On 12/30/22 10:08, Slamet Raharjo via Mdaemon-L wrote:
Itu ISP sudah mengikuti regulasi Internet Mail untuk block outbound smtp port
25,
Pak Syafril, kalau smtp port 25 outbound sepertinya memang harus di buka oleh 
ISP ya pak, karena untuk komunikasi antar MTA (antar mail server), CMIIW ?


Ketentuan M3AAWG semua dynamic IP wajib di block oleh ISP dan Korporasi.
Fixed public IP yang tidak digunakan untuk mail server juga wajib di block oleh ISP. Misalkan koneksi Broaband Fiber Optic dengan model langganan Game atau SOHO yang punya fixed IP akan tetap wajib di block outbound tcp port 25 nya, dan dibuka outbound tcp port 587 (dan 465) sebagai gantinya.

Dengan perkataan lain, semua node itu wajib pakai smarthost milik ISP atau menggunakan mail server milik sendiri.

Hanya fixed public IP yang digunakan oleh Internet Mail Server yang diperkenankan di buka outbound (dan inbound) tcp port 25 nya oleh ISP. Ciri dari public IP yang digunakan untuk Mail Server adalah punya PTR record yang sesuai dengan nama (identitas) host.

Yang terakhir itu adalah mekanisme yang digunakan DNSBL spamhaus dan trendmicro untuk mencheck apakah IP itu digunakan untuk mail server atau tidak.


dan membuka outbound tcp port 587 sebagai gantinya --> ini mungkin maksudnya 
membuka inbound tcp port 587 ya, CMIIW


ISP dan Korporasi wajib membuka/Allow outbound tcp port 587 keluar dari jaringannya (internet).

Tidak ada ketentuan mengenai inbound tcp port 25 atau 587 yang masuk ke node end user diblock atau tidaknya, diserahkan kebijakkannya ke masing-masing ISP.

--
syafril
--------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 22.5.0 Beta RC2
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

I am who I am today because of the mistakes I made yesterday.
        --- The Prolific Penman


--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 22.0.3, SecurityGateway 8.5.3



Kirim email ke