Port 25 — SMTP (TCP)
Hvad er port 25?
Simpel postoverførselsprotokol
Dette er en velkendt port (0–1023) brugt af kernetjenester som SMTP. · RFC 5321
Hvornår har du brug for at have port 25 åben?
Open only on mail servers that receive email from other mail servers (MX record). ISPs typically block port 25 on residential connections. Use port 587 for sending from applications or mail clients.
Almindelige anvendelser og software
- Postfix
- Exim
- Sendmail
- Microsoft Exchange Server
- Haraka
Sikkerhed
Port 25 is exploited by spammers when misconfigured as an open relay. Require STARTTLS for all connections. Enable SPF, DKIM, and DMARC DNS records to prevent spoofing. ISPs block port 25 on residential connections — use a dedicated mail server or relay service (SendGrid, Mailgun) if sending bulk email.
Er port 25 sikker?
En åben port øger angrebsfladen. Sikkerheden afhænger af, hvordan SMTP er konfigureret.
Denne port er et aktivt mål for automatiserede angreb. Hold den lukket, medmindre SMTP er aktivt nødvendigt, og begræns adgangen til kendte IP-intervaller i din firewall.
Test forbindelse til port 25 på enhver vært.
Åbn port 25
For at tillade indgående forbindelser til port 25 (SMTP), konfigurér din firewall og tilføj en portviderestillingsregel på din router.
Åbn Windows Defender Firewall → Avancerede indstillinger → Indgående regler → Ny regel → Port → TCP → Specifikke lokale porte: 25 → Tillad forbindelsen → Navngiv og gem reglen.
netsh advfirewall firewall add rule name="Open Port 25" dir=in action=allow protocol=tcp localport=25sudo ufw allow 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j ACCEPTLog ind på din router (192.168.1.1 eller 192.168.0.1) → Port Forwarding → Tilføj en ny regel: Protokol TCP, Ekstern port 25, Intern IP: enhedens lokale IP, Intern port 25 → Gem.
Sådan lukker du port 25
Hvis du ikke behøver SMTP, så blokér denne port i firewall eller router.
For at blokere port 25 på Windows skal du køre følgende kommando i PowerShell eller kommandoprompt (som administrator):
netsh advfirewall firewall add rule name="Block Port 25" dir=in action=block protocol=tcp localport=25Kør: sudo ufw deny 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j DROPFjern eller deaktiver port forwarding-reglen for port 25.
Ofte stillede spørgsmål
Hvad bruges port 25 til?▾
Port 25 er standardporten for SMTP over TCP. Den bruges af servere og applikationer, der skal modtage indgående forbindelser for denne tjeneste. Om du skal holde den åben afhænger af, om du aktivt kører en SMTP-server — ellers bør den forblive lukket.
Er det sikkert at have port 25 åben?▾
En åben port 25 øger din angrebsoverflade. Hvis du ikke aktivt kører SMTP, luk porten i din firewall og fjern portviderestillingsregler. Hvis SMTP skal være tilgængeligt, begræns adgangen til kendte IP-adresser og hold software opdateret.