Saltar al contenido
Consultar y abrir un puerto

Puerto 25: cómo funciona y cómo abrir el puerto SMTP para servidores de correo

El puerto 25 (TCP) es el puerto SMTP clásico por el que los servidores de correo se entregan mensajes entre sí. La herramienta te muestra los datos básicos del puerto y genera los comandos de firewall adecuados.

Creado por Justin Schuessler

Prueba los comandos directamente en tu propio VPS, con acceso root y tu propio firewall.

Añade varios puertos, uno tras otro, hasta 12.

O elige una plantilla

Puertos

25/TCPSMTP

Correo electrónico · Puerto bien conocido · Capa OSI 7

Envío de correo entre servidores de correo. Solo es necesario abrirlo para recibir correo en un servidor de correo real que figure en el registro MX.

IANA: registrado oficialmente como smtp

Regla de firewall (entrante)

Comandos de firewall

Abrir puerto

sudo ufw allow 25/tcp
Comprobar puerto
Notas sobre ufw

Para Ubuntu y Debian. ufw crea la regla para IPv4 e IPv6. Si ufw aún está desactivado, permite primero SSH (sudo ufw allow 22/tcp) y después actívalo con sudo ufw enable; de lo contrario, podrías perder el acceso.

En un VPS de ZAP-Hosting con el firewall de red activo, también tienes que abrir el puerto en el Panel de cliente.

Puerto 25: explicación

¿Para qué sirve el puerto 25?

Finalidad

Por el puerto 25, un servidor de correo recibe mensajes de otros servidores y entrega los suyos a servidores externos. El registro MX del DNS indica qué servidor gestiona un dominio. En cambio, el puerto 25 ya no está pensado para enviar correo desde un programa de correo; para eso están los puertos 587 y 465. Solo necesitas el puerto 25 para conexiones entrantes si gestionas un servidor de correo, por ejemplo, con Postfix o Exim.

Origen y estándar

SMTP se describió en 1982 en el RFC 821 y es uno de los protocolos de Internet más antiguos. La versión actual se recoge en el RFC 5321. El puerto 25 está registrado en la IANA con el nombre «smtp». Originalmente, SMTP funcionaba sin cifrado; hoy los servidores pueden cifrar la conexión mediante STARTTLS después de establecerla.

Uso habitual

  • Recepción de correos en un servidor de correo incluido en el registro MX
  • Entrega de correos salientes desde tu servidor de correo a servidores externos
  • Reenvío entre sistemas de correo internos, por ejemplo, entre un filtro de spam y el servidor de buzones

Seguridad

El mayor riesgo del puerto 25 es un relay abierto: un servidor mal configurado reenvía correos de cualquier remitente, por lo que enseguida se utiliza para enviar spam y acaba en listas de bloqueo. Permite el reenvío solo a usuarios autenticados y a tus propias redes. Muchos proveedores de hosting y de internet bloquean el tráfico saliente por el puerto 25 para evitar el spam procedente de sistemas comprometidos. Si tienes tu propio servidor de correo, también necesitas registros DNS correctos, como MX, SPF, DKIM y DMARC, además de un registro DNS inverso adecuado.

Más puertos

Puertos relacionados

Estos puertos suelen formar parte de la misma configuración. Haz clic para ver su explicación y los comandos de firewall.

Ver todos los puertos conocidos y la lista completa de la IANA

Fuente de la lista de puertos: IANA Service Name and Transport Protocol Port Number Registry, actualizado el 22 de octubre de 2026. iana.org

Descubrir más

Más herramientas

FAQ

Preguntas frecuentes

Respuestas breves sobre el puerto 25.

Con ufw, basta con sudo ufw allow 25/tcp; con firewalld, usa sudo firewall-cmd --permanent --add-port=25/tcp y después sudo firewall-cmd --reload. Abre el puerto de entrada solo si realmente hay un servidor de correo que recibe mensajes para tu dominio.

Muchos proveedores de hosting y de Internet bloquean las conexiones salientes por el puerto 25 para evitar que los ordenadores comprometidos envíen spam. Para enviar correo desde programas y aplicaciones, utiliza los puertos 587 o 465 con autenticación. Si gestionas tu propio servidor de correo, normalmente tendrás que solicitar al proveedor que permita el tráfico por el puerto 25.

No. Los clientes de correo como Outlook o Thunderbird envían mensajes por los puertos 587 o 465 con nombre de usuario y contraseña. El puerto 25 está destinado al intercambio entre servidores de correo.

Un relay abierto es un servidor de correo que reenvía mensajes de cualquier remitente a cualquier destinatario. Los emisores de spam encuentran estos servidores muy rápido y tu IP acaba en listas de bloqueo. Comprueba tu configuración después de cada cambio.

¿Tienes más preguntas?

Contactar con soporte
¿Tu propio servidor?

Prueba los comandos en tu propio VPS

Con un VPS de ZAP-Hosting tienes acceso root, configuras los servicios y las reglas de firewall tú mismo y ves al instante qué puertos están abiertos.

4,4/5 Trustpilot32.000+ Servidores activosDesde 2010

Sin configuración. Sin riesgos. En línea en segundos.

Duración flexibleCancelable en cualquier momentoEn línea en 60 segundos

¿Buscas más herramientas? Ver todas las herramientas de red