Porta 25: SMTP

Para que serve a porta 25?

Entrega de e-mails entre servidores. Os servidores de e-mail recebem mensagens de outros servidores de e-mail pela porta 25.

A porta 25 deve ficar aberta?

Normalmente ela fica aberta para a internet. Essa porta deve ser acessível publicamente em servidores que oferecem o serviço. Apenas servidores de e-mail precisam da porta 25 aberta para entrada. Muitos provedores residenciais e de nuvem bloqueiam a porta 25 de saída para impedir spam, então os aplicativos devem enviar e-mails pela porta 587.

Veja o que está escutando na porta 25

# Linux
sudo ss -tlnp | grep ':25 '

# macOS
sudo lsof -nP -i TCP:25 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 25 -State Listen

Abrir ou bloquear a porta 25 no firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 25/tcp
sudo ufw deny 25/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 25" -Direction Inbound -Protocol TCP -LocalPort 25 -Action Allow

Em servidores na nuvem, também abra a porta no grupo de segurança ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de redirecionamento de porta para o IP local do dispositivo.

Teste a partir de fora

Uma porta pode estar aberta no servidor, mas bloqueada em um ponto intermediário da rede. O Verificador de Portas se conecta pela internet, então mostra o que o mundo vê. Na sua própria máquina, use nc -vz example.com 25 (macOS/Linux) ou Test-NetConnection example.com -Port 25 (Windows).