25/TCPSMTP
E-mail · Porta nota · Livello OSI 7
Invio di email tra server di posta. In ingresso è necessario solo su un vero server di posta indicato nel record MX.
IANA: registrata ufficialmente come smtp
Cerca e apri una porta
Porta 25: come funziona e come aprire la porta SMTP per i server di posta
La porta 25 (TCP) è la classica porta SMTP usata dai server di posta per consegnarsi le email. Lo strumento ti mostra le informazioni principali sulla porta e genera i comandi firewall appropriati.
Creato da Justin Schuessler
Prova i comandi direttamente sul tuo VPS: con accesso root e il tuo firewall.
Aggiungi più porte una dopo l'altra, fino a 12.
Oppure scegli un modello
Porte
Regola firewall (in entrata)
Comandi del firewall
Apri la porta
sudo ufw allow 25/tcpNote su ufw
Per Ubuntu e Debian. ufw crea la regola per IPv4 e IPv6. Se ufw non è ancora attivo, consenti prima SSH (sudo ufw allow 22/tcp), poi attivalo con sudo ufw enable, altrimenti perderai l'accesso.
Su un VPS ZAP-Hosting con firewall di rete attivo, devi aprire la porta anche nel Pannello cliente.
Porta 25: spiegazione
A cosa serve la porta 25?
Scopo
Tramite la porta 25, un server di posta riceve e-mail da altri server di posta e consegna le proprie e-mail a server esterni. Il record MX nel DNS indica quale server gestisce un dominio. La porta 25 non è invece più destinata all'invio da un client di posta: per questo si usano le porte 587 e 465. Hai bisogno della porta 25 in ingresso solo su un vero server di posta, per esempio con Postfix o Exim.
Origine e standard
SMTP è stato descritto nel 1982 nella RFC 821 ed è uno dei protocolli Internet più antichi. La versione attuale è la RFC 5321. La porta 25 è registrata presso la IANA con il nome «smtp». In origine SMTP funzionava senza cifratura; oggi i server possono cifrare la connessione successivamente tramite STARTTLS.
Utilizzo tipico
- Ricezione delle email su un server di posta indicato nel record MX
- Consegna delle e-mail in uscita dal tuo server di posta a server esterni
- Inoltro tra sistemi di posta interni, per esempio tra un filtro antispam e il server delle caselle di posta
Sicurezza
Il rischio maggiore della porta 25 è un relay aperto: un server configurato male inoltra email da mittenti qualsiasi e in breve tempo viene usato per inviare spam e inserito nelle liste di blocco. Consenti quindi il relay solo agli utenti autenticati e alle tue reti. Molti provider di hosting e Internet bloccano il traffico in uscita sulla porta 25 per impedire l'invio di spam da sistemi compromessi. Per gestire un tuo server di posta servono inoltre record DNS corretti, come MX, SPF, DKIM e DMARC, e un record DNS inverso appropriato.
Altre porte
Porte correlate
Queste porte fanno spesso parte della stessa configurazione. Clicca per vedere le spiegazioni e i comandi firewall.
Visualizza tutte le porte well-known e l'elenco completo della IANA
Fonte dell'elenco delle porte: IANA Service Name and Transport Protocol Port Number Registry, aggiornato al 22 ottobre 2026. iana.org
Scopri di più
Altri strumenti
Calcolatore di subnet
Calcola indirizzo di rete, indirizzo broadcast, maschera di rete e intervallo di host utilizzabili da un indirizzo CIDR e converti CIDR e intervalli IP (IPv4 e IPv6) gli uni negli altri.
Creato da Jakub Martyniak
Modello OSI
NuovoImpara in modo interattivo i 7 livelli del modello OSI: clicca sui livelli, associa termini come switch, ARP o porta 443, guarda l'animazione dell'incapsulamento e mettiti alla prova con quiz e scheda di riepilogo per l'esame IHK.
Creato da Justin Schuessler
Modello TCP/IP
NuovoImpara in modo interattivo i 4 livelli del modello TCP/IP (modello DoD) secondo RFC 1122, con corrispondenze con il modello OSI, animazione dell'incapsulamento, quiz sulle porte e scheda di riepilogo.
Creato da Justin Schuessler
Verifica porte
Verifica se determinate porte sono aperte su un IP o un hostname: seleziona un protocollo o un gioco invece di scansionare tutte le porte contemporaneamente.
Creato da Sebastian Rademacher
FAQ
Domande frequenti
Risposte brevi sulla porta 25.
Con ufw basta sudo ufw allow 25/tcp; con firewalld usa sudo firewall-cmd --permanent --add-port=25/tcp e poi sudo firewall-cmd --reload. Apri la porta in ingresso solo se sul server è effettivamente in esecuzione un server di posta che riceve email per il tuo dominio.
Molti provider di hosting e Internet bloccano le connessioni in uscita sulla porta 25 per impedire l'invio di spam da computer compromessi. Per inviare e-mail da client e applicazioni, usa invece la porta 587 o 465 con autenticazione. Se gestisci un server di posta, di solito devi richiedere lo sblocco al provider.
No. I client di posta come Outlook o Thunderbird inviano email tramite la porta 587 o 465 con nome utente e password. La porta 25 serve per lo scambio tra server di posta.
Un relay aperto è un server di posta che inoltra email da mittenti qualsiasi a destinatari qualsiasi. Gli spammer individuano molto rapidamente questi server e il tuo IP finisce nelle liste di blocco. Verifica la tua configurazione dopo ogni modifica.
Hai altre domande?
Contatta il supportoUn server personale?
Prova i comandi sul tuo VPS
Con un VPS ZAP-Hosting hai accesso root, configuri autonomamente servizi e regole firewall e vedi subito quali porte sono aperte.
4,4/5 Trustpilot32.000+ Server attiviDal 2010
Nessuna configurazione. Nessun rischio. Online in pochi secondi.
Durata flessibileDisdicibile in qualsiasi momentoOnline in 60 secondi
Cerchi altri strumenti? Scopri tutti gli strumenti di rete