Wychodząca poczta (SMTP)
Wychodzący SMTP na porcie 25 jest domyślnie zablokowany. Wysyłka przez dostawcę poczty na 587 lub 465 działa. Jak złożyć wniosek o odblokowanie.
Połączenia wychodzące na port 25 z instancji i z Cloud Gateway są domyślnie zablokowane na brzegu sieci hostd. Obowiązuje to nawet wtedy, gdy reguły zapory na VM zezwalają na ten ruch.
Porty 587 i 465 są otwarte. Wysyłka przez dostawcę poczty (Google Workspace, Microsoft 365, Amazon SES, SendGrid, Mailgun i podobni) działa bez wniosku.
Chronimy w ten sposób reputację naszych zakresów adresów IP.
Kiedy potrzebne jest odblokowanie
Tylko wtedy, gdy instancja sama dostarcza pocztę do serwerów odbiorców, np. własny serwer Postfix lub Exim wysyłający do internetu.
Status w panelu
- Na stronie VM → Firewall widać, czy wychodząca poczta dla tej instancji jest zablokowana.
- Sieć prywatna z Cloud Gateway pokazuje ten sam komunikat na swojej stronie.
Wniosek o odblokowanie
- Otwórz VM → Firewall albo stronę sieci prywatnej z Cloud Gateway.
- Użyj Request unlock.
- Wybierz cel i podaj domenę (domeny) nadawcy.
- Wyślij – powstanie ticket w Support, gdzie możesz śledzić sprawę.
Sprawdzamy wniosek (m.in. uzasadnienie, domeny, historię konta). Po akceptacji port 25 zostaje otwarty dla publicznych IP instancji lub gatewaya.
Uwaga
- Odblokowanie należy do publicznego IP. Nowo przypisany lub zarezerwowany adres jest na początku zablokowany, a adres zwrócony do puli traci odblokowanie.
- Same reguły zapory w gościu lub w Proxmox nie otworzą portu 25, dopóki działa blokada na brzegu.
- Skonfiguruj SPF, DKIM i DMARC dla domen, z których wysyłasz.