[Info] SMTP poort 25

Een mailuitwisselen heeft idd 2 kanten, mits er geen relays tussen zitten. en wat mensen gebruiken moeten ze zelf weten, Al zijn de mensen met wie ik mail over het algemeen goed geinformeerd. Ik vind het in ieder geval belangrijk dat ik zelf wel mijn steentje bijdraag voor een neutraal en gedecentraliseerd internet.

Ja “Jan Rap en zijn maat” is zeker een probleem, helemaal met de gemiddelde computergebruiker die zonder weten zijn apparatuur beschikbaar stelt voor een paar botnets, Als poort 25 dan open staat en de router ook de poort wordt geforward naar de geinfecteerde machine dan wordt dit zonder twijfel een spam verspreider, daarom snap ik ook wel dat providers poort 25 blokkeren als hier niet om gevraagd wordt.

Maar voor een ervaren gebruiker moet het gewoon mogelijk wezen om deze poorten open te zetten, providers mogen services niet eens blokkeren volgens de wet als hier geen goede reden voor is. Als meer mensen hun eigen mailserver gaan hosten dan krijgen we een minder gecentraliseerd internet, met minder macht van big tech, Ik zou ook aanraden om je eigen nextcloud en matrix servers te hosten, Hoe meer wij controle wij terugpakken hoe beter het is voor de toekomst van het internet.

De term “if you can’t beat them, join them” daar voel ik niks voor Ik vind het belangrijk om voor je vrijheden en rechten op te komen met name je privacy omdat deze ook zo zwaar onder vuur ligt in deze digitale wereld waar we in beland zijn. Ik gebruik zelf geen proprietary software, ook geen android of iOS, alles draait Linux, zelfs mijn router, telefoon, iot apparaten, En ik heb absoluut ook niet het idee dat ik aan de verliezende kant sta, FOSS en Linux adaptatie doet niks anders dan groeien, en ja het gaat langzaam maar al die uren tellen wel op, het is slechts een kwestie van tijd voordat geen enkele commerciele software nog op kan boksen tegen de kracht van de community.

Je kan een mailserver laten relayen over poort 465 of 587, T mobile zal dan de email weer verder sturen over poort 25.

Let op, email die je naar T mobile verstuurd is alleen versleuteld tijdens transport, door hun relay te gebruiken geef je T mobile de mogelijkheid om al je email te lezen in plain-text. De kwaliteit van de relay server is ook in kwestie, ik zie overal problemen met spamfilters, en wie weet hoe goed T Mobile hun relays hebben beveiligd.

Ik ben blij dat het is gelukt :)

De info op die site klopt wel, daar hebben ze het over Client naar Server communicatie, Wat heel wat anders is dan Server naar Server communicatie.

Of jij ziet een hele andere pagina dan mij? Ik zie ook nergens 25 staan in de link die je meestuurde.

Oh ja, je hebt helemaal gelijk, Ik had die kopjes daarboven wel aangeklikt, maar deze over het hoofd gezien, toch ook maar even getest, blijkt dat poort 25 outbound wel is toegestaan naar deze specifieke server van T mobile.

Wel een hele slechte trouwens, een gebroken SMTP protocol, luistert niet naar quit, accepteerd mail zonder STARTTLS. Lijkt wel off de mailserver is opgezet door de klantenservice :P

Ik ben met je eens dat een mailserver die mails verstuurd naar een relay in die enkele transactie in principe een client is, toch gaan er transacties vooraf wat het meer dan een client maakt.

Ook ontvang je mail op dezelfde server neem ik aan?

Edit; EHLO vervangen met HELO om het wat duidelijker te maken

v=spf1 include:smtp.t-mobilethuis.nl -all

Dat zet je in je DNS records achter een TXT record.

Het enige wat clients of servers checken is of de server die de mail heeft verzonden wel in het SPF record staat. aka de server wel toestemming heeft om mail te versturen in naam van jouw domein.

smtp.t-mobilethuis.nl heeft geen spf record, maar mensen ontvangen ook geen email van @t-mobilethuis.nl.

Ik snap wat je bedoeld, Je hebt ook gelijk dat dit niet zo werkt met elke client/server

Wat je ook kan doen is gewoon een a: include doen

v=spf1 a:smtp.t-mobilethuis.nl -all

Of op basis van de IP adressen

v=spf1 ip4:37.143.82.162 ip6:2a02:4240:5:1000::162 -all

Een relay verstuurd mails vanaf zijn eigen IP, en dit is ook het IP wat je hier bij het SPF record moet gebruiken

Edit: Strict!

Ergens een linkje waarin (algemene voorwaarden?) waarin de outbound 25 blok word genoemd. Na paar jaar weer terug bij t-mob en ik kom van een koude kermis thuis. Ontbinden is natuurlijk een optie, mits ik het zelf niet heb goedgekeurd natuurlijk 😂.  Dus benieuwd of iemand behalve deze mededeling dit ook in de officiele documenten heeft gevonden. 
 

(nee relayen via tmob is geen optie, dan relay ik het via een tunnel via eigen server. Het gaat me om het juridische stuk niet het technische)

Ik kan Budget aanraden, Ik heb sinds afgelopen maandag daar een aansluiting en poort 25 staat gewoon open,

Ik heb mijn uiterste best gedaan om poort 25 open te krijgen bij T mobile, Urenlang aan de telefoon gehangen, en ik werd maar doorgestuurd van juridisch naar technisch naar opzeggingen kris kras door elkaar, ze dachten allemaal dat ik dat niet kon, en niet mocht, of dat poort 25 toch wel open kon. In mijn specifieke geval was poort 25 onderdeel van het mondelinge contract. T Mobile kon niet leveren dus ik heb contractbreuk kunnen plegen. Ik zou er snel weg nu het nog kan.

Ik vind het persoonlijk wel erg jammer hoe T Mobile van beste Provider heeft kunnen afzakken naar dit niveau. meer dan 15 jaar een tevreden klant geweest, Ze moeten vooral zo doorgaan, gaat ze nog veel klanten kosten.

Benieuwd waneer tcp/25 inbound ook in de blockmode gaat. 😣 wat word de volgende port: 80 outbound omdat dit “verouderde techniek” is en niet veilig is en “maar een paar t-mob klanten het nog gebruiken” 😂😂😂😂 . Pffff naja blijft low budget provider en zal ook niet anders gaan worden zo te horen. Spijt. Tijd dringt eens zien of ik er nog vanaf kan.

ps : waar vroeger alle providers dit blockten ivm veel spam wat de deur uit vloog is iedereen daarvan terug gekomen. Word oude mode weer nieuwe mode ?

 
 Compleet onzin verhaal, poort 25 is niet veroudert, jullie hebben je zaken niet op orde. En als jullie ook nog monitoren op versleuteling is dat  reden voor een klacht bij  ACM. Iets met overtreden privacy regels.  Misschien uit hobby overwegingen doe ik dat toch wel. 

  Optimaliseren… gemakzuchtig werken zal je bedoelen, hoe lastig is het om een klant uit het netwerkt te gooien meteen simpel scriptje als er ‘verdacht’ netwerk verkeer is.

  En nee jullie voldoen niet  aan alle huidige nationale en Europese wetgeving op dit gebied. je hoort een volledig open netwerk te leveren  zonder beperkingen. En een poort dicht zetten outbound of  inbound o.i.d  is gewoon tegen de wet.
Wat mijn persoonlijke mening betreft, een strafbare misdaad.
 

Er zijn enkele smart host proividers die wel wat gratis mail verkeer willen toestaan. Meestal wel voldoende voor thuisgebruik. Vaak te vinden bij DNS registrars. Of anders een andere poort gebruiken, maar dat is juist wat ik niet wil,  Alle grote jongens gebruik nog poort 25 met tls  o.i.d.

 het zijn gewoon luie varkens hier bij T-mobile, of ze weten echt niet waar ze me e bezig zijn.

@Jason vandaag heb ik een email ontvangen dat de t-mobilethuis.nl mailboxen worden stopgezet per 31 maart 2024. Na het dichtzetten van poort 25 (topic hier) voor SMTP was het gebruik van deze T-Mobile mail oplossing nog de enige uitweg. 

Door het stop zetten van deze mailboxen, en dus de mail relay functie, hoe kan er dan nog mail worden uitgestuurd? Wat is hier de oplossing? Blijft er een relay bestaan?

@Jason zou je ons kunnen voorzien van meer info?