Porta 25 bloccata? Ecco come far inviare comunque e-mail al tuo server, NAS o e-commerce
Se la porta 25 in uscita è bloccata dal tuo provider internet o dal tuo cloud host, il tuo server, NAS, stampante o e-commerce non può recapitare direttamente le e-mail. La soluzione è un SMTP relay autenticato sulla porta 587 (STARTTLS): il tuo dispositivo consegna la posta al relay con login e password, e il relay la inoltra. Non aggiri nulla; usi semplicemente la porta prevista per questo scopo.
Qui sotto leggi perché esiste quel blocco, come riconoscerlo e come tornare a inviare in quattro passaggi. 2Mail fornisce un relay di questo tipo dal Belgio; che cosa comprende esattamente il servizio è indicato in fondo.
Perché provider e host bloccano la porta 25
La porta 25 è la porta su cui i server di posta si scambiano le e-mail tra loro, senza login. Proprio per questo è tanto amata dagli spammer: un pc infetto o un server compromesso può inviarci direttamente migliaia di messaggi nel mondo.
Abuso da parte di malware e botnet
La maggior parte dei provider internet blocca le connessioni in uscita sulla porta 25 dalle linee consumer e delle PMI, così un dispositivo infetto sulla loro rete non può inviare spam. Ciò protegge la reputazione delle loro gamme IP e quindi anche quella dei loro clienti onesti.
Provider internet belgi
Presso i provider belgi come Proximus, Telenet, VOO e Orange quel blocco è attivo sulla maggior parte delle linee. Se sia rimuovibile dipende dal provider e dall'abbonamento e cambia di frequente. Chiedilo, ma non contarci.
Cloud host e fornitori di VPS
Anche chi noleggia un server virtuale ci si imbatte spesso: molte piattaforme cloud chiudono per impostazione predefinita la porta 25 per i nuovi account e rimandano a un relay sulla porta 587. Non è un guasto, è una scelta di policy.
Il blocco non è quindi un errore del tuo software né un motivo per cambiare provider. È però un buon motivo per fare ciò che i client di posta fanno da anni: autenticarsi presso un server di invio tramite la porta 587.
Ecco come riconoscere che il problema è la porta 25
I sintomi si assomigliano, ma la causa è a livello di rete, non nel tuo software. Questi segnali indicano una porta 25 bloccata.
La soluzione: un relay autenticato sulla porta 587
Invece di bussare tu stesso alla porta 25 del server ricevente, il tuo dispositivo consegna l'e-mail a un relay presso cui si autentica. Quel relay si trova su una rete in cui la porta 25 è aperta, ha una reputazione curata e inoltra la posta.
Porta 587 con STARTTLS
La scelta consigliata. La connessione parte normalmente e passa subito a TLS, dopodiché ti autentichi con login e password. Praticamente ogni dispositivo e ogni applicazione lo supporta.
Un login separato per dispositivo
Assegna al tuo NAS, alla tua stampante e al tuo e-commerce un login SMTP dedicato. Se un dispositivo viene infettato o messo fuori uso, revochi quel singolo login senza fermare il resto.
Il tuo dominio mittente
Il relay invia a nome del tuo dominio. Configura quindi SPF, DKIM e DMARC, così il server ricevente sa che il relay è autorizzato. Altrimenti la posta finirà comunque nello spam, nonostante la porta aperta.
Procedura: da bloccato a recapitato
Che si tratti di un server Linux, di un NAS, di una multifunzione o di un'applicazione web: i passaggi sono gli stessi. Cambia solo la posizione della schermata delle impostazioni.
Verifica che la porta 25 sia chiusa e la 587 aperta
Dal dispositivo o dalla rete prova una connessione verso un server di posta sulla porta 25 e poi sulla 587. Se la 25 resta appesa e la 587 risponde, hai trovato la causa. Usa gli strumenti di rete del tuo sistema; su un NAS o una stampante basta la funzione di test integrata.
Crea un login SMTP presso il relay
Registra il tuo dominio di invio presso il relay e crea un login separato per ogni dispositivo o applicazione. Annota nome del server, porta 587, STARTTLS, nome utente e password. Con 2Mail lo fai dalla dashboard.
Inserisci le impostazioni su server, NAS, stampante o webapp
Su un server di posta imposti il relay come "smarthost" o "relayhost". Su un NAS o una multifunzione scegli nel menu delle notifiche o della scansione verso e-mail l'opzione SMTP con autenticazione. In WordPress, Odoo o un'app Laravel inserisci gli stessi dati nelle impostazioni di posta.
Configura SPF e DKIM e invia un'e-mail di prova
Pubblica i record DNS che la dashboard ti fornisce e invia un test a un indirizzo Gmail e a uno Outlook. Verifica nei log del relay che la posta risulti recapitata. Da quel momento il relay sorveglia il recapito per te.
Come lo interpreta 2Mail
2Mail è l'SMTP relay gestito di JAAN bv, con server propri in Belgio. Ecco che cosa ottieni concretamente.