Port 25: SMTP

Wofür wird Port 25 genutzt?

Zustellung von E-Mails zwischen Servern. Mailserver empfangen Nachrichten von anderen Mailservern über Port 25.

Sollte Port 25 offen sein?

Meist aus dem Internet erreichbar. Dieser Port soll auf Servern, die den Dienst anbieten, öffentlich erreichbar sein. Nur Mailserver brauchen Port 25 eingehend offen. Viele Heim-Provider und Cloud-Anbieter blockieren ausgehenden Port 25, um Spam zu stoppen. Apps sollten E-Mails daher über Port 587 senden.

Prüfen, was auf Port 25 lauscht

# Linux
sudo ss -tlnp | grep ':25 '

# macOS
sudo lsof -nP -i TCP:25 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 25 -State Listen

Port 25 in der Firewall öffnen oder blockieren

# Ubuntu / Debian (ufw)
sudo ufw allow 25/tcp
sudo ufw deny 25/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 25" -Direction Inbound -Protocol TCP -LocalPort 25 -Action Allow

Bei Cloud-Servern öffnest du den Port zusätzlich in der Security Group oder der Netzwerk-Firewall des Anbieters. Zu Hause braucht ein Dienst hinter dem Router eine Portweiterleitung auf die lokale IP des Geräts.

Von außen testen

Ein Port kann auf dem Server offen, aber vorgelagert blockiert sein. Der Port Checker verbindet sich aus dem Internet und zeigt daher, was die Welt sieht. Von deinem eigenen Rechner aus nutzt du nc -vz example.com 25 (macOS/Linux) oder Test-NetConnection example.com -Port 25 (Windows).