Przesyłanie poczty mimo zapory

Problemy z wysyłaniem poczty są zazwyczaj spowodowane zaporą sieciową w firmie, bo blokuje ona port SMTP 25 dla połączeń wychodzących. Przyczyna jest dość prosta. Gdy któryś z komputerów w firmie zostanie zainfekowana wirusem lub trojanem, może próbować rozsyłać niepożądaną pocztę - spam. W wyniku tego przedsiębiorstwo może trafić na "czarną listę", a wówczas nawet legalna poczta może być klasyfikowana jako spam i odfiltrowywana z serwerów adresata. Blokując port 25 na zewnątrz, administrator chce uniemożliwić rozsyłanie spamu.

Co począć w takiej sytuacji? Wystarczy zdefiniować w programie pocztowym inny port jako port do wysyłania korespondencji. Wybierz np. port 587 do wysyłania poprzez STARTTLS (w niektórych programach, np. Thunderbirdzie, jest opcja TLS, jeśli dostępne). Jeśli twój program nie obsługuje standardu (START)TLS, wybierz port 465, aby wysyłać pocztę poprzez protokół SSMTP. W oknie konfiguracji konta pocztowego bywa on często wyszczególniany jako SSL z uwagi na stosowaną w nim metodę szyfrowania. Zarówno STARTTLS, jak i SSMTP przesyłają takie dane jak nazwa konta i hasło w postaci zaszyfrowanej. Różnica polega na tym, że w STARTTLS nadawca i odbiorca najpierw uzgadniają, czy możliwa jest transmisja szyfrowana. Jeśli nie, dane są przesyłane w postaci niezaszyfrowanej. W SSMTP jest to wykluczone. Zauważ, że wybrany przez ciebie standard musi być obsługiwany przez operatora twojej skrzynki pocztowej. W przeciwnym razie nie uda ci się wysyłać poczty w opisany sposób.

Czemu nie SMTP? SMTP na porcie 25 spełnia dwa zadania. Po pierwsze twój program pocztowy tradycyjnie składa na tym porcie wiadomości, które mają zostać dostarczone do serwera pocztowego operatora twojej skrzynki pocztowej. Po drugie również twój serwer pocztowy kontaktuje się z serwerem pocztowym odbiorcy poprzez port 25 i dostarcza doń żądaną korespondencję. Tylko pierwsza z tych czynności wymaga zalogowania się użytkownika. Serwerom pocztowym wolno dostarczać sobie pocztę bez uprzedniego zalogowania. Zatem spamerzy i oprogramowanie spamujące używa własnych aplikacji pocztowych do wysyłania niepożądanej poczty. Serwer pocztowy "ofiary", czyli adresata niechcianej poczty, musi ją więc przyjąć, nawet jeśli uda mu się potem zaklasyfikować ją jako spam i odfiltrować ze skrzynki odbiorcy.

Przy stosowaniu portów 587 i 465 nie występuje problem polegający na tym, że dowolne oprogramowanie udaje serwer pocztowy. W tym wypadku poczta jest przyjmowana tylko po uprzednim zalogowaniu i zweryfikowaniu nadawcy. Należy domniemać, że w przyszłości nie tylko firmy, lecz również coraz więcej operatorów poczty będzie blokować port 25. Pozostanie on dostępny tylko serwerom pocztowym, a komunikacja pomiędzy użytkownikiem a serwerem pocztowym będzie odbywała się tylko poprzez port 587 lub 465 - po uprzednim zalogowaniu się. W ten sposób uda się znacznie ukrócić proceder masowego rozsyłania niepożądanej korespondencji.