Port 25 : SMTP

À quoi sert le port 25 ?

Distribution des e-mails de serveur à serveur. Les serveurs de messagerie reçoivent les messages d'autres serveurs de messagerie sur le port 25.

Le port 25 doit-il être ouvert ?

Généralement ouvert sur Internet. Ce port est destiné à être accessible publiquement sur les serveurs qui proposent ce service. Seuls les serveurs de messagerie ont besoin du port 25 ouvert en entrée. De nombreux FAI résidentiels et fournisseurs cloud bloquent le port 25 en sortie pour lutter contre le spam ; les applications doivent donc envoyer leurs e-mails via le port 587.

Voir quel service écoute sur le port 25

# Linux
sudo ss -tlnp | grep ':25 '

# macOS
sudo lsof -nP -i TCP:25 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 25 -State Listen

Ouvrir ou bloquer le port 25 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 25/tcp
sudo ufw deny 25/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 25" -Direction Inbound -Protocol TCP -LocalPort 25 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière un routeur nécessite une règle de redirection de port vers l'adresse IP locale de l'appareil.

Tester depuis l'extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet et montre donc ce que voit le reste du monde. Depuis votre propre machine, utilisez nc -vz example.com 25 (macOS/Linux) ou Test-NetConnection example.com -Port 25 (Windows).