Questão de Redes de Computadores — SMTP (Simple Mail Transfer Protocol) — CESPE / CEBRASPE 2025

SMTP e a porta 25 no firewall

Gabarito: ✅ CERTO. O SMTP (Simple Mail Transfer Protocol) é o protocolo padrão para envio de correio eletrônico e, por padrão, utiliza a porta 25 com o protocolo TCP. Como a diretiva de segurança exige que o firewall permita o envio de e-mail, a porta 25/TCP deve estar aberta. Essa é uma informação técnica consolidada sobre o funcionamento do SMTP, amplamente documentada em RFCs e materiais de redes.

O SMTP é o protocolo da camada de aplicação responsável pelo envio de mensagens de correio eletrônico e pela troca de mensagens entre servidores de correio. Ele opera sobre o protocolo de transporte TCP, que garante uma conexão confiável e orientada à conexão, essencial para a transmissão correta das mensagens. A porta padrão para essa comunicação é a 25, conforme definido na RFC 821, que especifica o protocolo. É importante notar que, embora existam portas alternativas como a 465 (para conexão criptografada com SSL) e a 587 (usada para submissão de mensagens, especialmente no Brasil desde 2013 como medida de segurança contra spam), a porta 25 continua sendo a porta padrão e a mais associada ao SMTP.

A questão apresenta uma situação hipotética em que uma diretiva de segurança exige que firewalls locais permitam o envio de correio eletrônico e o serviço DNS. Para que o envio de e-mail funcione, o firewall precisa liberar o tráfego SMTP, que utiliza a porta 25 com TCP. Portanto, a afirmação de que a porta 25 com o protocolo TCP deve estar aberta está correta, pois é exatamente essa a porta padrão para o serviço de envio de e-mail.

É fundamental distinguir o SMTP de outros protocolos de e-mail. Enquanto o SMTP é usado para enviar mensagens, os protocolos POP3 e IMAP são usados para receber e gerenciar mensagens no cliente de e-mail. O POP3 utiliza a porta 110 (ou 995 para SSL) e o IMAP utiliza a porta 143 (ou 993 para SSL). Essa distinção é crucial para configurar corretamente firewalls e servidores de e-mail.

A pegadinha que a banca poderia explorar é a confusão entre as portas dos diferentes protocolos de e-mail. O candidato poderia pensar que, por se tratar de envio de e-mail, a porta correta seria a 587 (submissão) ou a 465 (SSL), mas a questão não especifica o uso de criptografia ou submissão autenticada, referindo-se apenas ao envio de correio eletrônico, que por padrão usa a porta 25. Além disso, é comum confundir a porta do SMTP com a do DNS (porta 53) ou com a do POP3/IMAP. A chave para acertar é lembrar que o SMTP, em sua configuração padrão, usa a porta 25 com TCP.

Item — ✅ CERTO

A afirmação está correta. O SMTP, protocolo padrão para envio de correio eletrônico, utiliza a porta 25 com o protocolo TCP. Como a diretiva de segurança exige que o firewall permita o envio de e-mail, a porta 25/TCP deve estar aberta para que o tráfego SMTP seja permitido. Essa é uma característica fundamental do protocolo, documentada na RFC 821 e amplamente reconhecida em materiais de redes de computadores.

Gabarito: ✅ CERTO