> On 12/30/22 10:08, Slamet Raharjo via Mdaemon-L wrote: > >> Itu ISP sudah mengikuti regulasi Internet Mail untuk block outbound > >> smtp port 25, > > Pak Syafril, kalau smtp port 25 outbound sepertinya memang harus di buka > oleh ISP ya pak, karena untuk komunikasi antar MTA (antar mail server), CMIIW > ? > > > Ketentuan M3AAWG semua dynamic IP wajib di block oleh ISP dan Korporasi. > Fixed public IP yang tidak digunakan untuk mail server juga wajib di block > oleh > ISP. > Misalkan koneksi Broaband Fiber Optic dengan model langganan Game atau > SOHO yang punya fixed IP akan tetap wajib di block outbound tcp port 25 nya, > dan dibuka outbound tcp port 587 (dan 465) sebagai gantinya. >
Thanks Pak. > Dengan perkataan lain, semua node itu wajib pakai smarthost milik ISP atau > menggunakan mail server milik sendiri. > > Hanya fixed public IP yang digunakan oleh Internet Mail Server yang > diperkenankan di buka outbound (dan inbound) tcp port 25 nya oleh ISP. > Ciri dari public IP yang digunakan untuk Mail Server adalah punya PTR record > yang sesuai dengan nama (identitas) host. > > Yang terakhir itu adalah mekanisme yang digunakan DNSBL spamhaus dan > trendmicro untuk mencheck apakah IP itu digunakan untuk mail server atau > tidak. > > > > dan membuka outbound tcp port 587 sebagai gantinya --> ini mungkin > > maksudnya membuka inbound tcp port 587 ya, CMIIW > > > ISP dan Korporasi wajib membuka/Allow outbound tcp port 587 keluar dari > jaringannya (internet). > > Tidak ada ketentuan mengenai inbound tcp port 25 atau 587 yang masuk ke > node end user diblock atau tidaknya, diserahkan kebijakkannya ke masing- > masing ISP. Thanks Pak. Best Regards, Slamet Raharjo IT Dept. -- --[mdaemon-l]---------------------------------------------------------- Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com Versi terakhir: MDaemon 22.0.3, SecurityGateway 8.5.3
