Free

Chez Free, vous pouvez désactiver le blocage du port 25 depuis votre compte Free dans les Fonctionnalités Optionnelles

->  Fonctionnalités optionnelles de la Freebox (Wifi, Routeur...)
   -> Autres fonctions: Configurer
      -> Blocage SMTP sortant (a décocher)
         -> Vous devez redémarrer votre freebox pour que les paramètres soient pris en compte, il vous suffit pour cela de l'éteindre puis de la rallumer.

Sinon, à la place d'utiliser le smtp de votre serveur mail, vous pouvez utiliser le smtp de votre FAI en configurant votre client avec smtp.free.fr pour le courrier sortant.

Mise à jour : Free semble avoir modifié l'organisation de ses pages, suivez le tutorial Free bloque le port SMTP 25.

  1. Pour activer et désactiver le port 25, suivez les différentes instructions :
  2. Allez sur le site www.free.fr
  3. Identifiez vous en tant que client à l'aide de votre identifiant FREE et mot de passe
  4. Une fois identifié, dans la rubrique "FONCTIONNALITÉS OPTIONNELLES", cliquez sur Fonctionnalités Routeur de la Freebox
  5. Cliquez maintenant sur "Pour activer les fonctions routers NAT de votre Freebox : Cliquez ici"
  6. Cliquez sur "Autres fonctions: Configurer"
  7. Puis, décochez la case "Blocage SMTP sortant Activer"
  8. Cliquez ensuite sur "Envoyer"
  9. Puis, pensez à redémarrer votre FREEBOX pour activer la mise à jour

Orange

Pour Orange, c'est un peu plus compliqué, ils ont décidé de fermer tous les ports 25 des adresses IP dynamiques, ce qui explique le souci sur une des ligne et pas l'autre. La solution chez eux est de prendre l'option payante pour obtenir une ip fixe. Essayez toute fois de ne plus utiliser le smtp de votre serveur, mais celui de votre FAI : smtp.orange.fr dans la configuration du courrier sortant de votre client mail.

Configurer l'Espace Wanadoo 6.7-7.1 pour l'envoi authentifié sur le port 587

Orange met en place une nouvelle solution technique d'envoi de messages permettant une authentification de l'expéditeur.

La mise en place de cette solution nécessite une reconfiguration de votre logiciel de messagerie. Il est ainsi nécessaire de :
- modifier l'adresse du serveur d'envoi : smtp-msa.orange.fr au lieu de smtp.orange.fr,
- modifier le port utilisé par l'envoi : 587 au lieu de 25,
- activer l'Authentification.

Orange bloque le port 25 et empêche l'envoi d'e-mail via votre SMTP

Les clients de Orangene peuvent plus utiliser leur SMPT privé pour l'envoi de mail. En effet, ce FAI a décidé d'empêcher ses clients d'utiliser le port 25.

Si vous utilisez votre SMTP privé (votre-domaine.tld) et souhaitez continuer à l'utiliser, nous avons mis en place une procédure vous permettant de contourner la restriction de votre FAI. Pour cela il vous suffit simplement de modifier le numéro du port serveur SMTP en remplaçant 25 par 225 dans les configurations avancées de votre client e-mail. Bien entendu, le port 25 reste pleinement opérationnel pour les clients de FAI laissant un plein accès à Internet.

Port 25 ou 587 ?

SMTP via port 25 ou port 587 ?

Le port 25 est une passoire, utiliser par beaucoup de spammers et bots pour faire du “relais spam”: dans la norme, ce port ne vérifie rien. Du coup, beaucoup de FAI le bloque s'il détecte que l'IP qui est utilisée pour envoyer l'email n’est pas dans le range autorisé par le FAI. Le port 587 est réservé aux emails mais requiert l’authentification avant chaque envoi.

OVH Configuration de Windows Mail

Il vous faut impérativement utiliser le port 587 en smtp et cocher l'authentification pour se connecter pour le serveur sortant. Il s'agit du port sortant authentifié pour tous les FAI.

Que sont ces 2 ports : 25 et 587 ?

  • 25 SMTP - Simple Mail Transfer Protocol * As part of the anti-spam best practices, you should block this outgoing for any machine that doesn't need to send email directly.
  • 587 (SMTP email) submission * See RFC 2476 - Message Submission. Message Submission Agent (MSA)

Voyez la section "Email Ports" dans TCP/IP Ports

Translation du port 25 vers 587

Beaucoup de fournisseur d'accès bloque l'accès au port 25 pour les services SMTP différents de leurs serveurs de messageries. Cette procédure est mise en place afin d'éviter la mise sur liste noire des ip affectées par ces fournisseurs à cause d'une mauvaise utilisation par certains clients ou le piratage de leur poste et l'installation de serveur fantôme de mail pour du spam.

Les adresses IP deviennent une ressource rare et de plus en plus cher, cette procédure bien que tout à fait légitime de la part des fournisseurs d'accès internet reste néanmoins très pénalisante pour les utilisateurs de serveurs dédiés qui souhaiteraient utiliser leur service SMTP associé à leur serveur.

Sauvegarder vos règles iptables

iptables-save > /tmp/iptables.save

Nater (rediriger) votre port 25 vers le port 587

iptables -t nat -A PREROUTING -p tcp dport 587 -j REDIRECT to-port 25

Afin de contourner ce filtrage, vous pouvez sur votre serveur dédié créer un port d'écoute qui recevra votre trafique SMTP et le reroutera vers votre service SMTP AMEN. Le pare-feu de Plesk ne pouvant pas effectuer cette opération, nous allons avoir besoin de passer par l'invite de commande SSH de votre serveur dédié.