¿Puerto 25 bloqueado? Así consigue que su servidor, NAS o tienda online envíe correo igualmente
Si su proveedor de internet o su alojamiento en la nube tiene bloqueado el puerto 25 de salida, su servidor, su NAS, su impresora o su tienda online no puede entregar el correo directamente. La solución es un SMTP relay autenticado en el puerto 587 (STARTTLS): su equipo entrega el correo al relay con usuario y contraseña, y este lo hace llegar a destino. No está esquivando nada; simplemente usa el puerto que está pensado para eso.
Aquí abajo puede leer por qué existe ese bloqueo, cómo reconocerlo y cómo volver a enviar en cuatro pasos. 2Mail ofrece un relay así desde Bélgica; en qué consiste exactamente el servicio lo tiene al final.
Por qué los proveedores y los alojamientos bloquean el puerto 25
El puerto 25 es el puerto por el que los servidores de correo intercambian mensajes entre sí, sin inicio de sesión. Precisamente por eso es tan apreciado por los spammers: un PC infectado o un servidor secuestrado puede lanzar por ahí miles de mensajes directamente al mundo.
Abuso por parte de malware y redes de bots
La mayoría de los proveedores de internet bloquean las conexiones salientes en el puerto 25 desde las conexiones de particulares y pymes, para que un equipo infectado en su red no pueda enviar spam. Eso protege la reputación de sus rangos de IP y, por tanto, también la de sus clientes honestos.
Proveedores de internet belgas
En proveedores belgas como Proximus, Telenet, VOO y Orange ese bloqueo está activo en la mayoría de las conexiones. Que se pueda levantar o no depende del proveedor y del contrato, y cambia con frecuencia. Pregúntelo, pero no cuente con ello.
Alojamientos en la nube y proveedores de VPS
Quien alquila un servidor virtual también se topa a menudo con ello: muchas plataformas en la nube cierran el puerto 25 por defecto para las cuentas nuevas y remiten a un relay en el puerto 587. No es una avería, es una política.
Así que el bloqueo no es un fallo de su software ni un motivo para cambiar de proveedor. Sí es un buen motivo para hacer lo que los clientes de correo llevan años haciendo: autenticarse en un servidor de envío por el puerto 587.
Así reconoce que el culpable es el puerto 25
Las quejas se parecen entre sí, pero la causa está en la capa de red, no en su software. Estas señales apuntan a un puerto 25 bloqueado.
La solución: un relay autenticado en el puerto 587
En lugar de llamar usted mismo a la puerta del servidor receptor por el puerto 25, su equipo entrega el correo a un relay en el que se autentica. Ese relay está en una red donde el puerto 25 sí está abierto, tiene una reputación cuidada y hace llegar el correo a destino.
Puerto 587 con STARTTLS
La opción recomendada. La conexión arranca normalmente y pasa de inmediato a TLS, tras lo cual se autentica con usuario y contraseña. Prácticamente todos los equipos y todas las aplicaciones lo admiten.
Un acceso propio por equipo
Dé a su NAS, a su impresora y a su tienda online un acceso SMTP propio para cada uno. Si un equipo se infecta o queda fuera de uso, revoca ese único acceso sin dejar el resto parado.
Su propio dominio de remitente
El relay envía en nombre de su dominio. Por eso, configure SPF, DKIM y DMARC, para que el servidor receptor sepa que el relay tiene permiso. Si no, el correo acabará igualmente en spam, a pesar del puerto abierto.
Guía paso a paso: de bloqueado a entregado
Ya se trate de un servidor Linux, de un NAS, de una multifunción o de una aplicación web, los pasos son los mismos. Solo cambia dónde está la pantalla de ajustes.
Confirme que el puerto 25 está cerrado y el 587 abierto
Pruebe desde el equipo o desde la red una conexión a un servidor de correo en el puerto 25 y después en el puerto 587. Si el 25 se queda colgado y el 587 responde, ya tiene la causa. Use las herramientas de red de su sistema; en un NAS o una impresora basta con la función de prueba integrada.
Cree un acceso SMTP en el relay
Registre su dominio de envío en el relay y cree un acceso independiente por equipo o aplicación. Anote el nombre del servidor, el puerto 587, STARTTLS, el usuario y la contraseña. En 2Mail esto se hace desde el panel.
Introduzca los ajustes en el servidor, el NAS, la impresora o la aplicación web
En un servidor de correo configura el relay como "smarthost" o "relayhost". En un NAS o una multifunción elige SMTP con autenticación en el menú de notificaciones o de escaneo a correo. En WordPress, Odoo o una aplicación Laravel introduce esos mismos datos en los ajustes de correo.
Configure SPF y DKIM y envíe un correo de prueba
Publique los registros DNS que le indica el panel y envíe una prueba a una dirección de Gmail y a otra de Outlook. Compruebe en los registros del relay que el correo figura como entregado. A partir de ahí, el relay vigila la entrega por usted.
Cómo lo resuelve 2Mail
2Mail es el SMTP relay gestionado de JAAN bv, con servidores propios en Bélgica. Esto es lo que obtiene en concreto.