25/TCPSMTP
E-mail · Port powszechnie znany · Warstwa OSI 7
Wysyłanie poczty między serwerami pocztowymi. Ruch przychodzący jest potrzebny tylko na serwerze pocztowym wskazanym w rekordzie MX.
IANA: oficjalnie zarejestrowany jako smtp
Sprawdź i otwórz port
Port 25: poznaj i otwórz port SMTP dla serwerów pocztowych
Port 25 (TCP) to klasyczny port SMTP, przez który serwery pocztowe dostarczają sobie wiadomości. Narzędzie pokazuje najważniejsze informacje o porcie i generuje odpowiednie polecenia zapory sieciowej.
Autor: Justin Schuessler
Wypróbuj polecenia bezpośrednio na własnym serwerze VPS, z dostępem root i własną zaporą.
Dodawaj kolejne porty, maksymalnie 12.
Lub wybierz szablon
Porty
Reguła zapory (ruch przychodzący)
Polecenia zapory sieciowej
Otwórz port
sudo ufw allow 25/tcpUwagi dotyczące ufw
Dla Ubuntu i Debiana. ufw tworzy regułę dla IPv4 i IPv6. Jeśli ufw jest wyłączony, najpierw zezwól na SSH (sudo ufw allow 22/tcp), a potem włącz go poleceniem sudo ufw enable. W przeciwnym razie stracisz dostęp.
Na serwerze VPS ZAP-Hosting z aktywną zaporą sieciową musisz dodatkowo otworzyć ten port w Panelu klienta.
Wyjaśnienie portu 25
Do czego służy port 25?
Cel
Przez port 25 serwer pocztowy przyjmuje wiadomości od innych serwerów pocztowych i dostarcza własne wiadomości do serwerów zewnętrznych. Serwer obsługujący daną domenę wskazuje rekord MX w DNS. Port 25 nie służy już do wysyłania poczty z programu pocztowego — do tego są porty 587 i 465. Ruch przychodzący na porcie 25 jest potrzebny tylko wtedy, gdy prowadzisz serwer pocztowy, na przykład z Postfix lub Exim.
Pochodzenie i standard
SMTP opisano w 1982 roku w RFC 821 i jest jednym z najstarszych protokołów internetowych. Jego aktualną specyfikacją jest RFC 5321. W IANA port 25 figuruje pod nazwą „smtp”. Początkowo SMTP działał bez szyfrowania; dziś serwery mogą zaszyfrować nawiązane połączenie za pomocą STARTTLS.
Typowe zastosowanie
- Odbieranie wiadomości na serwerze pocztowym wskazanym w rekordzie MX
- Dostarczanie wiadomości wychodzących z twojego serwera pocztowego do innych serwerów pocztowych
- Przekazywanie wiadomości między wewnętrznymi systemami pocztowymi, na przykład filtrem antyspamowym a serwerem skrzynek pocztowych
Bezpieczeństwo
Największym zagrożeniem związanym z portem 25 jest otwarty przekaźnik pocztowy: źle skonfigurowany serwer przekazuje wtedy wiadomości od dowolnych nadawców. Szybko zostaje wykorzystany do rozsyłania spamu i trafia na listy blokad. Zezwalaj więc na przekazywanie poczty tylko zalogowanym użytkownikom i własnym sieciom. Wielu dostawców hostingu i internetu blokuje ruch wychodzący na porcie 25, aby zapobiegać wysyłaniu spamu z przejętych systemów. Własny serwer pocztowy wymaga też poprawnych rekordów DNS, takich jak MX, SPF, DKIM i DMARC, oraz odpowiedniego rekordu odwrotnego DNS.
Więcej portów
Powiązane porty
Te porty często należą do tej samej konfiguracji. Kliknij, aby zobaczyć ich opis i polecenia zapory.
Zobacz wszystkie dobrze znane porty i pełną listę IANA
Źródło listy portów: IANA Service Name and Transport Protocol Port Number Registry, stan na 22 października 2026. iana.org
Odkryj więcej
Więcej narzędzi
Kalkulator podsieci
Obliczanie adresu sieci, adresu rozgłoszeniowego, maski sieci i zakresu dostępnych hostów na podstawie adresu CIDR oraz przeliczanie między zapisem CIDR a zakresami IP (IPv4 i IPv6).
Autor: Jakub Martyniak
Model OSI
NowyPoznaj interaktywnie 7 warstw modelu OSI: klikaj warstwy, przyporządkowuj pojęcia takie jak switch, ARP czy port 443, obejrzyj animację enkapsulacji, rozwiąż quiz i skorzystaj ze ściągawki do egzaminu IHK.
Autor: Justin Schuessler
Model TCP/IP
NowyPoznaj interaktywnie 4 warstwy modelu TCP/IP (modelu DoD) według RFC 1122: przyporządkuj je do modelu OSI, obejrzyj animację enkapsulacji, rozwiąż quiz o portach i skorzystaj ze ściągawki.
Autor: Justin Schuessler
Sprawdzanie portu
Sprawdź, czy określone porty są otwarte pod adresem IP lub nazwą hosta — wybierz protokół albo grę zamiast skanować wszystkie porty naraz.
Autor: Sebastian Rademacher
FAQ
Często zadawane pytania
Krótkie odpowiedzi dotyczące portu 25.
W ufw wystarczy sudo ufw allow 25/tcp, a w firewalld sudo firewall-cmd --permanent --add-port=25/tcp, a następnie sudo firewall-cmd --reload. Otwieraj port dla połączeń przychodzących tylko wtedy, gdy na serwerze rzeczywiście działa serwer pocztowy odbierający wiadomości dla twojej domeny.
Wiele firm hostingowych i dostawców internetu blokuje połączenia wychodzące na porcie 25, aby zapobiegać wysyłaniu spamu z przejętych komputerów. Do wysyłania poczty z programów i aplikacji używaj zamiast tego portu 587 lub 465 z logowaniem. Jeśli prowadzisz własny serwer pocztowy, zwykle musisz poprosić dostawcę o odblokowanie portu.
Nie. Programy pocztowe, takie jak Outlook czy Thunderbird, wysyłają wiadomości przez port 587 lub 465 po zalogowaniu nazwą użytkownika i hasłem. Port 25 służy do wymiany poczty między serwerami pocztowymi.
Otwarty przekaźnik pocztowy to serwer, który przekazuje wiadomości od dowolnych nadawców do dowolnych odbiorców. Spamerzy szybko znajdują takie serwery, a twój adres IP trafia potem na listy blokad. Testuj konfigurację po każdej zmianie.
Masz dodatkowe pytania?
Kontakt z pomocą technicznąWłasny serwer?
Wypróbuj polecenia na własnym serwerze VPS
Z serwerem VPS od ZAP-Hosting masz dostęp root, samodzielnie konfigurujesz usługi i reguły zapory oraz od razu widzisz, który port jest otwarty.
4,4/5 Trustpilot32.000+ Aktywne serweryOd 2010 roku
Bez konfiguracji. Bez ryzyka. Online w kilka sekund.
Elastyczny okres obowiązywaniaAnuluj w dowolnym momencieOnline w 60 sekund
Szukasz więcej narzędzi? Zobacz wszystkie narzędzia sieciowe