Порты для msmtp

Если работают оба, то разницы нет. Всегда можно выбрать тот вариант, который сервис рекомендует для Thunderbird, хотя на самом деле всё равно пофиг.

Вроде понял. Судя по RFC, там отличие только в механизме создания сессии TLS. Если клиент поддерживает STARTTLS, то правильно использовать рекомендованный 587 порт, если нет - то на 465 порту. И больше никакой разницы нет.

Note that there is no significant difference between the security properties of STARTTLS on port 587 and Implicit TLS on port 465 if the implementations are correct and if both the client and the server are configured to require successful negotiation of TLS prior to Message Submission.

Подскажите, на какой порт smtp.yandex.ru правильно отправлять сообщения?

Надо открыть официальный яндексовый хелп и прочитать там.

Яндекс рекомендует 465. Но, предполагаю, это может быть связано с обратной совместимостью, типа клиентская программа не умеет в STARTTLS или вообще 465 порт сменить нельзя.

Яндекс рекомендует 465

Значит, надо использовать рекомендованный яндексом порт на яндексовом сервисе.

465 deprecated. но как написали коллеги выше, в целом фиолетово.

SSL никто не использует, так как он себя давно скомпрометировал. для всяких легаси типа старых аутлуков ssl все равно врапят в starttls. по факту же порт это просто порт.

465 deprecated

Так и есть. Формально:

Appendix A. However, to maximize the use of encryption for submission, it is desirable to support both mechanisms for Message Submission over TLS for a transition period of several years. As a result, clients and servers SHOULD implement both STARTTLS on port 587 and Implicit TLS on port 465 for this transition period.

Но по факту - фиолетово:

Note that there is no significant difference between the security properties of STARTTLS on port 587 and Implicit TLS on port 465 if the implementations are correct and if both the client and the server are configured to require successful negotiation of TLS prior to Message Submission.

Скажи, ты настроил в итоге?
На 465м порту висит и выдаёт timeout.
На 587м — ошибку пароля или логина, хотя всё правильно.

Да, всё работает по 587 порту.

Спасибо. Допёрло, в чём дело. Пароль задал от yandex.passport, а надо через пароли приложений..