A ma connaissance, les FAI bloquent les requêtes vers le port 25 en sortie
Non. Des fournisseurs d'accès à pas Internet le bloquent. Pas tous.
Ça bloque les spameurs qui veulent attaquer les serveurs SMTP du monde entier
Non, ça les oblige à passer par le relais du FAI. La plupart du spam est ainsi bloqué, mais pas tout, et le relais en question se retrouve à envoyer énormément de courrier légitime et beaucoup de spam (très peu en proportion, mais beaucoup en absolu).
Accessoirement, ça bloque aussi les usager légitimes qui veulent envoyer du courrier depuis leur serveur.
Éventuellement adapter le SPF (si le FAI en a un).
N'importe quoi. Éventuellement adapter ton SPF, si tu en as un. Pour autoriser l'envoi de courrier depuis les serveurs du FAI, autorisant de fait n'importe quel abonné du FAI à envoyer du courrier à ton nom. Il n'est pas possible de publier une politique SPF rigoureuse avec un fournisseur d'accès à pas Internet qui interdit l'envoi direct de courrier.
[^] # Re: Port 25 ?
Posté par 🚲 Tanguy Ortolo (site web personnel) . En réponse au message Postfix comme relai SMTP vers un autre hôte. Évalué à 2.
Non. Des fournisseurs d'accès à pas Internet le bloquent. Pas tous.
Ça bloque les spameurs qui veulent attaquer les serveurs SMTP du monde entier
Non, ça les oblige à passer par le relais du FAI. La plupart du spam est ainsi bloqué, mais pas tout, et le relais en question se retrouve à envoyer énormément de courrier légitime et beaucoup de spam (très peu en proportion, mais beaucoup en absolu).
Accessoirement, ça bloque aussi les usager légitimes qui veulent envoyer du courrier depuis leur serveur.
Éventuellement adapter le SPF (si le FAI en a un).
N'importe quoi. Éventuellement adapter ton SPF, si tu en as un. Pour autoriser l'envoi de courrier depuis les serveurs du FAI, autorisant de fait n'importe quel abonné du FAI à envoyer du courrier à ton nom. Il n'est pas possible de publier une politique SPF rigoureuse avec un fournisseur d'accès à pas Internet qui interdit l'envoi direct de courrier.