25/TCPSMTP
E-Mail · Porta bem conhecida · Camada OSI 7
Envio de e-mails entre servidores de e-mail. O recebimento só é necessário em um servidor de e-mail real listado no registro MX.
IANA: registrada oficialmente como smtp
Consultar e liberar porta
Porta 25: entenda e libere a porta SMTP para servidores de e-mail
A porta 25 (TCP) é a porta SMTP clássica usada para a entrega de e-mails entre servidores. A ferramenta mostra as principais informações da porta e gera os comandos de firewall adequados.
Criado por Justin Schuessler
Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.
Adicione várias portas, uma de cada vez, até 12.
Ou escolha um modelo
Portas
Regra de firewall (entrada)
Comandos de firewall
Liberar porta
sudo ufw allow 25/tcpObservações sobre ufw
Para Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.
Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.
Entenda a porta 25
Para que serve a porta 25?
Finalidade
Pela porta 25, um servidor de e-mail recebe mensagens de outros servidores e entrega as próprias mensagens a servidores externos. O registro MX no DNS indica qual servidor é responsável por um domínio. Já para enviar mensagens de um programa de e-mail, usam-se as portas 587 e 465, não a 25. Você só precisa da porta 25 para conexões de entrada se operar um servidor de e-mail, por exemplo, com Postfix ou Exim.
Origem e padrão
O SMTP foi descrito em 1982 na RFC 821 e é um dos protocolos mais antigos da internet. A versão atual está na RFC 5321. A porta 25 está registrada na IANA como “smtp”. Originalmente, o SMTP funcionava sem criptografia; hoje, os servidores podem criptografar a conexão posteriormente com STARTTLS.
Uso comum
- Recebimento de e-mails em um servidor de e-mail listado no registro MX
- Entrega de e-mails enviados do seu servidor de e-mail a servidores externos
- Encaminhamento entre sistemas internos de e-mail, por exemplo, um filtro de spam e o servidor de caixas de e-mail
Segurança
O maior risco da porta 25 é um relay aberto: um servidor configurado incorretamente encaminha e-mails de qualquer remetente e logo passa a ser usado para spam e incluído em listas de bloqueio. Por isso, permita o relay apenas para usuários autenticados e suas próprias redes. Muitas empresas de hospedagem e provedores de internet bloqueiam o tráfego de saída na porta 25 para impedir spam enviado por sistemas comprometidos. Para ter seu próprio servidor de e-mail, você também precisa de registros DNS corretos, como MX, SPF, DKIM e DMARC, além de um registro DNS reverso adequado.
Mais portas
Portas relacionadas
Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.
Ver todas as portas bem conhecidas e a lista completa da IANA
Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org
Descobrir mais
Mais ferramentas
Calculadora de sub-rede
Calcule o endereço de rede, o endereço de broadcast, a máscara de rede e o intervalo de hosts utilizáveis a partir de um endereço CIDR e converta entre CIDR e intervalos de IP (IPv4 e IPv6).
Criado por Jakub Martyniak
Modelo OSI
NovoAprenda interativamente as 7 camadas do modelo OSI: clique nas camadas, associe termos como switch, ARP ou porta 443, veja uma animação de encapsulamento e use o quiz e o resumo de consulta rápida para a prova da IHK.
Criado por Justin Schuessler
Modelo TCP/IP
NovoAprenda interativamente as 4 camadas do modelo TCP/IP (modelo DoD) conforme a RFC 1122, com correspondência com o modelo OSI, animação de encapsulamento, quiz sobre portas e resumo de consulta rápida.
Criado por Justin Schuessler
Verificador de portas
Verifique se determinadas portas estão abertas num IP ou nome de host — selecione um protocolo ou jogo em vez de analisar todas as portas de uma vez.
Criado por Sebastian Rademacher
FAQ
Perguntas frequentes
Respostas rápidas sobre a porta 25.
Com ufw, basta sudo ufw allow 25/tcp; com firewalld, use sudo firewall-cmd --permanent --add-port=25/tcp e depois sudo firewall-cmd --reload. Libere a entrada nessa porta apenas se houver um servidor de e-mail recebendo mensagens para seu domínio.
Muitos provedores de hospedagem e de internet bloqueiam conexões de saída na porta 25 para impedir o envio de spam por computadores comprometidos. Para enviar e-mails de programas e aplicativos, use a porta 587 ou 465 com autenticação. Para operar seu próprio servidor de e-mail, geralmente é preciso solicitar a liberação ao provedor.
Não. Programas como Outlook e Thunderbird enviam e-mails pelas portas 587 ou 465, com nome de usuário e senha. A porta 25 é destinada à troca de e-mails entre servidores.
Um relay aberto é um servidor de e-mail que encaminha mensagens de qualquer remetente para qualquer destinatário. Spammers encontram esses servidores rapidamente, e seu IP acaba em listas de bloqueio. Teste sua configuração após cada alteração.
Mais alguma pergunta?
Contatar o suporteQuer seu próprio servidor?
Teste os comandos no seu próprio VPS
Com um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.
4,4/5 Trustpilot32.000+ Servidores ativosDesde 2010
Sem configuração. Sem riscos. Online em segundos.
Duração flexívelCancele a qualquer momentoOnline em 60 segundos
Procurando mais ferramentas? Ver todas as ferramentas de rede