El mayor riesgo del puerto 25 es un relay abierto: un servidor mal configurado reenvía correos de cualquier remitente, por lo que enseguida se utiliza para enviar spam y acaba en listas de bloqueo. Permite el reenvío solo a usuarios autenticados y a tus propias redes. Muchos proveedores de hosting y de internet bloquean el tráfico saliente por el puerto 25 para evitar el spam procedente de sistemas comprometidos. Si tienes tu propio servidor de correo, también necesitas registros DNS correctos, como MX, SPF, DKIM y DMARC, además de un registro DNS inverso adecuado.