根据中国现行法律法规及2025年催收新规，第三方讨债公司上门催收的合法性需结合具体行为判断，以下是综合分析的要点及应对建议：
一合法性判断
1. 合法情形
若催收公司具备合法资质，且在合规范围内操作（如两人以下上午8点至晚上9点之间上门，态度文明，出示和授权文件），则属于合法催收。
银行或持牌金融机构委托的第三方催收，若遵循《民法典》及金融监管规定，通过协商或法律途径追讨债务，同样合法。
2. 违法情形
未经授权的讨债公司：我国禁止非持牌机构从事专业讨债业务，此类公司上门均属违法。
暴力或威胁手段：包括非法拘禁恐吓私闯民宅骚扰家属等，均违反《刑法》和《治安管理处罚法》。
信息泄露：银行或机构违规将提供给第三方催收公司，可能侵犯隐私权。
二应对措施
1. 核实身份与资质
要求催收人员出示：
及所属公司营业执照复印件；
债权方（如银行）的书面授权文件。
2. 保留证据
全程录音录像，记录催收人员的言行，尤其是威胁辱骂等行为；
保存短信电话录音等通讯记录。
3. 拒绝非法行为
若对方强行闯入或限制人身自由，立即报警（可引用《刑法》第245条“非法侵入住宅罪”或第238条“非法拘禁罪”）。
禁止催收人员在非允许时段（晚9点至早8点）联系或上门。
4. 主动协商与法律途径
协商还款：与债权方直接沟通，制定分期或延期还款计划，避免第三方介入。
投诉渠道：向银地方金融监管局或12378热线投诉违规催收。
司法救济：若债务存在争议（如高利贷），可向法院起诉主张调整债务。
三2025年新规重点
1. 禁止过度催收：限制每日/周催收频率，严禁骚扰债务人或其亲友。
2. 数字化合规：要求催收机构保护个人信息，禁止滥用AI电话短信轰炸等技术手段。
3. 违规处罚：无资质公司开展催收业务将面临罚款吊销执照甚至刑事责任。
总结建议
对债务人：遇上门催收时保持冷静，优先核实合法性，坚决抵制违法行为并保留证据。
对债权人：应通过正规法律途径追债，避免委托不合规第三方引发法律风险。
如需进一步法律协助，可咨询当地法律援助机构或登录监管部门官网查询（如国家企业信用信息公示系统核实催收公司资质）。