Poort 25 geblokkeerd? Zo verstuurt uw server, NAS of webshop toch e-mail

Is uitgaande poort 25 geblokkeerd door uw internetprovider of cloudhoster, dan kan uw server, NAS, printer of webshop geen e-mail rechtstreeks afleveren. De oplossing is een geauthenticeerde SMTP relay op poort 587 (STARTTLS): uw toestel levert de mail met login en wachtwoord af bij de relay, en die bezorgt ze verder. U omzeilt niets; u gebruikt gewoon de poort die daarvoor bedoeld is.

Hieronder leest u waarom die blokkade bestaat, hoe u ze herkent en hoe u in vier stappen weer verstuurt. 2Mail levert zo'n relay vanuit België; wat de dienst precies inhoudt, staat onderaan.

Waarom providers en hosters poort 25 blokkeren

Poort 25 is de poort waarop mailservers onderling e-mail uitwisselen, zonder login. Precies daarom is ze zo geliefd bij spammers: een besmette pc of een gekaapte server kan er rechtstreeks duizenden berichten mee de wereld insturen.

Misbruik door malware en botnets

De meeste internetproviders blokkeren uitgaande verbindingen op poort 25 vanaf consumenten- en KMO-aansluitingen, zodat een besmet toestel op hun netwerk geen spam kan versturen. Dat beschermt de reputatie van hun IP-reeksen, en dus ook die van hun eerlijke klanten.

Belgische internetproviders

Bij Belgische providers zoals Proximus, Telenet, VOO en Orange is die blokkade op de meeste aansluitingen actief. Of ze op te heffen is, hangt af van provider en abonnement en verandert geregeld. Vraag het na, maar reken er niet op.

Cloudhosters en VPS-aanbieders

Ook wie een virtuele server huurt, botst er vaak op: heel wat cloudplatformen sluiten poort 25 standaard af voor nieuwe accounts en verwijzen naar een relay op poort 587. Dat is geen storing, het is beleid.

De blokkade is dus geen fout van uw software en geen reden om van provider te veranderen. Ze is wel een goede reden om te doen wat mailclients al jaren doen: aanmelden bij een verzendserver via poort 587.

Zo herkent u dat poort 25 de boosdoener is

De klachten lijken op elkaar, maar de oorzaak zit in de netwerklaag, niet in uw software. Deze signalen wijzen op een geblokkeerde poort 25.

! Een verbindingstest naar een mailserver op poort 25 blijft hangen en eindigt op "connection timed out", terwijl poort 587 wél antwoordt.
! Het logboek van uw mailserver staat vol "deferred" of "connection refused" naar elk extern domein, niet naar één bepaalde ontvanger.
! Uw NAS of back-upsoftware meldt dat de meldingsmail niet verstuurd kan worden, hoewel de instellingen kloppen.
! De scan-naar-e-mail van uw multifunctional werkte op de oude locatie en niet meer op de nieuwe internetaansluiting.
! Uw webshop of CRM toont geen foutmelding, maar de bevestigingsmails komen nergens aan en de wachtrij loopt stil vol.

De oplossing: een geauthenticeerde relay op poort 587

In plaats van zelf op poort 25 bij de ontvangende server aan te kloppen, levert uw toestel de e-mail af bij een relay waarbij het zich aanmeldt. Die relay staat op een netwerk waar poort 25 wél open is, heeft een onderhouden reputatie en bezorgt de mail verder.

Poort 587 met STARTTLS

De aanbevolen keuze. De verbinding start gewoon en schakelt meteen over op TLS, waarna u met login en wachtwoord aanmeldt. Vrijwel elk toestel en elke toepassing ondersteunt dit.

Een aparte login per toestel

Geef uw NAS, uw printer en uw webshop elk een eigen SMTP-login. Raakt één toestel besmet of buiten gebruik, dan trekt u die ene login in zonder de rest stil te leggen.

Uw eigen afzenderdomein

De relay verstuurt namens uw domein. Zet daarom SPF, DKIM en DMARC op, zodat de ontvangende server weet dat de relay dat mag. Anders belandt de mail alsnog in spam, ondanks de open poort.

Hoe werkt een SMTP relay? SPF, DKIM en DMARC instellen

Stappenplan: van geblokkeerd naar afgeleverd

Of het nu om een Linux-server, een NAS, een multifunctional of een webapplicatie gaat: de stappen zijn dezelfde. Enkel de plaats van het instellingenscherm verschilt.

1

Bevestig dat poort 25 dicht is en poort 587 open

Test vanaf het toestel of het netwerk een verbinding naar een mailserver op poort 25 en daarna op poort 587. Blijft 25 hangen en antwoordt 587, dan hebt u de oorzaak. Gebruik de netwerktools van uw systeem; op een NAS of printer volstaat de ingebouwde testfunctie.

2

Maak een SMTP-login aan bij de relay

Registreer uw verzenddomein bij de relay en maak per toestel of toepassing een aparte login. Noteer servernaam, poort 587, STARTTLS, gebruikersnaam en wachtwoord. Bij 2Mail doet u dit in het dashboard.

3

Vul de instellingen in op server, NAS, printer of webapp

Op een mailserver stelt u de relay in als "smarthost" of "relayhost". Op een NAS of multifunctional kiest u in het meldingen- of scan-naar-e-mailmenu voor SMTP met authenticatie. In WordPress, Odoo of een Laravel-app vult u dezelfde gegevens in bij de mailinstellingen.

4

Zet SPF en DKIM op en verstuur een testmail

Plaats de DNS-records die het dashboard u geeft en stuur een test naar een Gmail- en een Outlook-adres. Controleer in de logs van de relay dat de mail als afgeleverd staat. Vanaf dan bewaakt de relay de aflevering voor u.

Hoe 2Mail het invult

2Mail is de managed SMTP relay van JAAN bv, met eigen servers in België. Dit krijgt u concreet.

SMTP met STARTTLS op poort 587, met een aparte login per toestel of applicatie die u afzonderlijk kunt intrekken.
Werkt met elke SMTP-client: mailservers, NAS-toestellen, multifunctionals, WordPress, WooCommerce, Odoo, PrestaShop, Magento, Microsoft 365 en Laravel.
SPF, DKIM en DMARC in één klik vanuit het dashboard, logging van afleveringen, bounces en weigeringen per domein.
Onderhouden IP-pool met automatische retry bij greylisting en throttling, 99,99 % platformbeschikbaarheid en 24/7 monitoring.
Verwerking en opslag binnen de EU, verwerkersovereenkomst op aanvraag, prijs per volumeschijf en per domein zonder setupkosten.
Support in het Nederlands, Frans en Engels op +32 9 328 03 83, ook voor de instellingen van uw specifieke toestel.
Bekijk de tarieven SMTP relay in België Neem contact op

Veelgestelde vragen over geblokkeerde poort 25

Poort 25 is de poort waarop mailservers onderling e-mail uitwisselen zonder login, en dus de favoriete uitweg voor spam vanaf besmette toestellen. De meeste internetproviders en heel wat cloudhosters sluiten uitgaande poort 25 daarom standaard af. Het is beleid, geen storing.
Test vanaf het toestel een verbinding naar een mailserver op poort 25 en daarna op poort 587. Blijft 25 hangen op "connection timed out" terwijl 587 antwoordt, dan is de poort geblokkeerd. Ook een logboek vol "deferred" naar élk extern domein wijst daarop.
Bij sommige providers en op sommige abonnementen kan dat, bij vele niet, en het beleid verandert geregeld. Vraag het na, maar bouw er niet op: een geauthenticeerde relay op poort 587 werkt overal en verhuist gewoon mee als u van aansluiting verandert.
Poort 587 met STARTTLS, de standaard voor geauthenticeerde verzending. U meldt zich aan met een login en wachtwoord van de relay.
Ja. Vrijwel elke NAS en multifunctional heeft een SMTP-instelling met authenticatie in het meldingen- of scan-naar-e-mailmenu. Vul daar de servernaam van de relay, poort 587, STARTTLS en een eigen login per toestel in.
Ja: de relay verstuurt namens uw domein, dus SPF, DKIM en DMARC moeten dat toelaten. Bij 2Mail zet u die records in één klik op vanuit het dashboard. Zonder die stap komt de mail wel weg, maar belandt ze vaker in spam.
Bel nu
Verstuur e-mail