Port 25 — SMTP (TCP)
Was ist Port 25?
SMTP (Simple Mail Transfer Protocol) ist das Standardprotokoll für die Weiterleitung von E-Mails zwischen Mailservern. Port 25 wird für die Server-zu-Server-Zustellung genutzt und von den meisten ISPs für Privatanschlüsse blockiert. Authentifizierte Einreichung von Mailclients erfolgt über Port 587 (STARTTLS) oder Port 465 (implizites TLS). SMTP-Server müssen Anti-Relay-Schutz implementieren, um als offene Spam-Relays missbraucht zu werden.
Dies ist ein Well‑Known Port (0–1023), der von Kernservices wie SMTP genutzt wird. · RFC 5321
Wann benötigen Sie Port 25 geöffnet?
Open only on mail servers that receive email from other mail servers (MX record). ISPs typically block port 25 on residential connections. Use port 587 for sending from applications or mail clients.
Häufige Nutzung und Software
- Postfix
- Exim
- Sendmail
- Microsoft Exchange Server
- Haraka
Sicherheit
Port 25 is exploited by spammers when misconfigured as an open relay. Require STARTTLS for all connections. Enable SPF, DKIM, and DMARC DNS records to prevent spoofing. ISPs block port 25 on residential connections — use a dedicated mail server or relay service (SendGrid, Mailgun) if sending bulk email.
Ist Port 25 sicher?
Ein offener Port vergrößert die Angriffsfläche. Sicherheit hängt von der Konfiguration von SMTP ab.
Dieser Port wird aktiv von automatisierten Angriffen ins Visier genommen. Halten Sie ihn geschlossen, sofern SMTP nicht aktiv benötigt wird, und beschränken Sie den Zugriff auf bekannte IP-Bereiche in Ihrer Firewall.
Testen Sie die Erreichbarkeit von Port 25 auf einem Host.
Port 25 öffnen
Um eingehende Verbindungen zu Port 25 (SMTP) von außerhalb Ihres Netzwerks zu erlauben, konfigurieren Sie Ihre Firewall und fügen Sie auf Ihrem Router eine Portweiterleitung zur lokalen IP Ihres Geräts hinzu.
Windows Defender Firewall öffnen → Erweiterte Einstellungen → Eingehende Regeln → Neue Regel → Port → TCP → Bestimmte lokale Ports: 25 → Verbindung zulassen → Benennen und speichern.
netsh advfirewall firewall add rule name="Open Port 25" dir=in action=allow protocol=tcp localport=25sudo ufw allow 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j ACCEPTMelden Sie sich bei Ihrem Router an (192.168.1.1 oder 192.168.0.1) → Portweiterleitung → Neue Regel: Protokoll TCP, Externer Port 25, Interne IP: lokale IP Ihres Geräts, Interner Port 25 → Speichern.
Port 25 schließen
Wenn Sie SMTP nicht benötigen, blockieren Sie den Port in Firewall oder Router.
Um Port 25 unter Windows zu blockieren, führen Sie folgenden Befehl in PowerShell oder Eingabeaufforderung aus (als Administrator):
netsh advfirewall firewall add rule name="Block Port 25" dir=in action=block protocol=tcp localport=25sudo ufw deny 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j DROPEntfernen oder deaktivieren Sie die Portweiterleitung für Port 25.
Häufig gestellte Fragen
Wofür wird Port 25 verwendet?▾
Port 25 ist der Standard-TCP-Port für SMTP. Er wird von Servern und Anwendungen genutzt, die eingehende Verbindungen für diesen Dienst akzeptieren müssen. Ob Sie ihn offen benötigen, hängt davon ab, ob Sie aktiv einen SMTP-Server betreiben — wenn nicht, sollte er geschlossen bleiben.
Ist es sicher, Port 25 offen zu lassen?▾
Ein offener Port 25 vergrößert Ihre Angriffsfläche. Wenn Sie SMTP nicht aktiv betreiben, schließen Sie diesen Port in Ihrer Firewall und entfernen Sie Portweiterleitungsregeln. Falls SMTP erreichbar sein muss, schränken Sie den Zugriff auf bekannte IP-Adressen ein, halten Sie die Software aktuell und verwenden Sie starke Authentifizierung.