Onderwerp: Poort 25 SMTP uitgaand geblokeerd !

SpeedXS blocked het wel, LeaseDSL niet.
Kabelfoon/CaiWay ook niet maar dat was ~5 jaar geleden.

Ik ben er nu zelf ook tegenaan gelopen, sinds ik door klanten ben gebeld dat ze ineens hun uitgaande mail via hun managed dedicated server niet meer kunnen versturen. "Ligt de SMTP server plat!?"...

Het was opvallend dat via de ene provider het wel werkte, via de andere niet. Inderdaad; Uitgaande SMTP block naar alle servers behalve die van de provider zelf.

Heel vervelend is alleen dat op deze manier heel SPF om zeep wordt geholpen, mensen gaan vanaf hun mail@eigendomein.tld sturen via de SMTP servers van hun eigen provider, en het is onmogelijk met al die verschillende servers binnen de verschillende providers nog een goed werkende SPF bij te houden. (Nu was SPF toch al einde verhaal door header-injection e.d.) maar toch; SPF voor klantdomeinen kan op deze manier niet meer.

Natuurlijk zal het best h.e.e.a. aan spam-mails voorkomen, maar voor mensen met een eigen domein, mensen die wat 'bovengemiddeld' gebruik maken van het internet, is dit wel zeer ellendig...

Oorspronkelijk geplaatst door eagl0r

SpeedXS blocked het wel, LeaseDSL niet.
Kabelfoon/CaiWay ook niet maar dat was ~5 jaar geleden.

CAIW heeft poort 25 tot op de dag van vandaag nog gewoon open staan inderdaad.

Oorspronkelijk geplaatst door my816797

Heel vervelend is alleen dat op deze manier heel SPF om zeep wordt geholpen.

Precies! Dat was dus ook al het eerste waar ik aan moest denken toen ik het topic begon te lezen. Op zich nog niet zo'n groot probleem, gezien relatief weinig mensen het nog maar implementeren, maar je zal er maar hele systemen op gebouwd hebben...

beetje offtopic maar hier een lijst van alle smtp servers.
(handig als je klant belt met de melding dat hij geen uitgaande mail kan versturen)

Providers Nederland - smtp server

1
12Move - smtp.12move.nl

A
A1 - mail.a1.nl
A2000 - smtp.a2000.nl
Acon - mail.acon.nl

B
Bart - mail.bart.nl
Biscon - smtp.biscon.nl
Bos - mail.bos.nl
Box - mail.box.nl
Bit - smtp.bit.nl

C
Capitol Online - mail.capitolonline.nl
Casema - mail.acon.nl
Castel - mail.bart.nl
Chello - mtp.arnhem.chello.nl
Chello - mtp.brabant.chello.nl
Cistron - smtp.cistron.nl
Cobweb - mail.cobweb.nl
Compuserve Classic - smtp.compuserve.com
Compuserve 2000 - smtp.cs.com
Compuserve - mail.compuserve.com
Concepts - mail.concepts.nl
Cuci - smtp.cuci.nl
Cybercomm - smtp.cybercomm.nl

D
Dataweb - smtp.dataweb.nl
DDS - smtp.dds.nl
Demon - post.demon.nl

E
Enternet - smtp.enternet.nl
Etrade - mail.username.etrade.nl
Euronet - smtp.euronet.nl
ExpressoWeb / Bart - mail.bart.nl

F
Freeler - smtp.freeler.nl

G
Gateway to Internet - mail.e-post.nl
GlobalXS - smtp.globalxs.nl

H
HCCnet - smtp.hccnet.nl
Het Net - mailhost.hetnet.nl
Home - mail.home.nl

I
IAE - mail.iae.nl
IAF - mail.iaf.nl
IGR - mail.igr.nl
Inn - mail.inn.nl
IPR - mail.ipr.nl
Interbox - mail.box.nl
Interstroom - smtp.interstroom.nl
Introweb - smtp.introweb.nl

K
Kabelfoon - smtp.kabelfoon.nl
KeyAccess - mailhost.castel.nl
Knoware - smtp.knoware.nl
KPN - mail.direct-adsl.nl

L
Luna - smtp.luna.nl
Libertysurf - smtp.libertysurf.nl

M
Macon - smtp.macon.nl
Miconnet - smtp.miconnet.nl
Multiweb - smtp.multiweb.nl
MyWeb - mail.username.myweb.nl

N
Netland - smtp.netland.nl
NL net - smtp.nl.net
Noord Brabant Net - mail.concepts.nl

O
OneTel Net - mail.onetelnet.nl

P
Planet Internet - mail.planet.nl
Plex - mailhost.plex.nl

Q
Quickonline - smtp.quickonline.nl

R
Rapide - smtp.rapide.nl
RS Net - mail.rsnet.nl

S
Scarlet - smtp.scarlet.nl
Solcon - mail.solcon.nl
Speedlinq - mail.domeinnaam.speedlinq.nl (waar domeinnaam uw domeinnaam bij speedlinq is)
Superweb - mail.superweb.nl
Support Net - smtp.supportnet.nl

T
Talkline - smtp.talkline.nl
Tebenet - mail.tebenet.nl
Telebyte - smtp.telebyte.nl
The Internet Plaza Tip - smtp.tip.nl
TMFweb - mail.username.tmfweb.nl

U
UPC - smtp.a2000.nl
UUNet - smtp.nl.net
UwNet - smtp.uwnet.nl

V
Vinden - smtp.vinden.nl
Versatel - relay.versatel.net

W
Wanadoo - smtp.wanadoo.nl
West Brabant - Net mail.concepts.nl
Wirehub - smtp.wirehub.nl
Wish - smtp.wish.net
WorldAccess - mail.planet.nl
WorldOnline - smtp.worldonline.nl
WXS - mail.planet.nl

X
Xs4all - smtp.xs4all.nl

Z
ZeelandNet - mail.zeelandnet.nl
Zonnet - smtp.zonnet.nl

Providers Belgi%eb
Euronet - smtp.euronet.be
Online Antwerpen - smtp.antw.online.be
Online Brussel - smtp.brus.online.be
Pandora - uit.pandora.be
Ping - relay.ping.be
Planet Internet - mailhost.planetinternet.be
Skynet - relay.skynet.be
Telenet - uit.telenet.be
Wanadoo - smtp.wanadoo.be
Worldonline - smtp.worldonline.be
Xs4all - smtp.xs4all.be

Walgelijke ontwikkeling in mijn ogen. Heb van een aantal klanten ook al de vraag gehad of de smtp server er uit lag door deze fijne blokkade.

Ik liep zelf ook tegen het probleem aan laatst: veranderd van adsl abo (orange lite naar extra). Kon opeens geen mail meer verzenden. Heb nogal wat e-mail adressen buiten orange om. Smtp service laat nog wel eens te wensen over bij orange.. vandaar.

Nu wordt ik dus gedwongen om via die aftandse smtp service al mijn mail te versturen. Ok, het is dus mogelijk om e-mail te versturen.. erg fijn is wel dat veel van deze mail regelrecht terecht komt in spamfilters (spamfighter bijvoorbeeld).

Dit komt waarschijnlijk doordat het domein van de mailserver anders is als dat van het mail adres? In ieder geval extra vervelend.

Het ergste is nog dat klanten helemaal niet op de hoogte worden gesteld van deze blokkade. Op de helpdesk ontkennen ze zelfs dat er poorten zijn geblokkeerd / gefilterd. En je wil niet weten wat een load aan spam je dagelijks binnen krijgt via je mail adres van orange (je kan een spamfilter krijgen tegen een absurde maandelijkse vergoeding, nee dank u vriendelijk).

Orange is mij binnenkort in ieder geval kwijt als klant (net als een hoop andere klanten denk ik). Ik sta nu voor de keuze mijn servers een alternatieve smtp poort te laten gebruiken of tegen klanten te zeggen dat ze maar de mailserver van hun provider moeten gebruiken. Wat het gaat worden, ik ben er nog niet uit..

... Wat ze gelukkig nog niet blokkeren is SMTP via SSL en andere poorten. Je kunt gerust tevens poort 26 bijvoorbeeld open zetten als SMTP poort op je mailservers, of gewoon via SMTP met SSL je mail gaan versturen (Bijvoorbeeld op poort 465). Zo werkt het bij mijn klanten en mij gewoon weer prima

Bovendien heb je dan dus ook niet het SPF probleem dat je wel hebt als je de relay van je provider gebruikt.

== Edit ==

Over klanten: ik heb mijn klanten de optie geboden: OF via de provider gaan mailen en SPF record uit de DNS weg, OF via SMTP met SSL mailen. Het laatste is veilig, werkt in praktisch elke E-mail client en gaat hier in elk geval prima

Het veranderen op zich van de poort is ook niet zo'n probleem. Wat in mijn geval wel vervelend is is dat veel klanten in hun website configuratie e-mail verzenden via de smtp server (en ja, via poort 25). Al deze configuraties moeten dus worden aangepast als ik de poort verander. Daar zal ik de komende maanden dan een hoop extra werk aan krijgen.

Oorspronkelijk geplaatst door MontauK

Het veranderen op zich van de poort is ook niet zo'n probleem. Wat in mijn geval wel vervelend is is dat veel klanten in hun website configuratie e-mail verzenden via de smtp server (en ja, via poort 25). Al deze configuraties moeten dus worden aangepast als ik de poort verander. Daar zal ik de komende maanden dan een hoop extra werk aan krijgen.

... Die webservers staan bij de klanten zelf, en hangen aan de ADSL lijnen?

Nee die klanten huren webspace en e-mail op servers die in een datacentrum staan.

Oorspronkelijk geplaatst door MontauK

Nee die klanten huren webspace en e-mail op servers die in een datacentrum staan.

Als je bijv. Exim gebruikt kun je een extra poort toevoegen om mail mee te versturen (hier staan 3 poorten open voor klanten). Het lijkt mij dat de meeste andere mailservers dit ook wel ondersteunen. Geen SSL vereist (poort 25 en 587 staan uit mijn hoofd open en nog een poort).

Hier heb ik zojuist ook hetzelfde idee gekregen!
Dit wordt de meest elegante oplossing denk ik, aangezien de software die ik draai dit ook indersteund. Alleen poort udp/tcp 587 open zetten lijkt mij afdoende, voor zover ik weet wordt deze poort niet door providers gefilterd. Toch is het de standaard alternative poort die beschreven staat alhier: http://rfc.net/rfc2476.html De meeste software en hardware moet hier mee kunnen werken lijkt me.

In ieder geval bedankt voor het meedenken!

beetje oud topic maar goed..

poort 587 is standaard geconfigureerd in je mail software (meestal)
Het open zetten van deze poort is voldoende.

standaard adviseren wij al onze klanten op poort 587 te configureren in de mail client.
Probleem opgelost..

(totdat de providers ook poort 587 gaan blokeren)

Gebruik hier ook poort 587 voor klanten.

Poort 25 wordt hier gelukkig niet geblokt in Zweden