Tu choisis les services que nous pouvons activer pour l’analyse, la personnalisation et les contenus externes.
Nous utilisons des cookies et des technologies similaires sur notre site pour personnaliser les contenus, intégrer des médias externes et mieux comprendre l’utilisation de certaines sections.
Cookies nécessaires
Ces entrées assurent des fonctions essentielles comme la sécurité, la stabilité et le traitement des formulaires.
Sections facultatives
Tes données peuvent être traitées avec ton consentement ou sur la base d’intérêts légitimes. Dans les paramètres des cookies, tu peux refuser chaque catégorie facultative ou l’autoriser individuellement.
Certains services traitent des données personnelles dans des pays tiers. En donnant ton consentement, tu acceptes également ce transfert. Pour en savoir plus, consulte notre politique de confidentialité.
Tu pourras rouvrir et modifier ta sélection à tout moment. · 1.0.2
Le port 25 (TCP) est le port SMTP classique par lequel les serveurs de messagerie s’échangent des e-mails. Cet outil t’en montre les principales caractéristiques et génère les commandes de pare-feu adaptées.
Créé par Justin Schuessler
Teste les commandes directement sur ton propre VPS, avec un accès root et ton propre pare-feu.
Ajoute plusieurs ports à la suite, jusqu’à 12.
E-mail · Port bien connu · Couche OSI 7
Envoi d’e-mails entre serveurs de messagerie. En entrée, ce port n’est nécessaire que sur un véritable serveur de messagerie figurant dans l’enregistrement MX.
IANA: officiellement enregistré sous le nom smtp
Commandes de pare-feu
Ouvrir le port
sudo ufw allow 25/tcpPour Ubuntu et Debian. ufw crée la règle pour IPv4 et IPv6. Si ufw est désactivé, autorise d’abord SSH (sudo ufw allow 22/tcp), puis active-le avec sudo ufw enable pour éviter de te bloquer l’accès.
Sur un VPS ZAP-Hosting avec un pare-feu réseau actif, tu dois aussi autoriser le port dans le Panneau client.
Le port 25 expliqué
Via le port 25, un serveur de messagerie reçoit les e-mails d’autres serveurs et leur remet les siens. L’enregistrement MX du DNS indique quel serveur est responsable d’un domaine. En revanche, le port 25 n’est plus destiné à l’envoi depuis un logiciel de messagerie : les ports 587 et 465 servent à cela. Tu n’as besoin d’ouvrir le port 25 en entrée que sur un véritable serveur de messagerie, par exemple avec Postfix ou Exim.
SMTP a été décrit en 1982 dans la RFC 821 et compte parmi les plus anciens protocoles Internet. Sa version actuelle est la RFC 5321. Le port 25 est enregistré sous le nom « smtp » auprès de l’IANA. À l’origine, SMTP fonctionnait sans chiffrement ; aujourd’hui, les serveurs peuvent chiffrer la connexion après son établissement grâce à STARTTLS.
Le principal risque du port 25 est le relais ouvert : un serveur mal configuré relaie alors les e-mails de n’importe quel expéditeur. Il est rapidement exploité pour envoyer du spam et son adresse IP est placée sur des listes de blocage. N’autorise donc le relais que pour les utilisateurs authentifiés et tes propres réseaux. Beaucoup d’hébergeurs et de fournisseurs d’accès bloquent le trafic sortant sur le port 25 pour empêcher l’envoi de spam depuis des systèmes compromis. Pour exploiter ton propre serveur de messagerie, il te faut aussi des enregistrements DNS corrects, notamment MX, SPF, DKIM et DMARC, ainsi qu’un enregistrement DNS inverse adapté.
Autres ports
Ces ports font souvent partie de la même configuration. Clique sur l’un d’eux pour voir son explication et les commandes de pare-feu.
Voir tous les ports bien connus et la liste complète de l’IANA
Source de la liste des ports : IANA Service Name and Transport Protocol Port Number Registry, mise à jour le 22 octobre 2026. iana.org
Découvrir plus
Calcule l’adresse réseau, l’adresse de broadcast, le masque de sous-réseau et la plage d’hôtes utilisables à partir d’une adresse CIDR, et convertis entre notation CIDR et plages d’adresses IP (IPv4 et IPv6).
Créé par Jakub Martyniak
Apprends de façon interactive les 7 couches du modèle OSI : clique sur les couches, classe des termes comme commutateur, ARP ou port 443, et utilise l’animation de l’encapsulation, le quiz et l’aide-mémoire pour l’examen de l’IHK.
Créé par Justin Schuessler
Apprends de façon interactive les 4 couches du modèle TCP/IP (modèle DoD) selon la RFC 1122 : correspondance avec le modèle OSI, animation de l’encapsulation, quiz sur les ports et aide-mémoire.
Créé par Justin Schuessler
Vérifie si certains ports sont ouverts sur une adresse IP ou un nom d’hôte : sélectionne un protocole ou un jeu plutôt que d’analyser tous les ports.
Créé par Sebastian Rademacher
FAQ
Réponses rapides sur le port 25.
Avec ufw, sudo ufw allow 25/tcp suffit. Avec firewalld, utilise sudo firewall-cmd --permanent --add-port=25/tcp, puis sudo firewall-cmd --reload. N’ouvre ce port en entrée que si le serveur héberge réellement un service de messagerie qui reçoit les e-mails destinés à ton domaine.
De nombreux hébergeurs et fournisseurs d’accès à Internet bloquent les connexions sortantes sur le port 25 pour empêcher l’envoi de spam depuis des ordinateurs compromis. Pour envoyer des e-mails depuis des logiciels de messagerie et des applications, utilise plutôt le port 587 ou 465 avec authentification. Pour exploiter ton propre serveur de messagerie, tu dois généralement demander au fournisseur de débloquer le port.
Non. Les logiciels de messagerie comme Outlook ou Thunderbird envoient les e-mails sur le port 587 ou 465 avec un nom d’utilisateur et un mot de passe. Le port 25 est destiné aux échanges entre serveurs de messagerie.
Un relais ouvert est un serveur de messagerie qui transfère des e-mails de n’importe quel expéditeur vers n’importe quel destinataire. Les spammeurs repèrent très vite ces serveurs, puis ton adresse IP se retrouve sur des listes de blocage. Teste ta configuration après chaque modification.
D’autres questions ?
Contacter le supportAvec un VPS ZAP-Hosting, tu disposes d’un accès root, tu configures toi-même les services et les règles de pare-feu, et tu vois immédiatement quels ports sont ouverts.
Sans configuration. Sans risque. En ligne en quelques secondes.
Tu cherches d’autres outils ? Voir tous les outils réseau