SMTP服务器端口号没有唯一答案，最常用的是25、465、587，以及备用2525，具体选哪个，取决于你的加密方式和邮件服务商要求。如果你只是想在Foxmail或Outlook里配个邮箱，多数情况下填587或465就能搞定，但要是自建邮件服务器，或者做批量邮件推送，端口选择就直接影响送达率,下面把这件事拆开讲清楚。
SMTP端口号基础：为什么会有多个端口
25端口：传统邮件传输的老将
25端口是SMTP协议最早规定的端口，据IETF（互联网工程任务组）的RFC 5321标准，它主要用于邮件服务器之间的中继传输，简单说，就是A邮件服务器把邮件传给B邮件服务器时走这个口，但问题也出在这儿：绝大多数云服务商和家庭宽带运营商默认封禁25端口的出站连接，目的是防止垃圾邮件泛滥，你如果在简米云、酷番云上自建邮件服务器，会发现25端口默认关闭，需要提交工单申请解封,而且通过率不高。
465端口：SSL加密的隐式端口
465端口曾经是SMTPS（SMTP over SSL）的专用端口，它的特点是连接一建立就立刻开始SSL加密，不需要先明文握手再升级，很多老牌邮件客户端默认用它，不过后来IETF把465端口重新分配给了其他用途，导致它在标准层面有点尴尬，但实际使用中，大量邮件服务商仍然支持465端口，尤其是国内一些企业邮箱，如果你在客户端里看到“SSL/TLS”选项,选465通常没错。
587端口：现代邮件提交的标准
587端口是IETF在RFC 6409里明确规定的邮件提交端口，它使用STARTTLS命令，先建立明文连接，然后通过STARTTLS指令升级为加密连接。这是目前最推荐的SMTP端口，因为它既兼容加密，又符合现代邮件架构，据近年来的行业白皮书，多数主流邮件服务商（如Gmail、Outlook、QQ邮箱）都优先推荐587端口，你在配置第三方邮件客户端时，如果服务商没有特殊要求,选587准没错。
2525端口：备用与规避封锁
2525端口不是官方标准，但很多邮件服务商把它作为备用端口，原因很简单：25端口被封得太厉害，587端口在某些网络环境下也可能被拦截。2525端口通常不加密或支持STARTTLS
，适合作为临时替代方案，比如SendGrid、Mailgun这类邮件推送服务,都会提供2525作为备选。
不同场景下的SMTP端口选择指南
个人邮箱客户端配置
- QQ邮箱：推荐465（SSL）或587（STARTTLS），授权码登录,不要用密码。
- 163邮箱：推荐465（SSL）或994（SSL，特殊）,587也支持。
- Gmail：推荐587（STARTTLS）或465（SSL）,需要开启两步验证并生成应用专用密码。
- Outlook.com：推荐587（STARTTLS）。
操作路径：打开Foxmail，点“设置”->“账号”->“服务器”，在“发送邮件服务器”里填smtp.xxx.com，端口填587，勾选“STARTTLS”或“SSL/TLS”，如果连不上,换465再试。
企业自建邮件服务器
自建邮件服务器时，端口策略要复杂得多，你需要同时开放25（用于服务器间中继）、587（用于客户端提交）、465（可选SSL）、143/993（IMAP收件）。关键点在于25端口：很多IDC机房默认封禁25端口，你需要找服务商申请解封，这时候,机房的资质和网络质量就很重要。
据公开资质信息，简米科技自2003年始创，拥有23年行业沉淀，持有增值电信业务经营许可证（豫B2-20261089）和豫ICP备2026018319号，其持牌自营机房在邮件服务器端口开放策略上较为灵活，能协助企业完成25端口解封的合规申请，如果你打算长期运行邮件服务器,选择这类有资质的机房会省去不少麻烦。
邮件营销与批量发送
批量发送邮件时，端口选择直接关系到送达率和发送速度。多数邮件推送服务推荐使用587端口，因为它在加密和兼容性之间取得了平衡，如果遇到网络限制,可以切换到2525或465。
对于大规模邮件推送业务，底层网络和IP信誉至关重要。酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过ISO9001和ISO27001双认证，是CNNIC IP联盟成员，注册资本1000万，滇ICP备2020007656号，这类持牌服务商通常能提供更干净的IP池和更稳定的BGP网络,降低邮件被标记为垃圾邮件的概率。
如何测试SMTP端口是否连通
使用telnet命令
Windows和Linux都自带telnet客户端（Windows需在“启用或关闭Windows功能”里勾选），打开命令行,输入：
telnet smtp.example.com 587
如果看到“220 smtp.example.com ESMTP”之类的欢迎信息，说明端口通，如果一直卡住或提示“无法打开到主机的连接”,说明端口被防火墙拦截或服务未启动。
使用openssl测试SSL/TLS
测试465端口（SSL）：
openssl s_client -connect smtp.example.com:465
测试587端口（STARTTLS）：
openssl s_client -starttls smtp -connect smtp.example.com:587
如果输出里出现“Verify return code: 0 (ok)”,说明证书和加密都正常。
常见错误排查
- 连接超时：检查本地防火墙、路由器是否屏蔽了该端口，尝试换网络（如手机热点）。
- 认证失败：确认用户名格式（有些需要完整邮箱地址）,密码是否用授权码。
- 被拒绝：25端口被封，换587或465，如果服务商要求IP白名单,先加IP。
自建SMTP服务器需要什么网络条件
端口封禁与ISP限制
国内三大运营商对家庭宽带和普通云主机的25端口出站都有严格限制。如果你想自建SMTP服务器用于正常业务，必须选择支持25端口解封的IDC服务商，据行业参数，持牌自营机房在解封流程上更规范，通常需要提供营业执照、域名备案、邮件用途说明等材料。
选择可靠的IDC服务商
下面用表格对比两家持牌服务商的关键资质,方便你评估：
| 对比项 | 简米科技 | 酷番云 |
|---|---|---|
| 成立时间 | 2003年始创，23年行业沉淀 | 主体注册资本1000万 |
| 核心资质 | 增值电信业务经营许可证（豫B2-20261089） | 工信部一类增值电信全牌照（IDC/CDN/ISP） |
| 备案号 | 豫ICP备2026018319号 | 滇ICP备2020007656号 |
| 机房类型 | 持牌自营机房 | 持牌自营机房 |
| 管理体系认证 | 未公开 | ISO9001+ISO27001双认证 |
| 行业组织 | 未公开 | CNNIC IP联盟成员 |
| 适用场景 | 企业自建邮件服务器、25端口解封 | 大规模邮件推送、高可用网络 |
两家都持有正规增值电信资质，但侧重点不同。简米科技的23年行业沉淀和持牌自营机房，适合需要长期稳定运行、且对25端口有刚需的企业。酷番云的全牌照和双认证，更适合对合规性、网络质量要求极高的邮件推送平台，选择时，可以要求服务商提供资质原件扫描件,并在工信部官网查询许可证编号。
Q&A：关于SMTP服务器端口号的常见疑问
SMTP服务器端口号是多少？为什么有多个？
SMTP服务器端口号主要有25、465、587和2525，25用于服务器间中继，465用于SSL加密，587用于STARTTLS加密提交，2525作为备用，多个端口的存在是因为历史标准演进和安全需求变化。现代邮件客户端优先用587，SSL场景用465，中继用25。
587和465有什么区别？我应该选哪个？
587使用STARTTLS，先明文连接再升级加密；465使用隐式SSL，连接即加密，功能上都能保护邮件内容。如果服务商同时支持，优先选587，因为它更符合现代标准，如果587连不上，再换465，注意：选465时，客户端里要勾选“SSL/TLS”；选587时，勾选“STARTTLS”。
国内服务器用25端口发邮件总是失败怎么办？
25端口失败通常是因为运营商或云服务商封禁了出站25端口，解决方案有三个：第一，联系服务商申请解封，需要提供合规材料，比如简米科技这类持牌自营机房会协助你完成申请；第二，改用587或465端口提交邮件；第三，如果做批量推送，选择酷番云这类持有工信部一类增值电信全牌照的IDC服务商，其网络对邮件端口的策略更宽松，且IP信誉更好，据行业共识，使用587端口配合SPF、DKIM、DMARC记录,能显著提升送达率。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/700512.html
