Доставка/приемка писем на 587 порту

Не правильная постановка вопроса, если пров начинает что-то запрещать значит надо менять прова.

Для отправки и приёмки писем почтовые сервера (sendmail, postfix и т.д.) используют 25 порт tcp.

уверен?

Ты же уже спрашивал, или не ты?

решил закрыть 25 порт на вход и выход и предлагает нам у себя на почтовике переделать доставку/приёмку почты на 587 порту при этом утверждая, что это нормальная практика использовать 587 порт для этого

А зачем тогда было закрывать 25 порт? Провайдер тебя троллит, 587 порт используется только для приёмки почты от почтовых клиентов. Между серверами почта передаётся через 25 порт.

будет ли от нашего почтовика принимать письма какой-нибудь маленький,местный почтовый сервер скромной конторы «N»

Никакой не будет.

Ты же уже спрашивал, или не ты?

нет, не спрашивал

587 порт используется только для приёмки почты от почтовых клиентов. Между серверами почта передаётся через 25 порт.

я всегда считал также

Провайдер закрывает 25 порт с нового года, объясняя это тем, что хочет обезопасить свои ip от спамеров. Но почему при этом должны страдать добросовестные пользователи мне не понятно.

Придется перетаскивать почтарь к другому провайдеру (

перетаскивать почтарь к другому провайдеру

Закрывать 25 порт это обычная практика. Найти где он по умолчанию открыт будет сложно. Попробуй для начала написать провайдеру, что тебе очень надо и ты готов пройти аудит сервера и т.д.

Аудит сообщений уже пройден пару месяцев назад - нас включили в белый список. Но после нового года они закроют 25 порт и для белого списка, не хотят вести белые списки (.

Найти где он по умолчанию открыт будет сложно.

может у вас есть на примете провайдер с открытым 25 портом?

Можно просто взять самую дешманскую VPS-ку вообще где угодно, зацепить SMTP до неё, и настроить port forwarding через iptables. Делал так, когда провайдер в одном районе никак не мог дать мне статику. Помимо всего прочего, кстати, плюс в том, что в целом сервер может выйти в сеть вообще из любого места, при этом не придётся менять DNS-ы и вайтлистить IP-шник в спам листах.

вход зачем закрывать? Выход пусть закроет и предоставит свой мейл-шлюз для отправки. А прием – личное дело каждого, на заспамливание IP адресов провайдера не влияет

Да, есть такая мысль. Почтарь оставить у провайдера, а smtp трафик прокидывать с внейшей VPS-ки. Но есть нюанс, на почтовике не будет реальных внешних ip. Надо почитать, может есть какой способ прокинуть клиентский ip на почтовик.

Да, провайдер закрывает только выход. Я немного не так написал в начале. И снова вы правы, провайдер рекомендует использовать внешний (не провайдоровский) релей на отправку. Но отправлять корпоративную почту через внешний релей это не есть гуд.

Скорее всего надо будет поднимать свой релей на отправку на своей VPS-ке у другого провайдера.

Но отправлять корпоративную почту через внешний релей это не есть гуд.

От чего же? Почта все-равно ходит нешифрованная, если респонденты не озаботятся, а если озаботятся то провайдерский шлюз не помеха.

Закрывать 25 порт это обычная практика. Найти где он по умолчанию открыт будет сложно.

Сходу DO, OVH не?

Там спамеров много, с их IP почта плохо ходит.

По поводу шифрования это конечно перегиб для менеджеров ))) Одно дело когда провайдеру нужно анализировать smtp трафик и вычленять из него почтовые сообщения (для этого ведь нужны мощности) и совсем другое дело когда ты сам даешь ему письмо в его релей.

Там спамеров много, с их IP почта плохо ходит.

А в чем выражается «плохо ходит»? Народ у себя блокирует все их подсети?

из-за того что оттуда много спама летит, антиспам софт помечает письма как спам

через vpn провайдеру же не видны порты ? сделай что бы только почтовый сервер работал через vpn .

из-за того что оттуда много спама летит, антиспам софт помечает письма как спам

Прям целыми подсетями?

Тоже через iptables решается.

хм…

а ведь вы правы, DNAT скорее всего поможет

Сходу DO

ЕМНИМ там тоже закрыто по умолчанию. Хочешь использовать – пиши челобитную.

PS: таки да https://docs.digitalocean.com/support/why-is-smtp-blocked/

PPS: я уже в прошлой теме говорил, что везде позатыкали.

Раньше точно не было, у меня есть в наличии не такая уж старая, никаких челобитных не писал.

PS: таки да https://docs.digitalocean.com/support/why-is-smtp-blocked/

Прикольно, а раньше не было такой фигни :)

Раньше точно не было

Раньше и в метро не шмонали. Нынче не те времена.

Возможно, у меня чуть постарее чем этого года. Хотя вот ovh не более чем годовалый.