Portti 25 — SMTP (TCP)
Mikä on portti 25?
Yksinkertainen sähköpostin siirtoprotokolla
Tämä on hyvin tunnettu portti (0–1023), jota käyttävät peruspalvelut kuten SMTP. · RFC 5321
Milloin tarvitset portin 25 auki?
Open only on mail servers that receive email from other mail servers (MX record). ISPs typically block port 25 on residential connections. Use port 587 for sending from applications or mail clients.
Yleiset käyttötarkoitukset ja ohjelmistot
- Postfix
- Exim
- Sendmail
- Microsoft Exchange Server
- Haraka
Turvallisuus
Port 25 is exploited by spammers when misconfigured as an open relay. Require STARTTLS for all connections. Enable SPF, DKIM, and DMARC DNS records to prevent spoofing. ISPs block port 25 on residential connections — use a dedicated mail server or relay service (SendGrid, Mailgun) if sending bulk email.
Onko portti 25 turvallinen?
Avoin portti kasvattaa hyökkäyspintaa. Turvallisuus riippuu SMTP-määrityksistä.
Tämä portti on automatisoitujen hyökkäysten aktiivinen kohde. Pidä se suljettuna ellei SMTP ole aktiivisesti tarpeen ja rajoita pääsy tunnettuihin IP-alueisiin palomuurissasi.
Testaa portin 25 yhteys mihin tahansa isäntään.
Avaa portti 25
Salliaksesi saapuvat yhteydet porttiin 25 (SMTP), määritä palomuurisi ja lisää portinohjaussääntö reitittimellesi kohti laitteesi paikallista IP-osoitetta.
Avaa Windowsin Defender-palomuuri → Lisäasetukset → Saapuvat säännöt → Uusi sääntö → Portti → TCP → Tietyt paikalliset portit: 25 → Salli yhteys → Nimeä ja tallenna sääntö.
netsh advfirewall firewall add rule name="Open Port 25" dir=in action=allow protocol=tcp localport=25sudo ufw allow 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j ACCEPTKirjaudu reitittimeen (192.168.1.1 tai 192.168.0.1) → Porttinohjaus → Lisää uusi sääntö: Protokolla TCP, Ulkoinen portti 25, Sisäinen IP: laitteen paikallinen IP, Sisäinen portti 25 → Tallenna.
Kuinka sulkea portti 25
Jos et tarvitse SMTP-palvelua, estä portti palomuurissa tai reitittimessä.
Blokoidaksesi portin 25 Windowsissa, suorita seuraava komento PowerShellissä tai komentokehotteessa (järjestelmänvalvojana):
netsh advfirewall firewall add rule name="Block Port 25" dir=in action=block protocol=tcp localport=25Suorita: sudo ufw deny 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j DROPPoista tai poista käytöstä porttiohjaus portille 25.
Usein kysytyt kysymykset
Mihin porttia 25 käytetään?▾
Portti 25 on SMTP-palvelun vakio-TCP-portti. Sitä käyttävät palvelimet ja sovellukset, joiden täytyy vastaanottaa saapuvia yhteyksiä tähän palveluun. Tarvitsetko sen auki riippuu siitä, ajetko aktiivisesti SMTP-palvelinta — muussa tapauksessa sen pitäisi pysyä suljettuna.
Onko portti 25 turvallista pitää auki?▾
Avoin portti 25 kasvattaa hyökkäyspintaa. Jos et aktiivisesti käytä SMTP, sulje portti palomuurissasi ja poista porttiohjauksien säännöt. Jos SMTP tarvitsee olla saavutettavissa, rajoita pääsy tunnetuille IP-osoitteille ja pidä ohjelmisto ajan tasalla.