Poort 25
De TCP-poort voor SMTP tussen mailservers, gebruikt wanneer de ene server aan de andere aflevert, bijvoorbeeld van een verzendplatform naar de MX-host van de ontvanger.
Wat het betekent
Elke MX-host luistert op poort 25, en elke server die mail aflevert, maakt daar verbinding. Het MX-systeem kan geen andere poort aanwijzen. Verbindingen op poort 25 zijn normaal gesproken niet geauthenticeerd: de ontvanger beoordeelt de verzender op zijn IP-adres, HELO-naam, SPF, DKIM en DMARC en niet op een login. TLS wordt op dezelfde verbinding toegevoegd met STARTTLS als beide kanten het ondersteunen.
Vanwege misbruik beperken veel netwerken uitgaand verkeer op poort 25. RFC 5068 beschrijft internetproviders die de poort blokkeren, en Google Cloud blokkeert, met een verwijzing naar het risico op misbruik, verbindingen van zijn virtuele machines naar poort 25 buiten het netwerk van de klant, tenzij een project is vrijgesteld. Een tool die poort 25 niet kan bereiken, hoort aan te bieden via een geauthenticeerde server op poort 587 of 465, die het daarna via poort 25 doorstuurt.
Verwante begrippen
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 5321: Simple Mail Transfer Protocolrfc-editor.org
- RFC 8314, section 7.3: Submissions Port Registrationrfc-editor.org
- RFC 5068: Email Submission Operations: Access and Accountability Requirementsrfc-editor.org
- Google Cloud: Sending email from an instance (port 25)cloud.google.com
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes