SMTP relay server

[Briolet]

Kijk maar eens in de header van mail van bedrijven. Bij sommigen gaat het wel eens via 3 interne smtp servers voordat het aan de ontvanger afgeleverd wordt. Ik vraag me ook altijd af waarom dat nodig is.

KPN had tot medio dit jaar een smpt-relay voor inkomende mail. Blijkbaar blokkeerden ze alls smtp poorten voor inkomend verkeer vanaf buiten hun netwerk. Als je dan een eigen smtp server had, moest je aanvragen om ge-whitelist te worden, of anders moest je de mail op hun smtp-relay laten afleveren. Ik neem aan dat dat een anti-spam maatregel betreft omdat eigen smtp servers soms slecht beveiligd zijn.

Elke ISP heeft weer een ander beleid. Mijn ISP (Ziggo) heeft in het geheel geen relay servers, maar blokkeert wel poort 25 als dat hun netwerk verlaat. (iets wat blijkbaar veel ISP doen). Dan kan de smtp server op de nas zijn mail niet rechtstreeks afleveren en moet je de smtp-relay op de nas inschakelen. (Dat kan weer omslagtig zijn als je SPF beveiliging gaat invoeren)

[Robert Koopman]

Mijn ISP (Ziggo) heeft in het geheel geen relay servers, maar blokkeert wel poort 25 als dat hun netwerk verlaat.

Ben jij een oud-Ziggo klant?
Ik ben namelijk een oud-UPC klant bij Ziggo en ervaar geen poort 25 problemen.

[Briolet]

Ik ben idd een oud Ziggo klant. Die heeft duidelijk in hun Ziggo overige bepalingen internet staan dat ze geen poorten blokkeren, m.u.v. poort 25 voor uitgaand verkeer en de smb gerelateerde poorten.

Ziggo blokkeert de toegang vanaf het Internet naar de Windows services voor het delen van bestanden via gedeelde mappen. Dit is om te voorkomen dat derden onbedoeld bij privégegevens van klanten kunnen komen en om te voorkomen dat klanten via deze services besmet raken met virussen en wormen. Technisch bestaat deze beperking uit het blokkeren van verkeer over de UDP en TCP poorten 135 t/m 139 en TCP poort 445.

Daarnaast blokkeert Ziggo rechtstreekse SMTP toegang vanaf klanten naar de mailservers van derden. Dit is om te voorkomen dat klanten SPAM de wereld in sturen waardoor de reputatie van het Ziggo netwerk dusdanig wordt aangetast dat derde partijen geen e-mailberichten meer accepteren vanaf het Ziggo netwerk. Klanten kunnen wel SMTP mail versturen via de mail servers van Ziggo die SPAM berichten zoveel als mogelijk uitfilteren. Toegang naar externe e-maildiensten waarvoor eerst moet worden ingelogd, zoals diverse webmail diensten, worden niet geblokkeerd. Technisch bestaat de beperking uit het blokkeren van uitgaand verkeer naar TCP poort 25, tenzij het mailservers van Ziggo betreft.

Als UPC dat vroeger niet had, zal dat op termijn gelijk getrokken worden, maar het document met de bepalingen staat nu nog steeds op de Ziggo site. (Zie de link hierboven)

[Ds211]

waarom jij in de spambox komt is erg logisch
1 je hebt waarschijnlijk een dynamisch ip
2 je ptr klopt waarschijnlijk niet
3 misschien ook nog spf record aangemaakt

dus smtp server is een directe server in dit geval vanaf je synology en een relay server is een server die niet lokaal staat dus bij je provider of host of ander bedrijf