Porty SMTP na serwerach Cloudzy

Krótki przegląd portów SMTP

SMTP (Simple Mail Transfer Protocol) to standardowy protokół używany do wysyłania wiadomości e-mail między serwerami. W zależności od przypadku użycia i wymagań bezpieczeństwa stosuje się różne porty:

• Port 25, oryginalny port SMTP, używany do przekazywania e-maili między serwerami. Dziś rzadko jest odpowiedni do wysyłania na poziomie aplikacji.
• Port 587, nowoczesny standard do uwierzytelniania i przesyłania e-maili od klientów lub aplikacji na serwer poczty.
• Port 465, pierwotnie przydzielony dla SMTPS (SMTP przez SSL), obecnie powszechnie używany do niejawnych połączeń TLS.
• Port 2525, nieoficjalna alternatywa často stosowana, gdy port 587 jest zablokowany, popularna wśród usług transakcyjnych e-mail.

Każdy port pełni nieznacznie inną rolę w łańcuchu dostarczania e-maili, ale wszystkie mają jedno wspólne: są to wysokiej wartości cele dla nadużyć.

Porty SMTP na Cloudzy

Porty SMTP 25, 587, 465 i 2525 są zablokowane domyślnie na wszystkich serwerach Cloudzy.

To nie jest niedworzenie, ale celowe działanie z zakresu bezpieczeństwa. Otwarte porty SMTP w infrastrukturze chmury to jeden z najczęstszych wektorów kampanii spamowych, operacji phishingowych i masowych nadużyć e-mail. Bez ograniczeń każdy skompromitowany serwer może wysłać miliony wiadomości e-mail, zniszczyć reputację wspólnych adresów IP i doprowadzić do dodania całych bloków adresów do czarnych list. Zapobieganie temu domyślnie jest krytyczne dla zachowania integralności sieci Cloudzy i ochrony wszystkich użytkowników platformy.

Czy można je odblokować?

W niektórych przypadkach tak, ale to nie jest gwarantowane.

Jeśli Twój przypadek użycia rzeczywiście wymaga dostępu SMTP, możesz złożyć wniosek do zespołu wsparcia Cloudzy w celu przeanalizowania. Zespół oceni wniosek na podstawie charakteru obciążenia i innych czynników. Zatwierdzenie nie jest automatyczne, a odblokowanie nie jest gwarantowane nawet po przeanalizowaniu.

Domyślnie połączenie jest zamknięte. Każdy wyjątek wymaga jawnego potwierdzenia zgody.

Aby przesłać żądanie, otwórz bilet przez portal wsparcia Cloudzy.