Port 25 — SMTP (TCP)
Vad är port 25?
Enkelt protokoll för e-postöverföring
Detta är en well-known port (0–1023) som används av kärntjänster som SMTP. · RFC 5321
När behöver du ha port 25 öppen?
Open only on mail servers that receive email from other mail servers (MX record). ISPs typically block port 25 on residential connections. Use port 587 for sending from applications or mail clients.
Vanliga användningar och programvara
- Postfix
- Exim
- Sendmail
- Microsoft Exchange Server
- Haraka
Säkerhet
Port 25 is exploited by spammers when misconfigured as an open relay. Require STARTTLS for all connections. Enable SPF, DKIM, and DMARC DNS records to prevent spoofing. ISPs block port 25 on residential connections — use a dedicated mail server or relay service (SendGrid, Mailgun) if sending bulk email.
Är port 25 säker?
En öppen port ökar attackytan. Säkerheten beror på hur SMTP är konfigurerad.
Denna port är ett aktivt mål för automatiserade attacker. Håll den stängd om inte SMTP aktivt behövs och begränsa åtkomsten till kända IP-intervall i din brandvägg.
Testa anslutning till port 25 på valfri värd.
Öppna port 25
För att tillåta inkommande anslutningar till port 25 (SMTP), konfigurera din brandvägg och lägg till en regel för portvidarebefordran på din router till enhetens lokala IP-adress.
Öppna Windows Defender-brandväggen → Avancerade inställningar → Ingående regler → Ny regel → Port → TCP → Specifika lokala portar: 25 → Tillåt anslutningen → Ge regeln ett namn och spara.
netsh advfirewall firewall add rule name="Open Port 25" dir=in action=allow protocol=tcp localport=25sudo ufw allow 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j ACCEPTLogga in på routern (192.168.1.1 eller 192.168.0.1) → Portvidarebefordran → Lägg till en ny regel: Protokoll TCP, Extern port 25, Internt IP: enhetens lokala IP, Intern port 25 → Spara.
Så stänger du port 25
Om du inte behöver SMTP, blockera porten i brandvägg eller router.
För att blockera port 25 i Windows, kör följande kommando i PowerShell eller kommandotolken (som administratör):
netsh advfirewall firewall add rule name="Block Port 25" dir=in action=block protocol=tcp localport=25Kör: sudo ufw deny 25/tcpsudo iptables -A INPUT -p tcp --dport 25 -j DROPTa bort eller inaktivera port forwarding-regeln för port 25.
Vanliga frågor
Vad används port 25 till?▾
Port 25 är standardporten för SMTP över TCP. Den används av servrar och applikationer som behöver ta emot inkommande anslutningar för denna tjänst. Om den behöver vara öppen beror på om du aktivt kör en SMTP-server — annars bör den förbli stängd.
Är det säkert att ha port 25 öppen?▾
En öppen port 25 ökar din attackyta. Om du inte aktivt kör SMTP, stäng porten i din brandvägg och ta bort regler för portvidarebefordran. Om SMTP måste vara tillgängligt, begränsa åtkomsten till kända IP-adresser och håll programvaran uppdaterad.