25/TCPSMTP
E-mail · Bekende poort · OSI-laag 7
E-mailverkeer tussen mailservers. Inkomend alleen nodig op een echte mailserver die in het MX-record staat.
IANA: officieel geregistreerd als smtp
Poort opzoeken en openzetten
Port 25: de SMTP-port voor mailservers begrijpen en openzetten
Port 25 (TCP) is de klassieke SMTP-port waarmee mailservers onderling e-mails bezorgen. De tool toont je de belangrijkste gegevens over de port en genereert passende firewallcommando's.
Gebouwd door Justin Schuessler
Probeer de commando's direct uit op je eigen VPS, met roottoegang en een eigen firewall.
Voeg meerdere poorten één voor één toe, maximaal 12.
Of kies een sjabloon
Poorten
Firewallregel (inkomend)
Firewall-opdrachten
Poort openzetten
sudo ufw allow 25/tcpOpmerkingen over ufw
Voor Ubuntu en Debian. ufw maakt de regel aan voor IPv4 en IPv6. Als ufw nog uitstaat, sta dan eerst SSH toe (sudo ufw allow 22/tcp) en schakel ufw daarna in met sudo ufw enable, anders sluit je jezelf buiten.
Op een ZAP-Hosting VPS met actieve netwerkfirewall moet je de poort ook vrijgeven in het klantenpaneel.
Poort 25 uitgelegd
Waarvoor dient poort 25?
Doel
Via poort 25 ontvangt een mailserver e-mails van andere mailservers en bezorgt hij eigen e-mails bij externe servers. Welke server verantwoordelijk is voor een domein, staat in het MX-record in DNS. Poort 25 is niet meer bedoeld voor verzending vanuit een mailprogramma; daarvoor zijn poort 587 en poort 465. Inkomend verkeer op poort 25 heb je alleen nodig op een echte mailserver, bijvoorbeeld met Postfix of Exim.
Herkomst en standaard
SMTP werd in 1982 beschreven in RFC 821 en behoort tot de oudste internetprotocollen. De huidige versie is RFC 5321. Bij IANA staat poort 25 geregistreerd onder de naam ‘smtp’. Oorspronkelijk werkte SMTP zonder versleuteling; tegenwoordig kunnen servers de verbinding achteraf versleutelen met STARTTLS.
Veelvoorkomend gebruik
- Ontvangst van e-mails op een mailserver die in het MX-record staat
- Bezorging van uitgaande e-mails van je mailserver bij externe mailservers
- Doorsturen tussen interne mailsystemen, bijvoorbeeld een spamfilter en de mailboxserver
Beveiliging
Het grootste risico bij port 25 is een open relay: een verkeerd geconfigureerde server stuurt dan e-mails van willekeurige afzenders door. Zo'n server wordt al snel misbruikt voor spam en op blokkeerlijsten gezet. Sta relaying daarom alleen toe voor aangemelde gebruikers en je eigen netwerken. Veel hostingproviders en internetproviders blokkeren uitgaand verkeer via port 25 om spam vanaf gecompromitteerde systemen te voorkomen. Voor een eigen mailserver heb je bovendien correcte DNS-records nodig, zoals MX, SPF, DKIM en DMARC, en een passend reverse-DNS-record.
Meer ports
Gerelateerde poorten
Deze poorten horen vaak bij dezelfde configuratie. Klik erop voor uitleg en firewallcommando's.
Alle well-known ports en de volledige IANA-lijst bekijken
Bron van de poortlijst: IANA Service Name and Transport Protocol Port Number Registry, bijgewerkt op 22 oktober 2026. iana.org
Meer ontdekken
Meer tools
Subnetcalculator
Bereken het netwerkadres, broadcastadres, subnetmasker en bruikbare hostbereik van een CIDR-adres en reken CIDR en IP-bereiken (IPv4 en IPv6) naar elkaar om.
Gebouwd door Jakub Martyniak
OSI-model
NieuwLeer de 7 lagen van het OSI-model interactief kennen: klik op lagen, koppel begrippen zoals switch, ARP of poort 443, bekijk een animatie van encapsulatie en gebruik de quiz en het spiekbriefje voor het IHK-examen.
Gebouwd door Justin Schuessler
TCP/IP-model
NieuwLeer de 4 lagen van het TCP/IP-model (DoD-model) volgens RFC 1122 interactief kennen, met koppeling aan het OSI-model, een animatie van encapsulatie, een poortenquiz en een spiekbriefje.
Gebouwd door Justin Schuessler
Poortcontrole
Controleer of bepaalde poorten op een IP of hostnaam open zijn. Selecteer een protocol of game in plaats van alle poorten tegelijk te scannen.
Gebouwd door Sebastian Rademacher
FAQ
Veelgestelde vragen
Korte antwoorden over poort 25.
Met ufw volstaat sudo ufw allow 25/tcp, met firewalld gebruik je sudo firewall-cmd --permanent --add-port=25/tcp en daarna sudo firewall-cmd --reload. Zet de port inkomend alleen open als er daadwerkelijk een mailserver op de server draait die e-mails voor je domein ontvangt.
Veel hostingproviders en internetproviders blokkeren uitgaande verbindingen op poort 25 om spam vanaf gekaapte computers te voorkomen. Gebruik voor verzending vanuit mailprogramma's en applicaties in plaats daarvan poort 587 of 465 met aanmelding. Voor een eigen mailserver moet je de vrijgave meestal bij de provider aanvragen.
Nee. Mailprogramma's zoals Outlook of Thunderbird verzenden e-mails via port 587 of 465 met een gebruikersnaam en wachtwoord. Port 25 is bedoeld voor uitwisseling tussen mailservers.
Een open relay is een mailserver die e-mails van willekeurige afzenders naar willekeurige ontvangers doorstuurt. Spammers vinden zulke servers snel, waarna je IP-adres op blokkeerlijsten belandt. Test je configuratie na elke wijziging.
Nog vragen?
Contact opnemen met supportEigen server?
Probeer de opdrachten uit op je eigen VPS
Met een VPS van ZAP-Hosting heb je roottoegang, stel je zelf diensten en firewallregels in en zie je direct welke poort openstaat.
4,4/5 Trustpilot32.000+ Actieve serversSinds 2010
Geen installatie. Geen risico. Binnen enkele seconden online.
Flexibele looptijdOp elk moment opzegbaarBinnen 60 seconden online
Op zoek naar meer tools? Alle netwerktools bekijken