Telekom Austria(aon) verhindert Betrieb von privaten Mailservern

[bavarius]

Servus Syno-Freunde!

Der Mailserver funktioniert bei mir im lokalen Netz wunderbar.
Ich habe mir bei selfhost.de eine Domain besorgt mit dyn. IP-Update und ein Spool-Account eingerichtet.
Im c't-Netzwerkcheck sehe ich den Port als gefiltert(nicht offen - wie es sein soll).
Nach Aussage des Supports bei selfhost verhindert dies die Weiterleitung meiner Mails vom selfhost-Spool-Account zu meinem Mailserver.

Daraufhin habe ich bei der Telekom Austria (vormals aon) nachgefragt, ob sie den SMTP-Port 25 blockieren(mit offener Aussage, dass ich einen Mailserver betreiben möchte).

Die Antwort des Support der Telekom Austria war, dass lt. AGB der Betrieb von privaten Mailservern nicht erlaubt ist.

Jetzt kann mir der freundliche Mann vom selfhost-Support auch nicht mehr weiterhelfen.
Hier die Aussage des Supports:
"Leider sehe ich keine Möglichkeit diese Einschränkung in Ihrem
Internetanschluss zu umgehen. Man kann leider nicht über den DNS Service
einen anderen Port (z.Bsp. 26) für einen MX Record vergeben. So dass
andere Mailserver Mails an Ihrem Server auf einen anderen Port schicken.
Man könnte theoretisch einen anderen Mailserver im Internet betreiben
der als MX für Ihre Domain dient. Dieser Mailserver nimmt die Mails an
und leitet Sie über einen SMTP-Route auf Ihren Mailserver auf einen
anderen Port weiter. So könnte man die sperre bei Ihrem Provider
umgehen. Aber ehrlich gesagt ist hier der Konfigurationsaufwand so groß
und die möglichen Fehlerquellen so hoch, dass ich hiervon abraten
würden. Hier würde ich Ihnen eher Empfehlen den Provider zu wechseln."

Ich verstehe dieses Posting eher als Information für Syno-Freunde, die mit ähnlichen Schwierigkeiten kämpfen. -
Sollte jemand aber eine zündende Idee haben, bin ich natürlich für gute Ratschläge dankbar!

MfG,

bavarius

 

[Heavymaxx]

Bin auch Telekom-Kunde, betreibe aber keinen privaten Mailserver, der liegt bei meinem Hoster, welche wirklich nur wenig Kosten verursacht.

Hab mich somit mit dem Thema Mailserver auf der DS noch nicht wirklich befasst. Ginge das nicht, den SMTP-Port auf einen anderen zu legen?

Sonst müsst ich das mal antesten, ob ich auf eine Lösung komme...

 

[thedude]

Hab mich somit mit dem Thema Mailserver auf der DS noch nicht wirklich befasst. Ginge das nicht, den SMTP-Port auf einen anderen zu legen?

Das kann nicht gehen, da ja alle MTAs dieser Welt versuchen die Mails bei Dir auf Port 25 anzuliefern. Die einzige Lösung ist oben schon beschrieben und eigentlich nicht praktikabel. Ich würde des Server des Providers nutzen .

gruss
dude

 

[Heavymaxx]

Alles klar - wie gesagt - hab mich nicht damit beschäftigt.

Die DS kann halt nicht unbedingt die Sicherheit für Mails bieten, wie sie mir ein prof. Hoster bieten kann. Und für ein paar Euro im Monat hat man auch seine DS entlastet. Weiß nicht wie das andere sehen...

Für mich würde sich der Mehraufwand eine Mailstation auf der DS zu betreiben jedenfalls nicht rechnen, ganz im Gegenteil.

 

[Lion1984]

Bei mir ist es ähnlich, bei mir ist kein Serverbetrieb erlaubt und somit die Ports für HTTP / FTP gesperrt, HTTPS geht aber.

 

[bavarius]

@Lion1984:
Die Telekom lässt mich über FTP und HTTP auf die Diskstation zugreifen. HTTPS habe ich nicht probiert. Wenn Du auch die Telekom als Provider hast, liegts vielleicht an Deinen Routereinstellungen...

Generell hat mir der Gedanke gefallen, einen eigenen Mailserver zu betreiben:
Meine Frau, meine großen Kinder und ich greifen teilweise von verschiedenen Rechnern aus auf den Mailbestand zu. Da kommt schon eine Datenmenge zusammen und die Abfrage über IMAP würde den Mailbestand synchron halten...

Ich fühle mich halt nicht so wohl, wenn ich meine vertraulichen Daten auf einem Fremdserver liegen habe. Die Mails sind zum größten Teil ja unverschlüsselt.

 

[Heavymaxx]

@Lion1984:
Die Telekom lässt mich über FTP und HTTP auf die Diskstation zugreifen. HTTPS habe ich nicht probiert. Wenn Du auch die Telekom als Provider hast, liegts vielleicht an Deinen Routereinstellungen...

FTP = Port 23
HTTP = Port 80

Hat also nichts mit Port 25 zu tun!
Grundsätzlich könnte die Telekom den Port auch in ihren Speedtouch-Thomson-Modems ab Werk gesperrt haben. Vielleicht kann mans i-wie umgehen?

 

[Lion1984]

Ich weiß welche Ports verwendet werden, ich wollte nur mal erwähnen dass es auch anders geht

An den Router komme ich nicht, und per Anfrage wurde mir auch bestätigt, dass die Ports gesperrt sind.

Ich verwende Telekom direkt nicht, aber ein Anbieter der selbst Telekom verwendet, dieser meinte, das käme von der Telekom, aber ich vermute eher dass ist vom Anbieter.

@Heavymaxx,
Ich werde versuchen in Zukunft mich STRIKT! an das Thema zu halten, und somit auch die Sperrung von eventuell anderen Ports verschweigen. Port 25 ist bei mir ebenfalls gesperrt, mein Post sollte "nur" als Erweiterung dienen.

 

[Heavymaxx]

@Lion: Strikt an das Thema halten? Wer macht das schon!
Passt eh, hab nur deine Antwort nicht ganz gecheckt - wenn du es nur erwähnen wolltest, nur zu!

 

[jahlives]

Ist denn Port 25 in beide Richtungen gesperrt?

 

[bavarius]

Ich würde sagen nein:
Wenn ich per Mail-Client über POP oder IMAP den SMTP-Server anspreche,
funktionierts. D.h. Ich schicke eine Anfrage über Port 25 raus.
Ob die Antwort auch über Port 25 kommt oder über einen anderen Port, weiß ich im Moment nicht - das müsste ich tracen.

Vielleicht filtert die Telekom hier auch speziell...

Im Übrigen verwende ich einen Linksys WAG200G-Router dessen Einstellungen korrekt sein sollten.

 

[jahlives]

Ich würde sagen nein:
Wenn ich per Mail-Client über POP oder IMAP den SMTP-Server anspreche,
funktionierts. D.h. Ich schicke eine Anfrage über Port 25 raus.

Dann wohl nur eingehend wie es scheint. Versuch mal einen SMTP Server direkt anzusprechen, der nicht im Netzwerk deines Providers sitzt. Dazu mit telnet eine Verbindung zu einem SMTP Server öffnen mit Port 25

telnet NAME_DER_SERVERS 25

Oft blockieren Provider Port 25 innerhalb ihres eigenen Netzwerkes nicht. Erst beim Übergang in andere Netzwerke werden solche Requests geblockt.

 

[bavarius]

Dann wohl nur eingehend wie es scheint. Versuch mal einen SMTP Server direkt anzusprechen, der nicht im Netzwerk deines Providers sitzt. Dazu mit telnet eine Verbindung zu einem SMTP Server öffnen mit Port 25

telnet NAME_DER_SERVERS 25

Oft blockieren Provider Port 25 innerhalb ihres eigenen Netzwerkes nicht. Erst beim Übergang in andere Netzwerke werden solche Requests geblockt.

Habe ich gemacht und ich sehe eine Reaktion. - Mein Router blockt also den Port 25 NICHT.
In jedem Fall aber möchte ich mich jetzt schon bei Euch Allen für die Mühen bedanken!