المنفذ 25 — SMTP (TCP)
ما هو المنفذ 25؟
بروتوكول نقل البريد البسيط
هذا منفذ معروف (0–1023) يُستخدم عادةً لخدمات أساسية مثل SMTP. · RFC 5321
متى تحتاج إلى فتح المنفذ 25؟
Open only on mail servers that receive email from other mail servers (MX record). ISPs typically block port 25 on residential connections. Use port 587 for sending from applications or mail clients.
الاستخدامات والبرمجيات الشائعة
- Postfix
- Exim
- Sendmail
- Microsoft Exchange Server
- Haraka
الأمان
Port 25 is exploited by spammers when misconfigured as an open relay. Require STARTTLS for all connections. Enable SPF, DKIM, and DMARC DNS records to prevent spoofing. ISPs block port 25 on residential connections — use a dedicated mail server or relay service (SendGrid, Mailgun) if sending bulk email.
هل المنفذ 25 آمن؟
المنفذ المفتوح يزيد سطح الهجوم. يعتمد الأمان على إعداد SMTP.
يستهدف هذا المنفذ الهجمات الآلية بشكل مستمر. احتفظ به مغلقاً ما لم تكن بحاجة فعلية إلى SMTP، وقيّد الوصول إلى نطاق IP معروف في جدار الحماية.
اختبر اتصال المنفذ 25 على أي مضيف.
فتح المنفذ 25
للسماح بالاتصالات الواردة إلى المنفذ 25 (SMTP)، قم بتكوين جدار الحماية الخاص بك وأضف قاعدة إعادة توجيه المنفذ على جهاز التوجيه.
افتح جدار حماية Windows Defender ← الإعدادات المتقدمة ← قواعد واردة ← قاعدة جديدة ← منفذ ← TCP ← منافذ محلية محددة: 25 ← السماح بالاتصال ← تسمية وحفظ القاعدة.
netsh advfirewall firewall add rule name="Open Port 25" dir=in action=allow protocol=tcp localport=25sudo ufw allow 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j ACCEPTسجّل الدخول إلى الراوتر (192.168.1.1 أو 192.168.0.1) ← إعادة توجيه المنفذ ← أضف قاعدة جديدة: البروتوكول TCP، المنفذ الخارجي 25، عنوان IP الداخلي: عنوان IP المحلي لجهازك، المنفذ الداخلي 25 ← حفظ.
كيفية إغلاق المنفذ 25
إذا لم تكن بحاجة إلى SMTP، فاحظر هذا المنفذ في الجدار الناري أو الموجّه.
لحظر المنفذ 25 على Windows، شغّل الأمر التالي في PowerShell أو موجه الأوامر (كمسؤول):
netsh advfirewall firewall add rule name="Block Port 25" dir=in action=block protocol=tcp localport=25نفّذ: sudo ufw deny 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j DROPأزِل أو عطّل أي قاعدة إعادة توجيه للمنفذ 25.
الأسئلة الشائعة
فيما يُستخدم المنفذ 25؟▾
المنفذ 25 هو المنفذ TCP القياسي لـ SMTP. تستخدمه الخوادم والتطبيقات التي تحتاج إلى قبول الاتصالات الواردة لهذه الخدمة. هل تحتاج إليه مفتوحاً يعتمد على ما إذا كنت تشغّل خادم SMTP بنشاط؛ وإلا يجب إبقاؤه مغلقاً.
هل إبقاء المنفذ 25 مفتوحًا آمن؟▾
المنفذ 25 المفتوح يوسّع سطح الهجوم. إذا لم تكن تشغّل SMTP بنشاط، أغلق هذا المنفذ في جدار الحماية وأزل قواعد إعادة التوجيه. إذا كان SMTP يجب أن يكون في متناول العموم، فقيّد الوصول إلى عناوين IP معروفة واحتفظ بالبرنامج محدّثاً.