Port SMTP là gì? Nên chọn cổng 25, 465 hay 587 để không bị spam

Port SMTP là gì? 

Port SMTP (Cổng SMTP) là các điểm đầu cuối truyền thông được định cấu hình để giúp các máy chủ thư điện tử vận chuyển email qua Internet bằng giao thức SMTP. Hiện nay, có 4 cổng SMTP phổ biến là 25, 587, 465 và 2525. Trong đó, cổng 587 là tiêu chuẩn khuyến nghị hiện đại cho hầu hết mọi cấu hình email. Để dễ hình dung, nếu SMTP là con đường vận chuyển thư, thì các Port chính là các cửa khẩu. Bạn phải chọn đúng cửa khẩu thì thư mới được thông quan an toàn. 

So sánh các Port SMTP phổ biến: 25, 465, 587 và 2525 

Dưới đây là bảng so sánh trực quan được Web4S tổng hợp:

Chi tiết tính năng và khi nào nên dùng từng Port SMTP? 

Cổng SMTP 587 - Tiêu chuẩn mặc định cho Email hiện đại 

Cổng Gmail SMTP 587 là cổng gửi thư hiện đại nhất được IETF (Internet Engineering Task Force) khuyến nghị.

Tính năng kỹ thuật:

• Hỗ trợ giao thức STARTTLS: Đây là một hình thức bảo mật thông minh. Kết nối ban đầu diễn ra dưới dạng văn bản thuần, sau đó lệnh STARTTLS sẽ nâng cấp kết nối đó thành kết nối được mã hóa an toàn (SSL/TLS).
• Yêu cầu xác thực nghiêm ngặt để tránh việc máy chủ bị lợi dụng để gửi thư rác.

Nên sử dụng trong mọi trường hợp: Đây là lựa chọn đầu tiên bạn nên thử khi cấu hình Outlook, Thunderbird, hoặc các plugin trên website (WordPress, Magento).

Cổng SMTP 465 - Cổng bảo mật cũ 

Ban đầu, cổng 465 được dành riêng cho SMTPS (SMTP over SSL). Tuy nhiên, sau đó nó đã bị IANA thu hồi để nhường chỗ cho các dịch vụ khác trước khi được tái sử dụng bởi một số nhà cung cấp lớn.

Tính năng kỹ thuật: Sử dụng Implicit SSL (Mã hóa ngầm định). Khác với cổng SMTP Gmail 587, khi kết nối qua cổng 465, dữ liệu phải được mã hóa ngay lập tức từ giây đầu tiên. Nếu không có SSL, kết nối sẽ bị từ chối ngay lập tức.

Khi nào nên dùng:

• Khi ứng dụng hoặc thiết bị cũ của bạn bắt buộc yêu cầu kết nối SSL cứng.
• Khi cổng 587 bị nhà cung cấp dịch vụ Internet hoặc tường lửa công ty chặn.
• Lưu ý: Mặc dù Google và Microsoft vẫn hỗ trợ cổng này, nhưng nó không còn là tiêu chuẩn chính thức.

Cổng SMTP 25 - Cổng mặc định cũ (Bị chặn bởi đa số ISP) 

Đây là cổng nguyên thủy nhất của giao thức SMTP từ những ngày đầu của Internet. Do vấn đề thư rác, hầu hết các ISP (như Viettel, FPT, VNPT tại Việt Nam) và các nhà cung cấp Cloud (AWS, Google Cloud, Azure) đều chặn cổng 25 theo mặc định.

Cổng SMTP 2525 - Cổng dự phòng cứu cánh 

Cổng 2525 không phải là một cổng Gmail SMTP chính thức được công nhận bởi IANA, nhưng nó là một giải pháp thay thế cực kỳ phổ biến.

Tính năng kỹ thuật:

• Nó hoạt động tương tự như cổng 587, hỗ trợ cả các kết nối không mã hóa và mã hóa (TLS).
• Do không nằm trong danh sách cổng chuẩn, nó thường "lách" được qua các bộ lọc tường lửa khắt khe.

Khi nào nên dùng:

• Khi bạn đã thử cả 587 và 465 nhưng vẫn bị lỗi "Connection Timeout" do ISP hoặc Hosting chặn.
• Sử dụng với các dịch vụ Email API bên thứ ba như Mailgun, SendGrid, hoặc Elastic Email khi chạy ứng dụng trên các nền tảng đám mây (như Google Compute Engine) vốn chặn các cổng SMTP Gmail tiêu chuẩn.

>>> Xem thêm: POP3 là gì? Hiểu rõ giao thức email POP3 từ A-Z

Hướng dẫn cách kiểm tra Port SMTP trên máy tính có bị chặn không 

Cách 1: Sử dụng PowerShell (Khuyên dùng cho Windows)

Đây là cách nhanh và chính xác nhất trên Windows mà không cần cài đặt thêm phần mềm nào khác.

Bước 1: Nhấn phím Windows, gõ PowerShell và chọn Run as Administrator.

Bước 2: Nhập lệnh sau và nhấn Enter (Thay thế 587 bằng cổng bạn muốn kiểm tra như 25 hoặc 465):

Test-NetConnection -ComputerName smtp.gmail.com -Port 587

Bước 3: Đọc kết quả tại dòng TcpTestSucceeded:

• True: Cổng SMTP hoạt động bình thường (Không bị chặn).
• False: Cổng SMTP đã bị chặn.

Cách 2: Sử dụng lệnh Telnet (Windows & macOS)

Telnet là công cụ truyền thống rất hiệu quả để kiểm tra kết nối cổng.

Bước 1: Kích hoạt Telnet (Chỉ dành cho Windows)

Mặc dù mặc định Windows tắt Telnet, bạn có thể bật lại nhanh bằng cách:

1. Mở PowerShell với quyền Admin.
2. Chạy lệnh: Enable-WindowsOptionalFeature -Online -FeatureName TelnetClient

Bước 2: Tiến hành kiểm tra

1. Mở Command Prompt (CMD) trên Windows hoặc Terminal trên macOS.
2. Gõ lệnh theo cú pháp: telnet [địa-chỉ-smtp] [số-port] . Ví dụ kiểm tra cổng 587 của Gmail: telnet smtp.gmail.com 587 
3. Đọc kết quả: 

• Thành công: Màn hình sẽ chuyển sang màu đen hoặc hiển thị thông báo phản hồi từ server (ví dụ: 220 mx.google.com ESMTP...). Nghĩa là cổng không bị chặn.
• Thất bại: Xuất hiện thông báo Could not open connection to the host, on port... hoặc Connect failed. Nghĩa là cổng đã bị chặn.

>>> Xem thêm: Mẹo cài SSL trên hosting cPanel cực dễ (Free và Premium)

Các câu hỏi thường gặp (FAQs) về Port SMTP 

Nên chọn SSL hay TLS khi cấu hình Port SMTP? 

Đi đôi với Port 587 là TLS, đi đôi với Port 465 là SSL. Hãy chọn TLS (Port 587) vì đây là giao thức bảo mật tiên tiến và an toàn hơn. 

Tại sao WordPress không gửi được email dù đã chỉnh đúng Port 587? 

Có thể do Hosting cung cấp dịch vụ của bạn (như GoDaddy, Hostinger...) đã khóa cổng này ở tầng Firewall. Bạn cần liên hệ Support kỹ thuật của Hosting để yêu cầu mở port mở rộng. 

Việc lựa chọn Port SMTP có ảnh hưởng đến tốc độ gửi email hàng loạt không? 

Bản thân các Port không làm thay đổi tốc độ truyền dữ liệu. Tuy nhiên, Port 465 yêu cầu thiết lập mã hóa ngay từ đầu nên có thể mất thêm một chút thời gian xử lý cho mỗi kết nối so với Port 587. Đối với việc gửi email hàng loạt, yếu tố quyết định tốc độ và hiệu suất không phải là Port, mà là băng thông của Mail Server và cấu hình xử lý hàng đợi trong ứng dụng của bạn. 

Lời kết

Hy vọng bài viết chuyên sâu này đã giúp bạn gỡ rối hoàn toàn những thắc mắc xung quanh các cổng SMTP. Việc lựa chọn đúng Port SMTP không chỉ đơn thuần là làm sao cho hệ thống hoạt động, mà đó là yếu tố then chốt quyết định đến tính bảo mật dữ liệu và tỷ lệ email vào Inbox của khách hàng.