Puerto 25: SMTP

¿Para qué se usa el puerto 25?

Entrega de correo entre servidores. Los servidores de correo reciben mensajes de otros servidores de correo por el puerto 25.

¿Debería estar abierto el puerto 25?

Normalmente abierto a internet. Este puerto está pensado para ser accesible públicamente en los servidores que ofrecen el servicio. Solo los servidores de correo necesitan el 25 abierto para entrada. Muchos proveedores de internet domésticos y de nube bloquean la salida por el puerto 25 para frenar el spam, así que las aplicaciones deberían enviar correo por el puerto 587 en su lugar.

Ver qué escucha en el puerto 25

# Linux
sudo ss -tlnp | grep ':25 '

# macOS
sudo lsof -nP -i TCP:25 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 25 -State Listen

Abrir o bloquear el puerto 25 en un cortafuegos

# Ubuntu / Debian (ufw)
sudo ufw allow 25/tcp
sudo ufw deny 25/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 25" -Direction Inbound -Protocol TCP -LocalPort 25 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el cortafuegos de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado más arriba en la red. El Comprobador de puertos se conecta desde internet, así que muestra lo que ve el mundo. Desde tu propio equipo, usa nc -vz example.com 25 (macOS/Linux) o Test-NetConnection example.com -Port 25 (Windows).