Порт 25 — SMTP (TCP)
Какво е порт 25?
Протокол за прост пренос на поща
Това е добре познат порт (0–1023), използван от основни услуги като SMTP. · RFC 5321
Кога трябва да отворите порт 25?
Open only on mail servers that receive email from other mail servers (MX record). ISPs typically block port 25 on residential connections. Use port 587 for sending from applications or mail clients.
Чести употреби и софтуер
- Postfix
- Exim
- Sendmail
- Microsoft Exchange Server
- Haraka
Сигурност
Port 25 is exploited by spammers when misconfigured as an open relay. Require STARTTLS for all connections. Enable SPF, DKIM, and DMARC DNS records to prevent spoofing. ISPs block port 25 on residential connections — use a dedicated mail server or relay service (SendGrid, Mailgun) if sending bulk email.
Безопасен ли е порт 25?
Отворен порт увеличава повърхността за атака. Безопасността зависи от настройките на SMTP.
Този порт е активна цел за автоматизирани атаки. Дръжте го затворен освен ако SMTP не е активно необходим и ограничете достъпа до познати IP диапазони в защитната стена.
Тествайте свързаността на порт 25 към всеки хост.
Отваряне на порт 25
За да разрешите входящи връзки към порт 25 (SMTP), конфигурирайте защитната стена и добавете правило за пренасочване на порта на рутера.
Отворете Windows Defender Firewall → Разширени настройки → Правила за входящ трафик → Ново правило → Порт → TCP → Конкретни локални портове: 25 → Разрешаване на връзката → Именуване и запазване.
netsh advfirewall firewall add rule name="Open Port 25" dir=in action=allow protocol=tcp localport=25sudo ufw allow 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j ACCEPTВлезте в рутера (192.168.1.1 или 192.168.0.1) → Пренасочване на портове → Добавете ново правило: Протокол TCP, Външен порт 25, Вътрешен IP: локалният IP на устройството, Вътрешен порт 25 → Запазете.
Как да затворите порт 25
Ако не ви е нужен SMTP, блокирайте порта във firewall или рутера.
За да блокирате порт 25 на Windows, изпълнете следната команда в PowerShell или командния ред (като администратор):
netsh advfirewall firewall add rule name="Block Port 25" dir=in action=block protocol=tcp localport=25Изпълнете: sudo ufw deny 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j DROPПремахнете или деактивирайте правило за пренасочване на порт 25.
Често задавани въпроси
За какво се използва порт 25?▾
Порт 25 е стандартният TCP порт за SMTP. Използва се от сървъри и приложения, на които трябва да приемат входящи връзки за тази услуга. Дали трябва да е отворен зависи от това дали активно управлявате SMTP сървър — ако не, той трябва да остане затворен.
Безопасно ли е да е отворен порт 25?▾
Отворен порт 25 увеличава повърхността за атака. Ако не управлявате активно SMTP, затворете го в защитната стена и премахнете правилата за пренасочване на портове. Ако SMTP трябва да е достъпен, ограничете достъпа до известни IP адреси и поддържайте софтуера актуален.