Cổng 25: SMTP

Cổng 25 dùng để làm gì?

Gửi email giữa các máy chủ với nhau. Máy chủ thư nhận tin nhắn từ các máy chủ thư khác qua cổng 25.

Cổng 25 có nên mở không?

Thường mở ra internet. Cổng này được thiết kế để có thể truy cập công khai trên các máy chủ cung cấp dịch vụ. Chỉ máy chủ thư mới cần mở cổng 25 cho kết nối đến. Nhiều nhà mạng gia đình và nhà cung cấp đám mây chặn cổng 25 chiều đi để ngăn spam, vì vậy ứng dụng nên gửi thư qua cổng 587 thay thế.

Xem tiến trình nào đang lắng nghe trên cổng 25

# Linux
sudo ss -tlnp | grep ':25 '

# macOS
sudo lsof -nP -i TCP:25 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 25 -State Listen

Mở hoặc chặn cổng 25 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 25/tcp
sudo ufw deny 25/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 25" -Direction Inbound -Protocol TCP -LocalPort 25 -Action Allow

Trên máy chủ đám mây, bạn cũng cần mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Ở nhà, dịch vụ đặt sau router cần một quy tắc chuyển tiếp cổng (port forwarding) tới địa chỉ IP nội bộ của thiết bị.

Kiểm tra từ bên ngoài

Cổng có thể mở trên máy chủ nhưng vẫn bị chặn ở phía trên. Port Checker kết nối từ internet, nên cho bạn thấy những gì người khác nhìn thấy. Từ máy của bạn, hãy dùng nc -vz example.com 25 (macOS/Linux) hoặc Test-NetConnection example.com -Port 25 (Windows).