服务器配置SMTP（STMP）端口，关键在于选择正确的端口号（25、465或587）并匹配对应的加密协议，同时保证云服务器商的安全组和系统防火墙均已放行相关端口，避免因端口被封锁导致邮件发送失败。
服务器配置SMTP端口步骤
确认端口号与加密方式
- 25端口：无加密，用于服务器间邮件中继，但多数云运营商默认封禁。
- 465端口：SMTPS，全程SSL加密，很多客户端支持。
- 587端口：STARTTLS，先明文后升级加密，推荐用于邮件客户端提交。
- 行业共识认为,587端口是当前邮件提交的最佳选择。
选择端口时,需根据实际场景判断，若服务器间中继邮件，25端口仍可用，但需确认运营商未封禁；若面向客户端提交，强烈建议放弃25端口，改用587或465，许多邮件客户端（如Outlook、Thunderbird）默认使用587端口，配置时需确保加密方式匹配。
修改邮件服务器配置文件
以Postfix为例,配置端口和加密：
- 编辑主配置文件：
vi /etc/postfix/main.cf - 设置启用TLS：
smtp_use_tls = yes - 指定TLS证书路径：
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt - 启用SASL认证：
smtp_sasl_auth_enable = yes - 配置认证信息：
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd - 保存后,创建sasl_passwd文件，格式为
server.example.com username:password - 生成hash文件：
postmap /etc/postfix/sasl_passwd - 重启Postfix：
systemctl restart postfix
其他邮件服务器软件配置类似,Sendmail需修改sendmail.mc文件，Exim修改exim.conf，配置完成后，使用postconf -n检查配置是否生效。
配置防火墙和安全组规则
云服务器通常有两层防护：内网防火墙（iptables/firewalld）和云安全组。
- 安全组：在云控制台找到实例所属安全组，添加入站规则，允许TCP端口25、465、587，来源为0.0.0.0/0（即所有IP），出站规则通常默认全放通，无需修改。
- 系统防火墙：以firewalld为例，执行：
sudo firewall-cmd --add-port=587/tcp --permanentsudo firewall-cmd --add-port=465/tcp --permanentsudo firewall-cmd --add-port=25/tcp --permanentsudo firewall-cmd --reload
- 若使用iptables,命令为：
iptables -A INPUT -p tcp --dport 587 -j ACCEPT
service iptables save
配置后,务必验证端口监听状态：netstat -tlnp | grep -E '(:25|:465|:587)'，若对应端口无监听，检查邮件服务是否启动。
SMTP端口配置常见问题
25端口被运营商封禁怎么办？
大部分国内云服务商默认封禁25端口,用以阻止垃圾邮件，常见解决方案：
- 使用465或587端口替代,这两类端口主要用于客户端提交，云服务商通常不封禁。
- 若必须使用25端口,可向云服务商提交工单申请解封，酷番云、简米云均要求提供企业资质和承诺书，个人用户较难通过。
- 直接使用第三方邮件中继服务,如SendGrid、Mailgun等，它们提供587端口，且有较高的送达率。
业内专家指出,多数第三方邮件服务也推荐使用587端口，既保证安全，又避免被封禁的风险。
465端口与587端口有什么区别？
两者都是目前常用的邮件提交端口,主要区别在于加密方式：
- 465端口在建立连接时即使用SSL加密,全程安全，但未正式列入IANA标准，属于历史遗留。
- 587端口使用STARTTLS,先建立明文连接，再通过命令升级为加密通道，是官方推荐的邮件提交端口（RFC 6409）。
- 客户端支持情况：多数现代客户端兼容两者，但某些老设备或特殊软件仅支持465端口。
| 端口 | 加密方式 | 标准状态 | 推荐场景 |
|---|---|---|---|
| 25 | 无 | 邮件中继 | 服务器间转发 |
| 465 | SSL | 非标准但广泛使用 | 客户端提交（强制加密） |
| 587 | STARTTLS | 标准RFC | 客户端提交（推荐） |
配置时,若客户端支持，优先选择587端口；若遇到兼容性问题，可尝试465端口。
服务器端口配置在哪里查看？
排查端口配置问题时,可以从三个位置入手：
- 邮件服务器配置文件：如Postfix的
/etc/postfix/main.cf，搜索smtp_port或mydestination等参数。 - 系统监听端口：使用
netstat -tlnp或ss -tlnp查看当前监听的服务和端口。 - 云平台安全组：在控制台安全组规则中，查看入站允许的端口列表。
通过这些位置,可快速定位端口配置是否正确，以及服务是否在预期端口上运行。
连接超时或认证失败检查点
若邮件发送失败,按以下步骤排查：
- 检查端口连通性：从外部使用
telnet 服务器IP 587，若无法连接，说明防火墙或安全组未放行，或服务未监听。 - 检查认证信息：确认邮件服务器使用的用户名和密码正确，部分服务商（如QQ邮箱）要求使用授权码而非登录密码。
- 查看服务日志：Postfix日志位于
/var/log/maillog，使用tail -f /var/log/maillog实时查看发送错误信息。 - 检查DNS解析：确保MX记录指向正确，PTR记录（反向DNS）需设置，否则接收方可能拒收。
酷番云服务器配置SMTP端口
酷番云安全组开放端口
登录酷番云控制台,选择目标云服务器实例，点击右侧“安全组”进入配置页面，点击“添加规则”，协议选择TCP，端口填写25、465或587，来源设置为0.0.0.0/0，策略允许，保存后规则立即生效。
注意：酷番云对25端口有严格限制，默认禁止，若需使用25端口，必须提交工单解封，并提供相关资质，使用465或587端口则无此限制，可直接配置。
简米云服务器端口配置要点
简米云同样默认封禁25端口,需通过ECS控制台提交工单解封，或改用465/587端口，安全组配置类似，在安全组规则中添加入方向端口，简米云VPC网络的安全组支持更精细的规则，可指定具体IP段。
简米云提供邮件推送服务,可直接调用API发送邮件，无需自建服务器，适合对发送量要求不高的场景。
国内服务器与海外服务器端口差异
- 国内服务器：25端口普遍封禁，但465/587端口畅通，使用国内服务器时，邮件发送延迟较低，但需注意备案和内容合规。
- 海外服务器：如AWS、DigitalOcean、Vultr等，25端口通常不封禁，但存在发送额度限制，例如AWS EC2默认每天最多发送100封邮件，超出需申请提高限额。
- 选择建议：面向国内用户，推荐国内服务器加587端口；面向海外用户，可选海外服务器，但需配置SPF、DKIM、DMARC等验证，提高邮件到达率。
服务器端口配置价格因素
端口配置影响服务器成本吗？
端口配置本身是免费的,但服务器成本主要由以下因素决定：
- 实例规格：CPU、内存、带宽，最低配置的云服务器（1核2G）每月约50-100元，足以支撑小型邮件的发送。
- 独立IP：部分云服务商独立IP需额外付费，每月约20-30元，使用独立IP可提升邮件信誉，避免被列入黑名单。
- 第三方服务费用：若使用邮件中继服务，按发送量计费，SendGrid免费额度每月100封，超出后每千封约1-2美元；Mailgun免费额度每月500封，超出后按量计费。
选择哪类服务器更划算？
- 小型网站或博客：发送量小（每天几十封），使用云服务器最低配置，搭配587端口，并利用免费企业邮箱服务（如腾讯企业邮免费版）即可，月成本仅几十元。
- 中大型业务：发送量每天数千封以上，建议使用专业邮件发送服务，如简米云邮件推送、SendGrid等，这些服务有完善的送达机制和反垃圾策略，价格透明，且无需担心服务器封禁问题。
- 自建服务器 vs 第三方服务：自建服务器需要投入时间维护，且存在封IP风险；第三方服务即开即用，但成本较高，根据实际发送量权衡，若发送量不大，自建更省钱；若发送量大且要求高到达率，使用第三方服务更可靠。
服务器配置SMTP端口，优先选择587端口配合STARTTLS加密，并确保安全组和防火墙放行，这是当前最稳妥的做法，正确的端口配置是邮件系统稳定运行的基础。
服务器配置SMTP端口常见问题解答
问题1：配置SMTP端口时，25和587哪个更推荐？
答：推荐使用587端口，25端口常用于服务器间邮件中继，但多数云服务商默认封禁，且需要无加密传输，安全性较低，587端口支持STARTTLS，加密传输且广泛被接受，是邮件客户端的标准提交端口。
问题2：服务器端口配置后仍然无法发送邮件，可能原因有哪些？
答：常见原因包括：防火墙未放行、安全组规则未生效、邮件客户端认证信息错误、服务器反向DNS（PTR）未设置导致被拒收、邮件服务器软件未正确配置加密等，建议依次检查端口连通性、认证信息、服务器日志（如/var/log/maillog），并确保SPF记录已添加。
问题3：海外服务器配置SMTP端口需要注意什么？
答：海外服务器通常不封禁25端口，但存在发送额度限制和反垃圾策略，需注意配置SPF、DKIM、DMARC等邮件验证记录，设置反向DNS，且使用587端口发送可提高到达率，避免大量发送到同一域名，防止被标记为垃圾邮件。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e6%9c%8d%e5%8a%a1%e5%99%a8%e9%85%8d%e7%bd%aestmp%e7%ab%af%e5%8f%a3_%e7%ab%af%e5%8f%a3%e9%85%8d%e7%bd%ae/
