如果您正在VPS上配置电子邮件服务，发现传出的邮件未能投递，问题可能与25端口有关。这个端口曾是电子邮件传输的标准，如今却因与垃圾邮件和滥用相关而被许多托管提供商和互联网服务提供商广泛封锁。在本文中，我们将解释什么是25端口，它为何被封锁，以及您应使用哪些替代方案来安全可靠地发送电子邮件。

Table of contents

Toggle

什么是25端口？为什么25端口被封锁？25端口的替代方案能否请求解封25端口？使用25端口的安全风险电子邮件配置最佳实践总结

什么是25端口？

在我们之前关于25端口的文章中，我们探讨了SMTP 25端口的基础知识、其在电子邮件传输中的作用以及其在服务器间通信中的历史意义。

为了进一步拓展这一基础，本文将解释为什么25端口现在被广泛封锁，使用它的风险是什么，以及您应使用哪些安全替代方案（如587端口）从您的VPS发送电子邮件。

25端口是用于SMTP（电子邮件传输的协议）的默认网络端口，该协议负责在邮件服务器之间发送电子邮件。

端口号：25

协议：SMTP

用途：服务器间电子邮件投递（MTA到MTA通信）

安全性：通常未加密（除非手动使用SSL/TLS）

在电子邮件的早期，25端口不仅用于服务器间通信，还被电子邮件客户端用来提交传出消息。然而，随着时间的推移，由于日益增长的安全问题，这种情况发生了变化。

为什么25端口被封锁？

25端口已成为互联网上最受滥用的端口之一。垃圾邮件发送者、恶意软件和机器人经常利用它发送大量未经请求的电子邮件。因此，包括AWS、Google Cloud、Azure在内的大多数主要云VPS提供商，甚至一些互联网服务提供商，都默认封锁25端口的传出连接。

25端口被封锁的原因：

无需身份验证：与587或465等现代电子邮件提交端口不同，25端口默认不需要身份验证。

25端口上的流量通常未加密

容易被用于批量发送垃圾邮件：垃圾邮件发送者试图匿名发送批量电子邮件。

难以追踪恶意用户

违反云提供商的反垃圾邮件和滥用政策

这为中间人攻击、IP黑名单和未经授权的邮件中继打开了大门，使25端口成为一个主要的隐患。

Google Cloud的官方文档也指出25端口被封锁，推荐使用587和465等替代端口。

25端口的替代方案

如果您正在运行邮件服务器或通过VPS发送电子邮件，您应使用推荐的替代方案：

587端口（带STARTTLS的SMTP）

587端口是电子邮件提交的官方端口。它需要身份验证，并使用STARTTLS加密您的电子邮件客户端和SMTP服务器之间的通信，这意味着电子邮件客户端（如Outlook或Thunderbird）或发送电子邮件的应用程序必须使用此端口。

协议：带STARTTLS的SMTP

需要身份验证：是

加密：STARTTLS

用途：从客户端到邮件服务器的传出电子邮件（MSA到MTA）

阅读我们的详细指南：什么是587端口以及如何打开它

465端口（带隐式SSL的SMTP）

465端口有时用于SSL上的SMTP，尽管它被IETF视为已弃用。然而，一些提供商仍然支持它用于安全的电子邮件提交。

加密：隐式SSL

身份验证：是

支持者：Gmail、Yahoo、Zoho Mail等

能否请求解封25端口？

一些VPS提供商提供了解封25端口的选项，但您必须提供有效的理由并说明您的预期用途（例如，用于事务性电子邮件或商务通信）。即便如此，也不能保证获得批准。

在vpswindows.com，我们优先考虑网络完整性和IP声誉。因此，我们建议客户在任何电子邮件发送活动中使用587端口与SMTP身份验证。

使用25端口的安全风险

即使它未被封锁，使用25端口发送电子邮件也存在严重风险：

缺乏加密会暴露凭据和数据

容易受到数据包嗅探和中间人（MITM）攻击

由于类似垃圾邮件的行为，被列入黑名单的风险很高

与DMARC、SPF和DKIM等安全标准的合规性较弱

这就是为什么注重合规的组织和电子邮件服务提供商总是推荐使用经过身份验证和加密的端口，如587。

电子邮件配置最佳实践

为了确保从您的VPS可靠且安全地发送电子邮件：

使用SMTP身份验证

配置SPF、DKIM和DMARC记录

使用587端口与TLS

除非必要，否则避免自行托管邮件服务器

如需，使用信誉良好的第三方SMTP中继服务（例如，SendGrid、Mailgun、Amazon SES）

总结

25端口及其被封锁的原因不再仅仅是技术问题——这是几乎每个现代云提供商都采用的关键安全策略。25端口可能仍在邮件服务器通信中发挥作用，但对于大多数用户，尤其是从VPS发送邮件来说，它已成为过去。其广泛的封锁是多年滥用的结果，这是理所当然的。为了实现安全和现代的电子邮件设置，您应使用经过身份验证的端口，如587，并相应地配置您的VPS。

需要一个可靠、全球性的VPS基础设施，全面支持安全电子邮件端口？访问VPSwindows.com，探索为开发者、企业和高级用户优化的高性能Windows和Linux VPS计划。