Port 25 là gì? Tại sao nó lại vô cùng quan trọng?

1040

04-04-2025

Một trong những thành phần quan trọng nhất trong hệ thống email là Port 25. Đây là cổng tiêu chuẩn được sử dụng bởi giao thức SMTP đóng vai trò quan trọng trong việc đảm bảo sự kết nối và truyền tải thông tin một cách ổn định và hiệu quả. Cùng Bizfy Cloud tìm hiểu thêm về cổng port 25 trong bài viết dưới đây.

Port 25 là gì?

Port 25 là một cổng TCP (Transmission Control Protocol) tiêu chuẩn dành riêng cho giao thức SMTP (Simple mail Transfer protocol). Port 25 được sử dụng để truyền email giữa các máy chủ trên mạng.

Port 25 được sử dụng vào mục đích nào?

Truyền tải email

Port 25 chủ yếu được sử dụng để truyền tải email giữa máy khách và máy chủ email. Khi người dùng gửi email, máy tính sử dụng giao thức SMTP truyền email tới máy chủ email của họ. Máy chủ email sẽ mở kết nối tới cổng 25 trên máy chủ email của người nhận để giao thức SMTP truyền email đến máy chủ email của người nhận.

Phát hiện lỗ hổng bảo mật

Một công dụng khác của port 25 chính là phát hiện các lỗ hổng bảo mật trên hệ thống email. Vì thế nên các nhà cung cấp dịch vụ Internet hay công ty mạng đã chặn port 25 để phòng ngừa các cuộc spam email xảy ra.

Port 25 có thể gặp lỗ hổng bảo mật nào?

Thư rác

Vì port 25 không cần xác thực nên mọi người có thể gửi thư hàng loại qua cổng này. Chính do đó, nhiều doanh nghiệp lựa chọn sử dụng port 25 để thực hiện các chiến dịch email marketing đến khách hàng còn sử dụng cổng 587 để gửi email tiêu chuẩn.

Giả mạo email

Hacker có thể khai thác lỗ hổng bảo mật trên Port 25 để gửi email giả mạo. Họ có thể sử dụng thông tin MX record của một miền để kết nối đến máy chủ email và gửi email mà không cần xác thực, dẫn đến việc giả mạo email từ các địa chỉ không tồn tại

Tấn công spam và botnet

Port 25 thường được sử dụng để gửi email spam. Những kẻ tấn công có thể sử dụng botnet để gửi hàng triệu email spam qua cổng này, gây ra sự cố về bảo mật và hiệu suất cho hệ thống email

Tấn công từ chối dịch vụ (DDoS)

Kẻ tấn công đôi khi sử dụng cổng 25 để thực hiện các cuộc tấn công từ chối dịch vụ phân tán (DDoS) vào máy chủ web. Bạn có thể sử dụng một số phương pháp để ngăn chặn điều này như sử dụng dịch vụ lọc email và bật danh sách xám trong máy chủ email của bạn.

Có nên chặn Port 25?

Chặn port 25 là biện pháp bảo mật phổ biến nhưng có nên chặn port 25 không còn tùy thuộc vào mục đích sử dụng của bạn.

Bạn nên chặn port 25 khi không muốn bị spam email, ngăn chặn các port botnet spam hoặc khi bạn không dùng máy chủ SMTP riêng.
Bạn không nên chặn port 25 khi bạn đang sử dụng máy chủ mail SMTP để gửi và nhận email trực tiếp hoặc là cần nhận email từ các máy khác do port 25 là chuẩn để giao tiếp giữa các mail server.

Hướng dẫn cách kiểm tra xem Port 25 có đang bị chặn không?

Kiểm tra xem Port 25 có đang bị chặn không rất quan trọng, đặc biệt đối với những ai làm việc trong lĩnh vực IT và quản trị hệ thống. Dưới đây là một số phương pháp để bạn có thể thực hiện kiểm tra này.

Sử dụng Telnet

Telnet là cách đơn giản nhất để kiểm tra kết nối đến SMTP Server thông qua Port 25.

Cách thực hiện:

Mở Command Prompt (CMD) trên Windows hoặc Terminal trên Linux/macOS. Nhập lệnh sau: telnet smtp.gmail.com 25
Nếu Port 25 đang mở, bạn sẽ thấy phản hồi từ máy chủ SMTP, ví dụ: 220 smtp.gmail.com ESMTP
Nếu Port 25 bị chặn, bạn sẽ thông báo như: Could not open connection to the host, on port 25: Connect failed

Sử dụng trang web Port Check Tool

Các trang web Port Check Tool như YouGetSignal sẽ giúp bạn kiểm tra xem cổng port 25 có mở hay không. Cách làm rất đơn giản, bạn chỉ cần truy cập website, nhập địa chỉ IP hoặc tên miền và số cổng (25) vào trang web để kiểm tra.

Sử dụng phần mềm quản lý mạng

Các công cụ như nmap, Advanced IP Scanner, hoặc Angry IP Scanner có thể quét các cổng mạng để tìm kiếm các cổng bị chặn. Nếu bạn không thể kết nối đến cổng 25, có thể nó đã bị chặn bởi ISP hoặc tường lửa của mạng bạn đang sử dụng. Trong trường hợp đó, bạn có thể sử dụng các cổng thay thế như 465 hoặc 587 cho việc gửi email.

So sánh Port 25 với một số Port khác

Port	Chức năng	Bảo mật	Sử dụng
Port 25	Dùng cho việc chuyển tiếp email giữa các máy chủ (MTA)	Không mã hóa, dễ bị tấn công spam	Tiêu chuẩn cho SMTP relay, thường bị chặn do spam
Port 465	Ban đầu dùng cho SMTPS với mã hóa SSL/TLS, hiện không còn tiêu chuẩn	Mã hóa SSL/TLS, nhưng không còn được khuyến khích	Không còn được sử dụng rộng rãi, chỉ trong một số hệ thống cũ
Port 587	Dùng cho việc gửi email từ client đến server với mã hóa STARTTLS	Mã hóa STARTTLS, hỗ trợ xác thực	Khuyến nghị cho việc gửi email từ client, hỗ trợ bảo mật tốt hơn
Port 2525	Thay thế cho Port 587 khi bị chặn, hỗ trợ mã hóa TLS	Mã hóa TLS, không được IETF/IANA công nhận	Sử dụng khi Port 587 bị chặn, hỗ trợ bảo mật tương tự Port 587

Kết luận

Port 25 là một thành phần không thể thiếu trong hệ thống email hiện đại, đóng vai trò quan trọng trong việc gửi và nhận email giữa các máy chủ trên toàn cầu. Mặc dù gặp phải những thách thức về bảo mật và spam, Port 25 vẫn tiếp tục là một phần quan trọng của cơ sở hạ tầng email toàn cầu.