25/TCPSMTP
E-post · Välkänd port · OSI-lager 7
E-postöverföring mellan e-postservrar. Inkommande trafik behövs bara på en riktig e-postserver som anges i MX-posten.
IANA: officiellt registrerad som smtp
Slå upp och öppna en port
Port 25: förstå och öppna SMTP-porten för e-postservrar
Port 25 (TCP) är den klassiska SMTP-porten som e-postservrar använder för att leverera e-post till varandra. Verktyget visar portens viktigaste uppgifter och skapar passande brandväggskommandon.
Byggd av Justin Schuessler
Testa kommandona direkt på din egen VPS, med root-åtkomst och egen brandvägg.
Lägg till flera portar efter varandra, upp till 12.
Eller välj en mall
Portar
Brandväggsregel (inkommande)
Brandväggskommandon
Öppna port
sudo ufw allow 25/tcpInformation om ufw
För Ubuntu och Debian. ufw skapar regeln för IPv4 och IPv6. Om ufw inte är aktiverat, tillåt först SSH (sudo ufw allow 22/tcp) och aktivera det sedan med sudo ufw enable, annars låser du ute dig själv.
På en ZAP-Hosting VPS med aktiv nätverksbrandvägg behöver du även öppna porten i kundpanelen.
Port 25 förklarad
Vad används port 25 till?
Syfte
Via port 25 tar en e-postserver emot e-post från andra e-postservrar och skickar sina egna meddelanden till externa servrar. Vilken server som ansvarar för en domän anges i DNS:ens MX-post. Port 25 är däremot inte längre avsedd för att skicka e-post från ett e-postprogram. Använd port 587 eller port 465 för det. Du behöver bara öppna port 25 för inkommande trafik om du driver en egen e-postserver, till exempel med Postfix eller Exim.
Ursprung och standard
SMTP beskrevs 1982 i RFC 821 och är ett av de äldsta internetprotokollen. Den aktuella specifikationen är RFC 5321. Hos IANA är port 25 registrerad under namnet ”smtp”. Ursprungligen kördes SMTP utan kryptering, men i dag kan servrar kryptera anslutningen i efterhand med STARTTLS.
Typisk användning
- Mottagning av e-post på en e-postserver som anges i MX-posten
- Leverans av utgående e-post från din e-postserver till externa e-postservrar
- Vidarebefordran mellan interna e-postsystem, till exempel ett spamfilter och en brevlådeserver
Säkerhet
Den största risken med port 25 är en öppen relay: En felkonfigurerad server vidarebefordrar då e-post från valfria avsändare. Den missbrukas snabbt för spam och hamnar på blockeringslistor. Tillåt därför bara vidarebefordran för inloggade användare och dina egna nätverk. Många hosting- och internetleverantörer blockerar utgående trafik på port 25 för att förhindra spam från komprometterade system. För en egen e-postserver behöver du dessutom korrekta DNS-poster som MX, SPF, DKIM och DMARC samt en passande reverse DNS-post.
Fler portar
Relaterade portar
De här portarna ingår ofta i samma konfiguration. Klicka för att se förklaringar och brandväggskommandon.
Visa alla välkända portar och hela IANA-listan
Källa till portlistan: IANA Service Name and Transport Protocol Port Number Registry, uppdaterad 22 oktober 2026. iana.org
Upptäck mer
Fler verktyg
Subnätskalkylator
Beräkna nätverksadress, broadcastadress, nätmask och användbart värdintervall från en CIDR-adress och konvertera mellan CIDR och IP-intervall (IPv4 och IPv6).
Byggd av Jakub Martyniak
OSI-modellen
NyLär dig de 7 lagren i OSI-modellen interaktivt: klicka på lager, placera begrepp som switch, ARP och port 443 rätt, se animerad inkapsling och använd quiz och fusklapp inför IHK-provet.
Byggd av Justin Schuessler
TCP/IP-modellen
NyLär dig de 4 lagren i TCP/IP-modellen (DoD-modellen) enligt RFC 1122 interaktivt, med koppling till OSI-modellen, animerad inkapsling, portquiz och fusklapp.
Byggd av Justin Schuessler
Portkontroll
Kontrollera om specifika portar är öppna på en IP-adress eller ett värdnamn – välj protokoll eller spel i stället för att skanna alla portar samtidigt.
Byggd av Sebastian Rademacher
FAQ
Vanliga frågor
Korta svar om port 25.
Med ufw räcker sudo ufw allow 25/tcp, och med firewalld använder du sudo firewall-cmd --permanent --add-port=25/tcp och därefter sudo firewall-cmd --reload. Öppna bara porten för inkommande trafik om det verkligen körs en e-postserver på servern som tar emot e-post för din domän.
Många värdleverantörer och internetoperatörer blockerar utgående anslutningar på port 25 för att förhindra spam från kapade datorer. För att skicka e-post från program använder du i stället port 587 eller 465 med inloggning. Om du driver en egen e-postserver behöver du oftast begära att leverantören öppnar porten.
Nej. E-postprogram som Outlook och Thunderbird skickar e-post via port 587 eller 465 med användarnamn och lösenord. Port 25 är avsedd för utbyte mellan e-postservrar.
En öppen relay är en e-postserver som vidarebefordrar e-post från valfria avsändare till valfria mottagare. Spammare hittar snabbt sådana servrar, och därefter hamnar din IP-adress på blockeringslistor. Testa din konfiguration efter varje ändring.
Fler frågor?
Kontakta supportenEgen server?
Prova kommandona på din egen VPS
Med en VPS från ZAP-Hosting har du root-åtkomst, konfigurerar tjänster och brandväggsregler själv och ser direkt vilka portar som är öppna.
4,4/5 Trustpilot32.000+ Aktiva servrarSedan 2010
Ingen konfigurering. Ingen risk. Online på några sekunder.
Flexibel avtalstidAvsluta när som helstOnline på 60 sekunder
Letar du efter fler verktyg? Visa alla nätverksverktyg