25/TCPSMTP
E-Mail · Well-known Port · OSI-Schicht 7
Mailversand zwischen Mailservern. Eingehend nur auf einem echten Mailserver nötig, der im MX-Eintrag steht.
IANA: offiziell registriert als smtp
Port nachschlagen und freigeben
Port 25: SMTP-Port für Mailserver verstehen und freigeben
Port 25 (TCP) ist der klassische SMTP-Port, über den Mailserver untereinander E-Mails zustellen. Das Tool zeigt dir die Eckdaten des Ports und erzeugt passende Firewall-Befehle.
Gebaut von Justin Schuessler
Befehle direkt auf deinem eigenen vServer ausprobieren: mit Root-Zugriff und eigener Firewall.
Mehrere Ports nacheinander hinzufügen, bis zu 12.
Oder eine Vorlage wählen
Ports
Firewall-Regel (eingehend)
Firewall-Befehle
Port freigeben
sudo ufw allow 25/tcpHinweise zu ufw
Für Ubuntu und Debian. ufw legt die Regel für IPv4 und IPv6 an. Ist ufw noch aus, erlaube zuerst SSH (sudo ufw allow 22/tcp) und schalte es dann mit sudo ufw enable ein, sonst sperrst du dich aus.
Auf einem ZAP-Hosting vServer mit aktiver Netzwerk-Firewall im Kundenpanel gibst du den Port zusätzlich dort frei.
Port 25 erklärt
Wofür ist Port 25 da?
Zweck
Über Port 25 nimmt ein Mailserver E-Mails von anderen Mailservern entgegen und liefert eigene Mails an fremde Server aus. Welcher Server für eine Domain zuständig ist, steht im MX-Eintrag im DNS. Für den Versand aus einem Mailprogramm ist Port 25 dagegen nicht mehr gedacht, dafür gibt es Port 587 und Port 465. Eingehend brauchst du Port 25 nur auf einem echten Mailserver, etwa mit Postfix oder Exim.
Herkunft und Standard
SMTP wurde 1982 in RFC 821 beschrieben und gehört zu den ältesten Internetprotokollen. Die aktuelle Fassung ist RFC 5321. Bei der IANA ist Port 25 unter dem Namen „smtp“ eingetragen. Ursprünglich lief SMTP ohne Verschlüsselung, heute können Server die Verbindung per STARTTLS nachträglich verschlüsseln.
Typische Nutzung
- Empfang von E-Mails auf einem Mailserver, der im MX-Eintrag steht
- Zustellung ausgehender Mails von deinem Mailserver an fremde Mailserver
- Weiterleitung zwischen internen Mailsystemen, zum Beispiel einem Spamfilter und dem Postfachserver
Sicherheit
Das größte Risiko an Port 25 ist ein offenes Relay: Ein falsch konfigurierter Server leitet dann Mails beliebiger Absender weiter und wird in kürzester Zeit für Spam missbraucht und auf Blocklisten gesetzt. Erlaube Relaying deshalb nur für angemeldete Nutzer und eigene Netze. Viele Hoster und Internetanbieter sperren ausgehenden Verkehr auf Port 25, um Spam aus kompromittierten Systemen zu verhindern. Für einen eigenen Mailserver brauchst du außerdem korrekte DNS-Einträge wie MX, SPF, DKIM und DMARC sowie einen passenden Reverse-DNS-Eintrag.
Weitere Ports
Verwandte Ports
Diese Ports gehören oft zum selben Setup. Ein Klick zeigt ihre Erklärung und die Firewall-Befehle.
Alle Well-known Ports und die komplette IANA-Liste ansehen
Quelle der Portliste: IANA Service Name and Transport Protocol Port Number Registry, Stand 22. Oktober 2026. iana.org
Mehr entdecken
Weitere Tools
Subnetz-Rechner
Netzwerk-Adresse, Broadcast-Adresse, Netzmaske und nutzbaren Host-Bereich aus einer CIDR-Adresse berechnen sowie CIDR und IP-Bereiche (IPv4 und IPv6) ineinander umrechnen.
Gebaut von Jakub Martyniak
OSI-Modell
NeuDie 7 Schichten des OSI-Modells interaktiv lernen: Schichten anklicken, Begriffe wie Switch, ARP oder Port 443 zuordnen, Kapselung als Animation, Quiz und Spickzettel für die IHK-Prüfung.
Gebaut von Justin Schuessler
TCP/IP-Modell
NeuDie 4 Schichten des TCP/IP-Modells (DoD-Modell) nach RFC 1122 interaktiv lernen, mit Zuordnung zum OSI-Modell, Kapselung als Animation, Port-Quiz und Spickzettel.
Gebaut von Justin Schuessler
Port Checker
Prüfen, ob bestimmte Ports auf einer IP oder einem Hostname offen sind — Protokoll oder Spiel auswählen statt alle Ports auf einmal zu scannen.
Gebaut von Sebastian Rademacher
FAQ
Häufig gestellte Fragen
Kurze Antworten rund um Port 25.
Mit ufw reicht sudo ufw allow 25/tcp, mit firewalld sudo firewall-cmd --permanent --add-port=25/tcp und danach sudo firewall-cmd --reload. Öffne den Port eingehend nur, wenn auf dem Server wirklich ein Mailserver läuft, der Mails für deine Domain annimmt.
Viele Hoster und Internetanbieter blockieren ausgehende Verbindungen auf Port 25, um Spam von gekaperten Rechnern zu verhindern. Für den Versand aus Mailprogrammen und Anwendungen nutzt du stattdessen Port 587 oder 465 mit Anmeldung. Für einen eigenen Mailserver musst du die Freigabe meist beim Anbieter beantragen.
Nein. Mailprogramme wie Outlook oder Thunderbird verschicken Mails über Port 587 oder 465 mit Benutzername und Passwort. Port 25 ist für den Austausch zwischen Mailservern gedacht.
Ein offenes Relay ist ein Mailserver, der E-Mails von beliebigen Absendern an beliebige Empfänger weiterleitet. Spammer finden solche Server sehr schnell, danach landet deine IP auf Blocklisten. Teste deine Konfiguration nach jeder Änderung.
Noch weitere Fragen?
Support kontaktierenEigener Server?
Probier die Befehle auf deinem eigenen vServer aus
Mit einem ZAP-Hosting vServer hast du Root-Zugriff, richtest Dienste und Firewall-Regeln selbst ein und siehst sofort, welcher Port offen ist.
4,4/5 Trustpilot32.000+ Aktive ServerSeit 2010
Kein Setup. Kein Risiko. In Sekunden online.
Flexible LaufzeitJederzeit kündbarIn 60 Sekunden online
Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen