Port 25 — SMTP (TCP)
Qu’est‑ce que le port 25 ?
SMTP pour l’acheminement des e-mails.
C’est un port bien connu (0–1023) utilisé par des services essentiels comme SMTP. · RFC 5321
Quand avez-vous besoin d'ouvrir le port 25 ?
Open only on mail servers that receive email from other mail servers (MX record). ISPs typically block port 25 on residential connections. Use port 587 for sending from applications or mail clients.
Usages courants et logiciels
- Postfix
- Exim
- Sendmail
- Microsoft Exchange Server
- Haraka
Sécurité
Port 25 is exploited by spammers when misconfigured as an open relay. Require STARTTLS for all connections. Enable SPF, DKIM, and DMARC DNS records to prevent spoofing. ISPs block port 25 on residential connections — use a dedicated mail server or relay service (SendGrid, Mailgun) if sending bulk email.
Le port 25 est‑il sûr ?
Un port ouvert augmente la surface d’attaque. La sécurité dépend de la configuration de SMTP.
Ce port est une cible active des attaques automatisées. Gardez-le fermé sauf si SMTP est activement nécessaire et restreignez l'accès aux plages IP connues dans votre pare-feu.
Testez la connectivité du port 25 sur n’importe quel hôte.
Ouvrir le port 25
Pour autoriser les connexions entrantes vers le port 25 (SMTP), configurez votre pare-feu et ajoutez une règle de redirection de port sur votre routeur vers l'adresse IP locale de votre appareil.
Ouvrez le Pare-feu Windows Defender → Paramètres avancés → Règles de trafic entrant → Nouvelle règle → Port → TCP → Ports locaux spécifiques : 25 → Autoriser la connexion → Nommez et enregistrez la règle.
netsh advfirewall firewall add rule name="Open Port 25" dir=in action=allow protocol=tcp localport=25sudo ufw allow 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j ACCEPTConnectez-vous à votre routeur (192.168.1.1 ou 192.168.0.1) → Transfert de port → Ajoutez une nouvelle règle : Protocole TCP, Port externe 25, IP interne : l'IP locale de votre appareil, Port interne 25 → Enregistrez.
Comment fermer le port 25
Si vous n’avez pas besoin de SMTP, bloquez ce port dans le pare‑feu ou le routeur.
Pour bloquer le port 25 sous Windows, exécutez la commande suivante dans PowerShell ou l'Invite de commandes (en tant qu'administrateur) :
netsh advfirewall firewall add rule name="Block Port 25" dir=in action=block protocol=tcp localport=25Exécutez : sudo ufw deny 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j DROPSupprimez ou désactivez la redirection du port 25.
Questions fréquentes
À quoi sert le port 25 ?▾
Le port 25 est le port TCP standard pour SMTP. Il est utilisé par les serveurs et applications qui doivent accepter des connexions entrantes pour ce service. S'il doit rester ouvert dépend de si vous gérez activement un serveur SMTP — sinon, il devrait rester fermé.
Est-il sûr de laisser le port 25 ouvert ?▾
Un port 25 ouvert augmente votre surface d'attaque. Si vous n'utilisez pas SMTP activement, fermez ce port dans votre pare-feu et supprimez les règles de redirection de port. Si SMTP doit rester accessible, restreignez l'accès aux IP connues et maintenez le logiciel à jour.