Port 25 — SMTP (TCP)
Ce este portul 25?
Protocol Simplu de Transfer de Email
Acesta este un port bine cunoscut (0–1023) folosit de servicii de bază precum SMTP. · RFC 5321
Când aveți nevoie ca portul 25 să fie deschis?
Open only on mail servers that receive email from other mail servers (MX record). ISPs typically block port 25 on residential connections. Use port 587 for sending from applications or mail clients.
Utilizări comune și software
- Postfix
- Exim
- Sendmail
- Microsoft Exchange Server
- Haraka
Securitate
Port 25 is exploited by spammers when misconfigured as an open relay. Require STARTTLS for all connections. Enable SPF, DKIM, and DMARC DNS records to prevent spoofing. ISPs block port 25 on residential connections — use a dedicated mail server or relay service (SendGrid, Mailgun) if sending bulk email.
Este portul 25 sigur?
Un port deschis crește suprafața de atac. Siguranța depinde de configurarea SMTP.
Acest port este o țintă activă a atacurilor automatizate. Ține-l închis dacă SMTP nu este necesar și restricționează accesul la intervalele IP cunoscute în firewall.
Testează conectivitatea portului 25 pe orice gazdă.
Deschide portul 25
Pentru a permite conexiunile primite la portul 25 (SMTP), configurează-ți firewall-ul și adaugă o regulă de redirecționare a portului pe router spre adresa IP locală a dispozitivului.
Deschide Windows Defender Firewall → Setări Avansate → Reguli primite → Regulă nouă → Port → TCP → Porturi locale specifice: 25 → Permite conexiunea → Numește și salvează regula.
netsh advfirewall firewall add rule name="Open Port 25" dir=in action=allow protocol=tcp localport=25sudo ufw allow 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j ACCEPTConectează-te la router (192.168.1.1 sau 192.168.0.1) → Redirecționare port → Adaugă o regulă nouă: Protocol TCP, Port extern 25, IP intern: IP-ul local al dispozitivului, Port intern 25 → Salvează.
Cum să închizi portul 25
Dacă nu ai nevoie de SMTP, blochează portul în firewall sau router.
Pentru a bloca portul 25 pe Windows, rulați următoarea comandă în PowerShell sau Prompt de comandă (ca Administrator):
netsh advfirewall firewall add rule name="Block Port 25" dir=in action=block protocol=tcp localport=25Rulează: sudo ufw deny 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j DROPElimină sau dezactivează regula de port forwarding pentru portul 25.
Întrebări frecvente
La ce este folosit portul 25?▾
Portul 25 este portul TCP standard pentru SMTP. Este folosit de servere și aplicații care trebuie să accepte conexiuni primite pentru acest serviciu. Dacă trebuie să rămână deschis depinde de dacă gestionezi activ un server SMTP — altfel ar trebui să rămână închis.
Este sigur să lași portul 25 deschis?▾
Un port 25 deschis îți mărește suprafața de atac. Dacă nu gestionezi activ SMTP, închide portul în firewall și elimină regulile de redirecționare a porturilor. Dacă SMTP trebuie să fie accesibil, restricționează accesul la adresele IP cunoscute și menține software-ul actualizat.