Bekijk Volledige Versie : Poort 25 SMTP uitgaand geblokeerd !
Ik krijg van steeds meer klanten te horen of wij Poort 25 soms geblokeerd hebben, wat uiteraard niet zo is.
Is er ergens een lijst met welke ISP 's dus wel die uitgaande poort blokeren zodat je altijd hun server moet gebruiken ?
Hans
Wij blokkeren dat onze klanten via ons gaan versturen.
Port 25 staat alleen open voor eigen servers.
De bekendste is AOL omdat die volgens hun meer dan 1 miljoen spam berichten per dag krijgen en die meestal door hun verzonden werden..
dennis0162
14/01/07, 01:20
orange (wanadoo) blokeert 25 ook je moet daar smtp.orange.nl voor gebruiken. Heb er ook last van.
Gelukkig nergens last van. Niet bij Xs4all en ook niet bij Chello :)
je zou je mailserver ook toegankelijk kunnen maken op de alt-smtp poort :) gewoon ff je klant dat poortnummer laten instellen en klaar :)
In België blokkeren ook de meeste ISPs poort 25 voor uitgaand verkeer. Dus ik heb ik de alternatieve SMTP poort (standaard 587) actief voor mijn klanten of ze kunnen ook gewoon de SMTP van hun ISP gebruiken.
Zover ik weet blokkeert @home deze poort ook.
Daar moet je smtp.home.nl of mail.home.nl gebruiken zo uit mijn hoofd.
ronaldlokers
14/01/07, 17:51
planet internet blokkeerd het ook, oplossing: via stmp.planet.nl gaan mailen :)
KPN / Direct-ADSL doet dit ook, maar verwijderd de blokkade op verzoek. Sers kunnen mailrelay.kpnplanet.nl gebruiken.
crazycoder
14/01/07, 20:23
KPN / Direct-ADSL doet dit ook, maar verwijderd de blokkade op verzoek. Sers kunnen mailrelay.kpnplanet.nl gebruiken.
Dat klopt niet.
Diverse van onze klanten met een direct adsl verbinding versturen via onze smtp servers..
.....
2. Hoe moet ik met een E-mail client mijn E-mail versturen (SMTP) bij Direct-ADSL?
Ga, in bijvoorbeeld Outlook, naar de eigenschappen (instelling) van uw Mail-account.
Typ in uw E-mail client in het tekstvak achter uitgaande mail (SMTP): smarthost.direct-adsl.nl
3. Ik draai mijn eigen E-mail server. Hoe stel ik mijn E-mail server in bij Direct ADSL?
Bij Direct ADSL van KPN kunt u gebruik maken van een eigen e-mailserver. Echter om uw e-mailserver te beschermen tegen kwaadwillende personen, die mogelijk uw e-mailserver misbruiken om ongewenste e-mail (SPAM) te versturen, wordt door Direct ADSL poort 25 TCP/UDP (SMTP) verkeer vanuit internet naar Direct-ADSL eindgebruikers en visa versa niet doorgelaten.
Om Direct-ADSL eindgebruikers toch de mogelijkheid te geven om een eigen e-mailserver te gebruiken heeft Direct-ADSL een mailrelay server ingericht. Uw e-mailserver kan e-mail ontvangen en versturen van en naar uw eigen domeinnaam via de Direct-ADSL mailrelay server, zie voor meer informatie de gebruiksaanwijzing "DirectADSL(mailrelay).pdf".
Start download
(omvang 143kb)
Voor de volledigheid: uitgaande mail met DirectADSL gaat prima, inkomend niet, daarvoor dient de relay mailserver van KPN te worden gebruikt, wat inhoudt het aanpassen van de MX records.
crazycoder
15/01/07, 09:17
.....
Das mooi, maar de vraag was naar uitgaand verkeer. Niet inkomend.
KPN: door Direct ADSL poort 25 TCP/UDP (SMTP) verkeer vanuit internet naar Direct-ADSL eindgebruikers en visa versa niet doorgelaten --> dus niet naar binnen en niet naar buiten...volgens hun FAQ...
Zover ik weet is die blokkade er niet bij @Home (heb er zelf nooit last van gehad) en anders is de mailserver van @Home mail.home.nl
Raad de klanten aan hun eigen provider-mailserver te gebruiken; scheelt ook weer wat dataverkeer (minimaal, maar kan toch soms enkele 100 Mb per maand schelen)....
KPN: door Direct ADSL poort 25 TCP/UDP (SMTP) verkeer vanuit internet naar Direct-ADSL eindgebruikers en visa versa niet doorgelaten --> dus niet naar binnen en niet naar buiten...volgens hun FAQ...
Zover ik weet is die blokkade er niet bij @Home (heb er zelf nooit last van gehad) en anders is de mailserver van @Home mail.home.nl
Raad de klanten aan hun eigen provider-mailserver te gebruiken; scheelt ook weer wat dataverkeer (minimaal, maar kan toch soms enkele 100 Mb per maand schelen)....
Dus als ik een klant heb die een eigen server wil draaien zou die via de alt-smtp 587(?) dus wel toegankelijk kunnen zijn ?
hm, nee toch maar niet... Versturen naar een 'normale' server die achter p25 zit wil dan dus niet...
Kortom, de relay instellen...
SpeedXS blocked het wel, LeaseDSL niet.
Kabelfoon/CaiWay ook niet maar dat was ~5 jaar geleden.
Ik ben er nu zelf ook tegenaan gelopen, sinds ik door klanten ben gebeld dat ze ineens hun uitgaande mail via hun managed dedicated server niet meer kunnen versturen. "Ligt de SMTP server plat!?"...
Het was opvallend dat via de ene provider het wel werkte, via de andere niet. Inderdaad; Uitgaande SMTP block naar alle servers behalve die van de provider zelf.
Heel vervelend is alleen dat op deze manier heel SPF om zeep wordt geholpen, mensen gaan vanaf hun mail@eigendomein.tld sturen via de SMTP servers van hun eigen provider, en het is onmogelijk met al die verschillende servers binnen de verschillende providers nog een goed werkende SPF bij te houden. (Nu was SPF toch al einde verhaal door header-injection e.d.) maar toch; SPF voor klantdomeinen kan op deze manier niet meer.
Natuurlijk zal het best h.e.e.a. aan spam-mails voorkomen, maar voor mensen met een eigen domein, mensen die wat 'bovengemiddeld' gebruik maken van het internet, is dit wel zeer ellendig...
SpeedXS blocked het wel, LeaseDSL niet.
Kabelfoon/CaiWay ook niet maar dat was ~5 jaar geleden.
CAIW heeft poort 25 tot op de dag van vandaag nog gewoon open staan inderdaad.
Stefan Mensink
23/01/07, 20:03
Heel vervelend is alleen dat op deze manier heel SPF om zeep wordt geholpen.
Precies! Dat was dus ook al het eerste waar ik aan moest denken toen ik het topic begon te lezen. Op zich nog niet zo'n groot probleem, gezien relatief weinig mensen het nog maar implementeren, maar je zal er maar hele systemen op gebouwd hebben...
beetje offtopic maar hier een lijst van alle smtp servers.
(handig als je klant belt met de melding dat hij geen uitgaande mail kan versturen)
Providers Nederland - smtp server
1
12Move - smtp.12move.nl
A
A1 - mail.a1.nl
A2000 - smtp.a2000.nl
Acon - mail.acon.nl
B
Bart - mail.bart.nl
Biscon - smtp.biscon.nl
Bos - mail.bos.nl
Box - mail.box.nl
Bit - smtp.bit.nl
C
Capitol Online - mail.capitolonline.nl
Casema - mail.acon.nl
Castel - mail.bart.nl
Chello - mtp.arnhem.chello.nl
Chello - mtp.brabant.chello.nl
Cistron - smtp.cistron.nl
Cobweb - mail.cobweb.nl
Compuserve Classic - smtp.compuserve.com
Compuserve 2000 - smtp.cs.com
Compuserve - mail.compuserve.com
Concepts - mail.concepts.nl
Cuci - smtp.cuci.nl
Cybercomm - smtp.cybercomm.nl
D
Dataweb - smtp.dataweb.nl
DDS - smtp.dds.nl
Demon - post.demon.nl
E
Enternet - smtp.enternet.nl
Etrade - mail.username.etrade.nl
Euronet - smtp.euronet.nl
ExpressoWeb / Bart - mail.bart.nl
F
Freeler - smtp.freeler.nl
G
Gateway to Internet - mail.e-post.nl
GlobalXS - smtp.globalxs.nl
H
HCCnet - smtp.hccnet.nl
Het Net - mailhost.hetnet.nl
Home - mail.home.nl
I
IAE - mail.iae.nl
IAF - mail.iaf.nl
IGR - mail.igr.nl
Inn - mail.inn.nl
IPR - mail.ipr.nl
Interbox - mail.box.nl
Interstroom - smtp.interstroom.nl
Introweb - smtp.introweb.nl
K
Kabelfoon - smtp.kabelfoon.nl
KeyAccess - mailhost.castel.nl
Knoware - smtp.knoware.nl
KPN - mail.direct-adsl.nl
L
Luna - smtp.luna.nl
Libertysurf - smtp.libertysurf.nl
M
Macon - smtp.macon.nl
Miconnet - smtp.miconnet.nl
Multiweb - smtp.multiweb.nl
MyWeb - mail.username.myweb.nl
N
Netland - smtp.netland.nl
NL net - smtp.nl.net
Noord Brabant Net - mail.concepts.nl
O
OneTel Net - mail.onetelnet.nl
P
Planet Internet - mail.planet.nl
Plex - mailhost.plex.nl
Q
Quickonline - smtp.quickonline.nl
R
Rapide - smtp.rapide.nl
RS Net - mail.rsnet.nl
S
Scarlet - smtp.scarlet.nl
Solcon - mail.solcon.nl
Speedlinq - mail.domeinnaam.speedlinq.nl (waar domeinnaam uw domeinnaam bij speedlinq is)
Superweb - mail.superweb.nl
Support Net - smtp.supportnet.nl
T
Talkline - smtp.talkline.nl
Tebenet - mail.tebenet.nl
Telebyte - smtp.telebyte.nl
The Internet Plaza Tip - smtp.tip.nl
TMFweb - mail.username.tmfweb.nl
U
UPC - smtp.a2000.nl
UUNet - smtp.nl.net
UwNet - smtp.uwnet.nl
V
Vinden - smtp.vinden.nl
Versatel - relay.versatel.net
W
Wanadoo - smtp.wanadoo.nl
West Brabant - Net mail.concepts.nl
Wirehub - smtp.wirehub.nl
Wish - smtp.wish.net
WorldAccess - mail.planet.nl
WorldOnline - smtp.worldonline.nl
WXS - mail.planet.nl
X
Xs4all - smtp.xs4all.nl
Z
ZeelandNet - mail.zeelandnet.nl
Zonnet - smtp.zonnet.nl
Providers Belgi%eb
Euronet - smtp.euronet.be
Online Antwerpen - smtp.antw.online.be
Online Brussel - smtp.brus.online.be
Pandora - uit.pandora.be
Ping - relay.ping.be
Planet Internet - mailhost.planetinternet.be
Skynet - relay.skynet.be
Telenet - uit.telenet.be
Wanadoo - smtp.wanadoo.be
Worldonline - smtp.worldonline.be
Xs4all - smtp.xs4all.be
Walgelijke ontwikkeling in mijn ogen. Heb van een aantal klanten ook al de vraag gehad of de smtp server er uit lag door deze fijne blokkade.
Ik liep zelf ook tegen het probleem aan laatst: veranderd van adsl abo (orange lite naar extra). Kon opeens geen mail meer verzenden. Heb nogal wat e-mail adressen buiten orange om. Smtp service laat nog wel eens te wensen over bij orange.. vandaar.
Nu wordt ik dus gedwongen om via die aftandse smtp service al mijn mail te versturen. Ok, het is dus mogelijk om e-mail te versturen.. erg fijn is wel dat veel van deze mail regelrecht terecht komt in spamfilters (spamfighter bijvoorbeeld).
Dit komt waarschijnlijk doordat het domein van de mailserver anders is als dat van het mail adres? In ieder geval extra vervelend.
Het ergste is nog dat klanten helemaal niet op de hoogte worden gesteld van deze blokkade. Op de helpdesk ontkennen ze zelfs dat er poorten zijn geblokkeerd / gefilterd. En je wil niet weten wat een load aan spam je dagelijks binnen krijgt via je mail adres van orange (je kan een spamfilter krijgen tegen een absurde maandelijkse vergoeding, nee dank u vriendelijk).
Orange is mij binnenkort in ieder geval kwijt als klant (net als een hoop andere klanten denk ik). Ik sta nu voor de keuze mijn servers een alternatieve smtp poort te laten gebruiken of tegen klanten te zeggen dat ze maar de mailserver van hun provider moeten gebruiken. Wat het gaat worden, ik ben er nog niet uit.. :(
... Wat ze gelukkig nog niet blokkeren is SMTP via SSL en andere poorten. Je kunt gerust tevens poort 26 bijvoorbeeld open zetten als SMTP poort op je mailservers, of gewoon via SMTP met SSL je mail gaan versturen (Bijvoorbeeld op poort 465). Zo werkt het bij mijn klanten en mij gewoon weer prima :)
Bovendien heb je dan dus ook niet het SPF probleem dat je wel hebt als je de relay van je provider gebruikt.
== Edit ==
Over klanten: ik heb mijn klanten de optie geboden: OF via de provider gaan mailen en SPF record uit de DNS weg, OF via SMTP met SSL mailen. Het laatste is veilig, werkt in praktisch elke E-mail client en gaat hier in elk geval prima :)
Het veranderen op zich van de poort is ook niet zo'n probleem. Wat in mijn geval wel vervelend is is dat veel klanten in hun website configuratie e-mail verzenden via de smtp server (en ja, via poort 25). Al deze configuraties moeten dus worden aangepast als ik de poort verander. Daar zal ik de komende maanden dan een hoop extra werk aan krijgen.
Het veranderen op zich van de poort is ook niet zo'n probleem. Wat in mijn geval wel vervelend is is dat veel klanten in hun website configuratie e-mail verzenden via de smtp server (en ja, via poort 25). Al deze configuraties moeten dus worden aangepast als ik de poort verander. Daar zal ik de komende maanden dan een hoop extra werk aan krijgen.
... Die webservers staan bij de klanten zelf, en hangen aan de ADSL lijnen?
Nee die klanten huren webspace en e-mail op servers die in een datacentrum staan.
Nee die klanten huren webspace en e-mail op servers die in een datacentrum staan.
Als je bijv. Exim gebruikt kun je een extra poort toevoegen om mail mee te versturen (hier staan 3 poorten open voor klanten). Het lijkt mij dat de meeste andere mailservers dit ook wel ondersteunen. Geen SSL vereist (poort 25 en 587 staan uit mijn hoofd open en nog een poort).
Hier heb ik zojuist ook hetzelfde idee gekregen! :)
Dit wordt de meest elegante oplossing denk ik, aangezien de software die ik draai dit ook indersteund. Alleen poort udp/tcp 587 open zetten lijkt mij afdoende, voor zover ik weet wordt deze poort niet door providers gefilterd. Toch is het de standaard alternative poort die beschreven staat alhier: http://rfc.net/rfc2476.html De meeste software en hardware moet hier mee kunnen werken lijkt me.
In ieder geval bedankt voor het meedenken!
beetje oud topic maar goed..
poort 587 is standaard geconfigureerd in je mail software (meestal)
Het open zetten van deze poort is voldoende.
standaard adviseren wij al onze klanten op poort 587 te configureren in de mail client.
Probleem opgelost..
(totdat de providers ook poort 587 gaan blokeren)
martysmarty
05/02/08, 08:56
Gebruik hier ook poort 587 voor klanten.
Poort 25 wordt hier gelukkig niet geblokt in Zweden