sujet Re : Ouverture du port 25 - Email dans Installation et paramétrage

Ouverture du port 25 - Email

Eirikr70 — Thu, 21 Aug 2025 18:22:16 GMT

Bonsoir à tous,

Voilà ma question : j'héberge depuis plusieurs années mon serveur de courriels à domicile derrière ma NB6, avec un relatif succès, en ouvrant les ports 25, 465 et 993. Jusque récemment j'arrivais à émettre des courriels vers un certain nombre de destinataires externes. Cela ne semble plus possible ; j'obtiens un message "Connection refused" sans autre forme de procès. Je voulais savoir si d'autres utilisateurs se trouvaient dans une situation similaire. Red aurait-il fermé l'accès au port 25 ?

Merci,

Eric

Re: Ouverture du port 25 - Email

Ryry — Thu, 21 Aug 2025 19:24:16 GMT

Bonjour @Eirikr70

Red aurait-il fermé l'accès au port 25 ?

Questions intéressante... Je serai curieux de savoir si en effet SFR (et sans doute identiquement RED) se met à bloquer le port 25 comme ça a pu exister chez d'autres concurrents.

Pour ma part, chez moi cela ne semble pas bloqué si le test public suivant est représentatif :

$ telnet mail.datapacket.net 25
Trying 15.204.228.124...
Connected to mail.datapacket.net.
Escape character is '^]'.
220 plesk-dn.datapacket.net ESMTP Postfix (Debian/GNU)

Cependant, hélas, ça pourrait venir car :

certes, l'usage du port 25 est pleinement justifié pour un cas "à part" comme toi qui héberges un véritable serveur de mail (et non malveillant)
mais déjà dès 2006 l'AFA (qui était l'association des fournisseurs d'accès, renommée depuis) recommandait aux FAI en France de bloquer le port 25 chez leurs abonnés particuliers car c'était hélas le vecteur majoritaire pour le SPAM, et qu'un particulier pouvait soumettre son mail personnel sur les ports 587 ou 465 (usage plus classique qu'un serveur comme toi).

=> cet argument issu de Wikipédia (ICI) était repris dans une discussion sur le sujet ici : https://lafibre.info/orange-les-news/neutralite-du-net-orange-bloque-le-port-25/msg842915/?PHPSESSID=i9om2rg4qtnfm4gme2hh1cahkk#msg842915

À suivre donc en fonction des réponses...

Re : Ouverture du port 25 - Email

Valentech — Fri, 22 Aug 2025 15:18:20 GMT

Bonsoir @Eirikr70 et bienvenue sur la Communauté SFR 🙂

Votre démarche d’auto-hébergement est tout à fait légitime et il est normal que la situation vous surprenne après plusieurs années de fonctionnement sans difficulté.

Merci également à @Ryry pour son analyse détaillée 👏

Le port 25 fait partie de ceux qui peuvent être restreints par de nombreux opérateurs, car il est souvent utilisé pour l’envoi massif de spams. Rassurez-vous toutefois, cela n’empêche pas votre serveur de fonctionner.

Vous pouvez utiliser :

le port 465 (SSL/TLS) ou 587 (STARTTLS) pour vos envois authentifiés,
une configuration qui force l’authentification SMTP,
et, si nécessaire, le service technique pour confirmer que tout est bien aligné côté réseau.

Ces alternatives permettent de continuer à utiliser pleinement votre serveur, tout en restant compatible avec les standards actuels.

N’hésitez pas à nous tenir informés de vos prochains essais, cela pourra aider d’autres membres qui se posent la même question 💡

Bonne journée à vous 🙏

Re: Re : Ouverture du port 25 - Email

Ryry — Fri, 22 Aug 2025 15:30:24 GMT

Bonjour @Valentech et @Eirikr70

Le port 25 fait partie de ceux qui peuvent être restreints par de nombreux opérateurs, car il est souvent utilisé pour l’envoi massif de spams. Rassurez-vous toutefois, cela n’empêche pas votre serveur de fonctionner.

Vous pouvez utiliser :

le port 465 (SSL/TLS) ou 587 (STARTTLS) pour vos envois authentifiés,

une configuration qui force l’authentification SMTP,

et, si nécessaire, le service technique pour confirmer que tout est bien aligné côté réseau.

En fait, non, si le port 25 est bloqué cela empêche l'auto-hébergement d'un véritable serveur de mail, et on ne peut pas basculer identiquement sur une configuration SMTP avec authentification sur port 465 ou 587... Car cela limite énormément les possibilité d'envois, et ce n'est plus un serveur de mail général.

Je m'explique :

d'une part, le port standard qu'utilise un serveur de mail c'est bien le 25 (c'est le port général de serveur à serveur), tandis qu'il n'est pas censé utiliser les mêmes ports que le mail individuel authentifié sur port 465 ou 587
d'autre part, en utilisant la config authentifiée sur port 465 ou 587, mettons sous l'identité jean.dupont
1. alors via le serveur SMon ne pourra envoyer que du courrier dont l'expéditeur est jean.dupont
2. impossible d'envoyer (comme un vrai serveur d'envoi) le courrier de tout le monde (marie.dupont, eric.martin, truc.bidule, etc.)

=> du coup, en ne pouvant pas se comporter comme devrait le pouvoir un serveur d'envoi de courrier càd :

en discutant avec les autres serveurs sur le port 25 comme c'est le standard mondial
et en acheminant le courrier de différents expéditeurs (et pas uniquement un seul)

l'utilisateur derrière une box qui bloque le port 25 n'a pas vraiment de réelle solution de contournement (à part peut-être l'usage d'un VPN).

Je pense que si @Eirikr70 a bien le port 25 bloqué (à vérifier tout de même) il n'a pas vraiment de solution de remplacement qui lui donne le même résultat final.

À+

Re: Re : Ouverture du port 25 - Email

Valentech — Fri, 22 Aug 2025 15:48:19 GMT

Hello @Ryry et merci pour ces précisions 👏

En effet, ton point est important : le port 25 reste incontournable pour un véritable serveur de mail qui dialogue de serveur à serveur.

Dans ce cadre, les ports 465 et 587, bien qu’utiles pour l’envoi authentifié via un client de messagerie, ne couvrent pas exactement le même usage.

@Eirikr70, si vous constatez que le port 25 est effectivement bloqué, le mieux reste de vérifier directement auprès du service technique via le Chat SFR afin de savoir s’il s’agit d’un incident temporaire ou d’une évolution durable.

Cela vous permettra d’avoir une confirmation claire et d’adapter votre configuration en conséquence.

N’hésitez pas à revenir partager le résultat de vos tests, car votre expérience sera très utile pour d’autres membres qui se posent la même question 💡

Bonne journée !