Starnet a přesměrování SMTP na jejich mail server

drwiza

Ahoj,
jeden z lidí co má u mě mail server řeší delší dobu problémy s odesláním mailů z kanceláře kde má připojení přes starnet. Jeho maily všem padají do spamu, přitom standardní SFP a DKIM má nastavený.
Tak zjišťuji co a jak a zjistím že starnet má zablokovaný 465 a 587 port a 25 (nešifrovaný) zachytává a přesměrovává na svůj mail server.

setkal se s tím někdo? případně má někdo v sítí stejné nastavení? Přijde mi to už hodně přes čáru,,,,

jcltm

drwiza Za mě jasné porušení síťové neutrality.

dacesilian

drwiza Já to tak u Starnetu nemám, všechno funguje dobře, ale už je to dlouhá doba, co jsem si žádal o povolení portu 25 a zároveň mám veřejnou IP adresu. Kontaktujte jejich podporu a třeba se někdy dočkáte vyjádření technika, reakční doba je dlouhá.

Alois

To je pěkná prasárna, minimálně 587 musí mít povolený, tento nesmysl prostě v dnešní době nemůže fungovat pro kohokoliv, kdo používá poštovního klienta a nemá Exchange. Port 25 by měli na žádost povolovat, nikoliv unášet jeho provoz. Poslal bych žádost o nápravu a následně stížnost k ČTU.

drwiza

hovor s jejich podporou,,,,
jen výmluvy, ze začátku mě přesvědčovali že je normální aby maily chodily přes jejich server. v posledním hovoru mě technik přesvědčoval že máme nastavit do SPF jejich veřejku,,, jako zatím se bavím,,, řešeních spoustu ale odstranění reálného problému není.

sere mě to - mají kanceláře v IBCčku v Brně a před pár měsíci je starnet přepojil defakto bez jejich souhlasu - asi majitel budovy rozhodl "všichni mění poskytovatele" nebo možná starnet někoho v Brně koupi?

uvažoval jsem že budu muset vytočit VPNku z kanceláře klienta a vše posílat přes ni. Ale kdo to zaplatí?

cmgn

drwiza v IBC je firem vic a není úplně problém tam něco nabídnout. Starnet tam někoho koupil.

dacesilian

Nás taky při jejich problémech přesvědčovali, že je problém v našem (Mikrotik) routeru a nabízeli placený vyjezd technika a výměnu routeru. Njn, u většiny neznalých uživatelů jim tohle všechno projde.

okoun

nevim ale tohle postrádá jakoukoli logiku, proč bych jako ISP unášel emaily na svůj SMTP server? Přeci mám stím akorát práci a bere mi to výpočetní výkon. Hlavně 25 má být toálně bloklá a má být povolená jen 465 a 587....
Celé to smrdí tím že snad chtějí čumět do zpráv jinak jinou logiku mi to nedává....
Jinak obrana je samozřejmě VPN a nebo jiného ISP, starnet nebude určitě jediný...

pelirob

okoun Ne, obrana je stížnost na ČTÚ kvůli porušování síťové neutrality. A hezky poslat přes Datovou schránku, aby ti na to museli odpovědět....

esquirepx

okoun mam len otazku .. ty blokujes 25 port ? nemas s tym viac problemov ako vyhody ?

hapi

okoun Hlavně 25 má být toálně bloklá

Alois

Podal bych podnět na ČTÚ, současně bych vypověděl službu. Pod IBC určitě povede optika kde koho, nejspíš tam bude Cetin, pravděpodobně Faster a Quantcom. Cetin pár let zpět rozkopal celou Ponávku, když tam vedl optiku a tipuju, že to vedlo dál kolem IBC. Navíc na rohu Bratislavská/Ponávka je obrovský kolektor technických sítí, minimálně tam Faster bude, bohužel netuším, kam dál ten kolektor vede.

cmgn

Alois do IBC kolektor prý nevede. Nicméně, v IBC je určitě Nejka, my, Starnet a Dialové

menicks

esquirepx Snad všichni blokují port 25. Pokud nechcete aby Vám spadla NAT IP do blacklistu.

Alois

To je naopak v dnešní době správně a nejen port 25, ale i 465, pro klienty povolit pouze port 587. Firmám na požádání samozřejmě povolit. Dělá to tak i Vodafone, koncáci to mají zařízlý, firmy ne.

okoun

musíte si však blokaci portu 25 ošetřit papírově protože porušujete síťovou neutralitu

okoun

hapi nerozumím... prostě zablokovat a ošetřit to papírově.....

cervenak

Zdravím,

co vím tak Starnet běžně neblokuje porty pokud to není nezbytně nutné.
Ohledně SMTP tak na portech 465 a 587 mi to doma se starnetem normálně funguje. A nikdo si za ty roky nestěžoval, že by pošta padala do spamu.