Você configura a impressora para enviar digitalizações por e-mail, a câmera para mandar alertas ou o sistema da empresa para disparar notificações — e o e-mail simplesmente não sai. Nenhuma mensagem clara, só um “não foi possível conectar ao servidor” ou um tempo esgotado.
Na maioria dos casos, o motivo é o mesmo: a porta 25. No Brasil, as operadoras bloqueiam o envio de e-mail por essa porta nas conexões residenciais desde 2013 — uma medida contra o spam que deu certo, mas que ainda pega de surpresa quem configura um equipamento com as opções antigas. A solução leva dois minutos: trocar para a porta 587.
Desde 1º de janeiro de 2013, as operadoras brasileiras bloqueiam o envio de e-mail pela porta 25 nas conexões residenciais — é a Gerência da Porta 25, coordenada pelo CGI.br contra o spam. Para enviar, use a porta 587, com autenticação e STARTTLS — ou a 465, com SSL. Informe o servidor SMTP do seu provedor de e-mail, o endereço completo como usuário e a senha da conta.
Conteúdo
Os sintomas
O bloqueio da porta 25 não gera uma mensagem de erro que diga “porta bloqueada”. O que aparece é uma falha de conexão:
- Impressora multifuncional: a digitalização para e-mail falha com “erro de conexão com o servidor SMTP” ou simplesmente não chega.
- Câmeras e gravadores (DVR/NVR): o teste de e-mail de alerta falha, ou os alertas nunca aparecem.
- Sistemas e ERPs: as notificações ficam presas na fila de envio.
- Outlook e outros aplicativos: erros como “Não foi possível conectar ao servidor” ou, no Outlook, o código 0x800CCC0E.
- Servidores e scripts: “Connection timed out” ou “Could not connect to SMTP host”.
Se o equipamento está configurado com a porta 25 e a conexão é residencial, a causa é quase certa.
Por que a porta 25 é bloqueada no Brasil
A porta 25 é a porta que os servidores de e-mail usam para conversar entre si. Durante anos, ela também foi usada para enviar e-mail a partir de computadores comuns — e foi aí que o problema começou. Computadores infectados e proxies abertos nas redes domésticas passaram a ser usados por spammers para disparar mensagens em massa.
Em 2009, o Brasil era o país com mais endereços IP listados como emissores de spam no mundo: mais de um milhão, 17% do total, segundo o CGI.br. E um estudo do CERT.br mostrou que a maior parte desse spam não era brasileira: as redes do país estavam sendo usadas por spammers estrangeiros para mandar mensagens com origem e destino no exterior.
A resposta foi a Gerência da Porta 25:
| Data | Marco |
|---|---|
| 24 de abril de 2009 | O CGI.br publica a recomendação para a gerência da porta 25 em redes residenciais |
| Novembro de 2011 | Anatel, CGI.br, operadoras e associações de provedores assinam o acordo de cooperação, com apoio do Ministério Público e de órgãos de defesa do consumidor |
| 1º de janeiro de 2013 | O bloqueio entra em vigor nas conexões residenciais |
Deu certo: depois da implantação, o Brasil saiu da lista dos dez países que mais enviam spam. As conexões empresariais e os servidores em data centers não são afetados — é por isso que o seu provedor de e-mail continua usando a porta 25 para entregar mensagens a outros servidores. Nosso guia sobre quem manda na internet brasileira explica o papel do CGI.br e do CERT.br.
As três portas de envio
| Porta | Para que serve | Segurança | Use para enviar do seu equipamento? |
|---|---|---|---|
| 25 | Conversa entre servidores de e-mail | Opcional | Não — bloqueada nas conexões residenciais |
| 587 | Envio de e-mail por aplicativos e equipamentos, com usuário e senha | STARTTLS — a conexão começa normal e passa a ser criptografada | Sim — a opção recomendada |
| 465 | Envio com criptografia desde o início | SSL/TLS direto | Sim — use se o equipamento não aceitar a 587 |
A diferença que importa: a porta 25 foi feita para servidores entregarem mensagens uns aos outros. As portas 587 e 465 foram feitas para pessoas e equipamentos enviarem, sempre com autenticação — e é exatamente isso que impede o abuso que motivou o bloqueio.
Como resolver: configurando a porta 587
Em qualquer equipamento ou aplicativo, os dados são os mesmos:
| Campo | O que informar |
|---|---|
| Servidor SMTP | O servidor de envio do seu provedor de e-mail — por exemplo, mail.seudominio.com.br |
| Porta | 587 — ou 465, se o equipamento não aceitar a 587 |
| Segurança | STARTTLS (ou “TLS”) para a 587; SSL/TLS para a 465 |
| Autenticação | Ativada — “o servidor requer autenticação” |
| Usuário | O endereço de e-mail completo |
| Senha | A senha da conta de e-mail |
Nas impressoras multifuncionais, esses campos ficam na configuração de “Digitalizar para e-mail” ou “SMTP”, geralmente acessada pelo navegador, digitando o endereço IP da impressora.
Nas câmeras e nos gravadores, ficam em “E-mail”, “Notificações” ou “Alarme por e-mail”.
No WordPress hospedado em casa ou num servidor próprio, use um plugin de SMTP e informe os mesmos dados — assim o site deixa de depender do envio direto pelo servidor.
⚠️ Equipamentos mais antigos às vezes não suportam as versões atuais de criptografia, e falham mesmo na 587. Se a impressora for antiga, tente a 465; se ainda assim não funcionar, a saída costuma ser a digitalização para uma pasta de rede, em vez do e-mail.
Como testar se a porta está bloqueada
No Windows, abra o PowerShell e teste a porta 25 e a 587:
Test-NetConnection smtp.gmail.com -Port 25
Test-NetConnection smtp.gmail.com -Port 587Se a linha TcpTestSucceeded mostrar False na 25 e True na 587, a porta 25 está bloqueada pela sua conexão — e a 587 é o caminho.
No macOS e no Linux, o equivalente no terminal:
nc -vz smtp.gmail.com 25
nc -vz smtp.gmail.com 587Por que não vale montar um servidor de e-mail em casa
Com a porta 25 bloqueada, um servidor de e-mail numa conexão residencial não consegue entregar mensagens a outros servidores — e esse é só o primeiro obstáculo. Conexões residenciais costumam ter IP dinâmico e sem DNS reverso, o que faz os grandes provedores tratarem as mensagens como suspeitas. E, com o CGNAT, muitas conexões nem têm um IP público próprio.
Para ter e-mail com o seu domínio, o caminho é um serviço de e-mail hospedado, em servidores preparados para entregar mensagens. Nosso guia sobre e-mail corporativo mostra as vantagens — e o de códigos de erro de e-mail ajuda a entender o que fazer se uma mensagem voltar.
Fontes
- CGI.br: CGI.br recomenda nova política anti-spam para o Brasil — maio de 2009
- CGI.br: Brasil sai da lista dos 10 países que mais enviam spam no mundo
- Antispam.br: Acordo de Cooperação para Implementar a Gerência da Porta 25
- Tecnoblog: Operadoras brasileiras vão bloquear porta 25 para envio de emails
No e-mail corporativo da Homehost, o envio funciona pelas portas 587 e 465, com criptografia — de impressoras, câmeras, sistemas e aplicativos. SPF, DKIM e DMARC já vêm configurados, e o suporte em português ajuda a configurar cada equipamento.
Conhecer o e-mail corporativoPerguntas frequentes
Por que a porta 25 está bloqueada?
Por causa da Gerência da Porta 25, uma medida contra o spam coordenada pelo CGI.br. Desde 1º de janeiro de 2013, as operadoras brasileiras bloqueiam o envio de e-mail por essa porta nas conexões residenciais, porque ela era usada por computadores infectados para disparar spam.
Qual porta usar para enviar e-mail?
A 587, com autenticação e STARTTLS — é a porta feita para aplicativos e equipamentos enviarem e-mail. Se o equipamento não aceitar a 587, use a 465, com SSL/TLS. A porta 25 fica reservada à comunicação entre servidores.
Qual a diferença entre as portas 25, 587 e 465?
A 25 é usada pelos servidores de e-mail para entregar mensagens uns aos outros. A 587 é usada por aplicativos e equipamentos para enviar e-mail com usuário e senha, com criptografia via STARTTLS. A 465 faz o mesmo, mas com a conexão criptografada desde o início.
Minha impressora não envia e-mail. O que fazer?
Na configuração de digitalização para e-mail da impressora, troque a porta para 587, ative a autenticação e o STARTTLS, e informe o servidor SMTP do seu provedor, o endereço de e-mail completo e a senha. Se a impressora for antiga e não funcionar, tente a porta 465.
Como saber se a porta 25 está bloqueada na minha conexão?
No Windows, rode no PowerShell Test-NetConnection smtp.gmail.com -Port 25. Se o resultado mostrar TcpTestSucceeded: False na porta 25 e True na 587, a porta 25 está bloqueada pela sua conexão.
A porta 25 é bloqueada em conexões empresariais?
A medida vale para as conexões residenciais. Conexões empresariais e servidores em data centers, como os de hospedagem, não são afetados — é por isso que os provedores de e-mail continuam usando a porta 25 para entregar mensagens entre servidores.
Conclusão
O bloqueio da porta 25 é uma das medidas mais bem-sucedidas da história da internet brasileira: o país saiu do topo da lista mundial de emissores de spam para fora dos dez primeiros. O efeito colateral é que, mais de uma década depois, impressoras, câmeras e sistemas ainda são configurados com a porta antiga — e o e-mail não sai.
A solução é sempre a mesma: porta 587, com autenticação e STARTTLS — ou 465, com SSL. E para quem pensa em montar um servidor de e-mail em casa, o bloqueio é o primeiro sinal de que esse caminho não compensa: o e-mail com o seu domínio funciona melhor num serviço preparado para entregá-lo.
