Port 25 ist der SMTP-Port für den Transport zwischen Mailservern: Ihr MX empfängt hier Mails aus dem Internet. TLS wird per STARTTLS ausgehandelt, aber opportunistisch – ohne MTA-STS oder DANE kann ein Angreifer es unterdrücken.
Für einen Mailserver muss Port 25 eingehend offen sein. Für Mailclients ist er der falsche Port: Diese senden über 587 oder 465 mit Authentifizierung.
Typisches Problem: Ausgehende Mails hängen in der Queue mit Connection timed out. Viele Cloud- und Hosting-Anbieter sowie Endkunden-Anschlüsse sperren ausgehend Port 25 – Freischaltung beantragen oder einen Relay-Smarthost auf 587 nutzen.
Prüfen
openssl s_client -starttls smtp -connect mx.beispiel.de:25 -crlf