FayerWayer
Dosis diarias de tecnología en español.™
Proveedores de Internet empiezan a bloquear el puerto 25
Publicado el 23/11/2007 a las 9:52 am por leo prieto
Hace unos días nos llegaron un par de reportes de usuarios que denunciaban que Entel Internet estaba bloqueando el puerto 25 de sus conexiones a internet, justamente el puerto utilizado para los servicios SMTP de envío de correo. Eso significa que no podían enviar correo usando sus propios servidores, ya que Entel Internet estaba bloqueando toda la información que tratara de usar esa vía. Incrédulos, les pedimos a nuestros reporteros ciudadanos que confirmaran que no era un error y le prometimos que ibamos a seguir investigando. Nos respondieron citando la respuesta de soporte de Entel Internet:
Desde el lunes está bloqueado el puerto 25 por razones de seguridad y no se va a desbloquear.
Investigando por Google descubrimos que esta sorpresiva medida de Entel Internet al parecer no es tan poco común. En Estados Unidos se ha hecho muy común que los ISPs (Proveedores de Internet) hayan comenzado a bloquear el puerto 25.
¿La razón? Tratar de controlar el SPAM. El protocolo de envío de correo SMTP usa el puerto 25 que obviamente es aprovechado por todos los sistemas de envío de correo basura, muchas veces sin que el usuario sepa que su máquina está siendo controlada para bombardear al mundo con ofertas de v14gr4. Lamentablemente, esta medida también esta impidiendo que personas le puedan dar un uso legítimo y enviar correos válidos usando sus propios servidores SMTP por el puerto 25. La recepción de correo no está afectada, ya que SMTP (y el puerto 25) son utilizados únicamente para enviar mensajes.
¿La solución? Los proveedores dicen que sus usuarios simplemente deben configurar como servidor SMTP el servidor de correo del propio ISP — en este caso, los servidores de Entel Internet. Aunque a muchos les puede molestar tener que ajustarse a esto, en realidad no causa ninguna diferencia para el usuario. Sus correos serán enviados de igual forma y el remitente seguirá siendo el mismo. La otra alternativa es utilizar un proxy o SMTP gateway, pero a nuestro parecer son complicaciones innecesarias.
Para que se hagan una idea, proveedores como AT&T, MSN, EarthLink, Comcast y Verizon, entre muchos otros, están bloqueando el puerto 25 en el país que inventó internet. Es decir, los más grandes y populares. Nos parece bien que estén tomando más medidas para combatir el SPAM, pero a nuestro parecer, esto termina perjudicando más a los usuarios legítimos que a los que envían correo basura.
Links:
- Entel atenta contra la neutralidad (Lista de Correo Liberación Digital — gracias rajchekar!)
- Port 25 Blocking (PostCast)
86 Comentarios
Proveedores de Internet empiezan a bloquear el puerto 25
Altair dijo hace 9 meses:
A mi parece que VTR me bloquea tambien el puerto 21, que tipicamente es para telnet, pero lo uso para bajar uno q otro torrent. first! WUJUUU!!
ffuentes dijo hace 9 meses:
no entiendo cual es la utilidad de bloquear un puerto si al final se las van a arreglar para usar otra forma igual
1 Julio Herrera dijo hace 9 meses:
Varios clientes nuestros nos llamaron el dia lunes, por suerte teniamos puertos alternativos para ellos asi que no duro mucho el problema, de todas formas la gente de Entel no sabia del cambio como hasta el marte o directamente se hacian los Hueincas, me acuerdo que esto paso hace 4-5 años con entel pero en ese tiempo no les duro mucho.
inyaka dijo hace 9 meses:
lamentablemente, como usuarios estamos desprotegidos, no existe ningún por ISP decente en nuestro pais. por cierto a los taradaitos que escriben ¡primero! podriamos seguir con la misma filosofia de Entel, claro que de forma mas efectiva ^_^ cortandoles las pelotas
Francisco.cl dijo hace 9 meses:
mmm, por eso VTR usa autentificación ….
no debería usar lo mismo entel?
-1 Alvalitro dijo hace 9 meses:
por un momento pensé que estaba leyendo el comercial de escudo “Conéctese al ftp del proxy y libere las cookies…”
hellcat dijo hace 9 meses:
a este paso, en un par de años solo vamos a tener el puerto 80 (y solo de bajada, ademas de super filtrado) disponible para nuestro uso.
CK dijo hace 9 meses:
Cominicado Entel
Segmento: Empresa; Persona
Producto(s): ADSL; Conmutado; NGN; Will
Aplicación/Producto: OWF; Otros Productos
Estimados:
Se informa que se aplicó filtro (bloqueo) a puerto 25 a los correos de entrada y salida internacional, para clientes Adsl, Will, Conmutado y Ngn, con IP dinámica y servidor propio de correo.
Objetivo
Evitar que dichos usuarios o externos a su red, puedan levantar un servidor de correo detrás de su acceso y con ello facilitar el envío de SPAM.
Procedimiento:
Cliente llama a MAT (plataforma técnica): esta plataforma diferencia el tipo de clientes (grupo I y II):
Grupo I (básicamente segmento PERSONAS)
Megavía (segmento personas y empresas)
Will (segmento Personas)
ADSL (segmento personas)
Conmutado
Grupo II (segmento EMPRESAS)
ADSL
NGN
WILL
Grupo I (personas) y Grupo II (empresas):
MAT: Recibe llamada y ejecuta protocolo bloqueo puerto 25
o Ejecuta cambio de puerto.
o Si servicio no se restablece con el cambio de puerto, informar al cliente que debe usar WebMail con las casillas de correo proporcionadas por ENTEL.
Si cliente no acepta la solución dada en punto anterior:
Grupo I (personas):
se le ofrece Internet Dedicado con IP fija y se traspasa a la plataforma de VENTAS para que ésta realice procedimiento de Venta Normal.
Si cliente NO ACEPTA esta venta, se debe aplicar procedimiento de término vigente para cada servicio.
Grupo II (empresas):
Se le genera BOLETA DE RECLAMO y se le indica que su problema estará solucionado en 48 hrs. hábiles.
Si un cliente del Grupo II (empresas), adicionalmente solicita una respuesta formal de parte de Entel, se le debe traspasar a la plataforma EMPRESAS, quién ingresará SAC:
Tipo : Solicitudes Técnicas
Subtipo: Retraso en la instalación
Y finaliza la atención informándole al cliente que recibirá respuesta formal de ENTEL. Entregar N° .
Para el Grupo I (personas) NO se debe generar.
Independiente del grupo al cual pertenece el cliente y la plataforma donde sea atendido, insistir al cliente con el uso del WebMail, recordando que:
“Por razones de seguridad y recomendaciones internacionales, ENTEL al igual que otros grandes operadores de servicio Internet, ha reconfigurado sus redes, operando sus servicios de Internet con IP dinámica (NGN, ADSL, WILL y conmutados) no siendo posible acceder al puerto 25 en su entrada y en la salida internacional, de manera de brindar mayor seguridad a los datos e información de nuestros clientes que utilizan Internet.”
CK dijo hace 9 meses:
Otro comunicado anterior
Estimados:
Debido a una iniciativa preventiva de la gerencia de redes, es que se están realizando acciones para descartar la posibilidad de que a través de las cuentas de correo de nuestros clientes de Internet se generen SPAM. En particular, se realizó el bloqueo del puerto 25, cuyos objetivos son:
no permite que nuestros clientes ni que hackers puedan adueñarse de los servidores de Entel y utilicen estos recursos para emitir SPAM.
Evitar que dichos usuarios o externos a su red, puedan levantar un servidor de coreo detrás de su acceso y con ello facilitar el envío de SPAM.
Este bloqueo no impide que el usuario reciba o envíe correos, pero no podrá hacerlo vía el puerto 25.
Es importante dejar en claro que esta acción es preventiva y en ningún caso se debe a alguna reacción por mal uso de nuestros clientes.
Flan Asesino dijo hace 9 meses:
buuu ya no podre enviar spam ajaja… naaaa el spam siempre va a existir… por ejemplo puedo inscrivirme en puros sitios maliciosos con el correo de alguna persona y que le lleguen a el sin saber el pork… blokear puertos se va a poner de moda ajajaja estoy seguro xD, ademas CUANDO VAMOS A PASAR DE IPV4 A IPV6!!!! las IP se acaban!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
uff,…. momento de desahogo ajajaja
:3~
JaleX dijo hace 9 meses:
telefonica tiene bloqueado el 25 hace años, pero el puerto esta bloqueado solamente para otros servidores, si quieres mandar mail con tu propio server, en el servidor saliente debes poner el de telefonica y validarte con una cuenta de correo de telefonica, asi funciona sin ningun problema.
al que pregunto por el bloqueo de webmail, no tiene nada que ver, ya que el webmail es un acceso a l servidor por el puerto 80, y si estuviese bloqueado no podrias navegar..
PD: para altair, el puerto 21 es FTP no telnet
PD2: si quieres enviar spam, siempre hay otros metodos…
aldo vega dijo hace 9 meses:
algo que hagan los proveedores por tratar de combatir el spam, al final uno paga por un servicio que no es de la calidad que uno espera.
Chris dijo hace 9 meses:
Harto wena la alternativa de usar el servidor SMTP de Entel. Muchos proveedores te dejan usar sus propios servidores SMTP solamente para enviar correo con casillas del propio proveedor (ej. solamente aceptan correos con remitente @entelchile.net). No sé si Entel aún hará esto (hace unos años al menos sí); VTR al menos sí lo aplica. ¿Y qué pasa con los que tienen dominios propios? Aunque quisieran usar el servidor del proveedor, éste les rechazaría el dominio de su correo. ¿Obligado a usar un correo @entelchile??
¿Alguien puede confirmar qué política tienen respecto de esto?
brionescl dijo hace 9 meses:
ummm no se si será una buena medida … pero espero que no sigan cerrando puertos, porque lo único que hacen es acortar el servicio que nos entregan… entonces uno casi les regala la plata 
cjota dijo hace 9 meses:
Esta bien nomas, evitar que se use el puerto 25 para enviar spam en los clientes adsl, no me parece tan descabellado, todo sea por disminuir la llegada de los malditos spam, y por ultimo si quieres tener tu propio server de correo no seas raton y paga por una conexion desente no uses la adsl para eso.
ocioso dijo hace 9 meses:
me parece un arma de doble filo…
luego van a bloquear el puerto 21 por que por ahi llegan programas maliciosos, lugeo otro y otro y otro y al final solo vas a kedar con el puerto 80 restringididididisisisisisimo…
DOPNDE QUEDO LA NEUTRALIDAD EN LA RED?
Cristian Alister dijo hace 9 meses:
me recuerdo que hace unos años tenis entel y tenia correo @entelchile.net y el servidor de correo smtp solo enviaba correos cuando estaba conectado a internet con un servidor de Entel, era molesto debido a que si conectaba mi portatil a otra coneccion no podia enviar correos, si realmente la medida siviera para parar completamente el spam lo encontraria una medida correcta, los ISP siempre bloquean puertos, el problema es cuando los ISP bloquean puertos impidiendonos acceder a ciertos servicios e informacion, si Entel ofrece una alternativa viable para sus clientes que usan SMTP y puedan seguir trabajando con sus gestores de correo es correcto pero si nos niegan acceso a un servicio que ellos mismos promovian es incorrecto
PayaZo dijo hace 9 meses:
igual no
se si sera muy bueno
pero cambiando el puerto se arreglaría
….
claro esta que si van a empezar a cerrar puerto
asi como asi, ojala que no pues 
saludos
José dijo hace 9 meses:
Por una parte bueno y por otra malo, menos mal que Gmail ya no usa el puerto 25 (usa el 465).
Saludos!!!
Blog de Jogos de PC! » Proveedores de Internet empiezan a bloquear el puerto 25 dijo hace 9 meses:
[…] OJObuscador - noticias sobre buscadores, SEM, SEO… wrote an interesting post today!.Here’s a quick excerptProveedores de Internet empiezan a bloquear el puerto 25 Internet, Chile, Libertad de Información, Seguridad [IMG SPAM]Hace unos días nos llegaron un par de reportes de usuarios que denunciaban que Entel Internet estaba bloqueando el puerto 25 de sus conexiones a internet, justamente el puerto utilizado para los servicios SMTP de envío de correo. Eso significa que no podían enviar correo usando sus propios servidores, ya que Entel Internet estaba bloqueando toda la información que tratara de u […]
Matias dijo hace 9 meses:
No me gusta cuando los ISP toman este tipo de determinaciones de forma arbitraria (por no decir que se comportan como talibanes).
Creo yo que cuando alguien compra y paga por su conexion a internet, esta pagando por una conexion completa y un determinado ancho de banda, no por una conexion filtrada y mutilada.
Una lastima.
digdug dijo hace 9 meses:
Malo, malo lo de Entel.
Es cierto que mucha gente se hace de algunas luquitas pa parar la olla enviando SPAM publicitario. Pero es mejor usar buenos sistemas anti-spam que estar sacrificando la calidad de un servicio.
Mi consejo para las PYMES es usar Googlemail. Qué importa si tu dirección de email no tienen tu propio dominio, si lo más importante es que con Googlemail, tienes gigas de espacio, nunca habrá una perdida de tu valioso email por cagadas de los administradores o guateo de los servidores, es seguro, es global, es rápido y ES GRATIS! Y por favor, en Chile no hay ningún servicio de email privado o público que pueda siquiera acercarse a lo que ofrece Googlemail. No hay donde perderse!
P.S.: Sernac debe estar ocupado con este pastelito de Entel.
ffuentes dijo hace 9 meses:
@digdug: a eso hay que agregar que con google apps se puede tener dominio propio con google mail, es muy fácil, tanto, que yo tengo un mail con la dirección de mi blog (el que está en mi nick)
Pons dijo hace 9 meses:
Gracias por el aviso, desde ya empezaré a montar smtp con encripción a la google 
German Pizarro dijo hace 9 meses:
Cabe preguntarse si Entel habría buscado realmente una “solución para disminuir el SPAM” si no tuvieran sobrevendido el ancho de banda a clientes residenciales…
German Pizarro dijo hace 9 meses:
Legalmente no debieran poder cambiar las condiciones contratadas inicialmente, suponiendo que se mencionara en el contrato.
Por otro lado, casi todos los ISP han bloqueado, o aplicado traffic shaping, o packet shaping a múltiples puertos conocidos usados por clientes P2P, entre otros servicios.
Se viene: use internet sólo para navegar a páginas web definidas por su ISP.
¿FTP, IRC, SSH, etc.? Sólo vía web si es que se lo habilitamos…
Salu2
HSimpson dijo hace 9 meses:
Siguiendo la misma lógica Entel también debería bloquear los celulares para que no estafen a la gente desde las cárceles con concursos falsos.
Mmm… A mi celular también llega SPAM de Entel por SMS.
Mercedes dijo hace 9 meses:
Sus razones tendran de bloquear y actuar segun las medidas de seguridad internaciones…..pero el colmo que bloqueen el puerto sin dar aviso a los clientes…. lo bloquearon el martes y estuve un dia compelto tratando de ver cual era el problema q tenia con mi mail…… entel es así, cuklpa mia de tener su servicio el cual cada dia me impresiona mas por lo mala la atencion al cliente…..
Mercedes dijo hace 9 meses:
Sus razones tendran de bloquear y actuar segun las medidas de seguridad internaciones…..pero el colmo que bloqueen el puerto sin dar aviso a los clientes…. lo bloquearon el martes y estuve un dia compelto tratando de ver cual era el problema q tenia con mi mail…… entel es así, culpa mia de tener su servicio el cual cada dia me impresiona mas por lo mala la atencion al cliente…..
-1 ffuentes dijo hace 9 meses:
que raro FayerWayer mostrando publicidad de microsoft haciendo pebre a linux
Paquito dijo hace 9 meses:
No he entendido nada: ¿Quiere decir entonces que la gente que utiliza sistemas de correo en local (i.e. Outlook o Evolution) no pueden enviar e-mails porque les bloquean el puerto destinado a tal efecto?
Pues nada: una forma efectiva del copón para no recibir ni emitir SPAM es directamente no dar acceso a Internet y punto (no pillarás un virus, ni malware, ni phishing, ni leches)…
Ver para creer…
Un saludete,
Paquito.
http://paquito4ever.blogspot.com
bobs dijo hace 9 meses:
Hace anos que tenia el mismo problema para montar un servidor con vtr y lo que tuve que hacer fue contratar un servicio que aceptara mail por otro puerto y luego los volviera a enviar de forma normal
http://www.no-ip.com/services/managed_mail/outbound_port_25_unblock.html
salu2
gonzalovalenzuela dijo hace 9 meses:
Entel tiene la cagada hasta en sus propios servers, sino , intenten enviar un correo a cualquier usuario @entel.cl y estan rebotando como locos, Entel es solo un poco menos chanta que Timofonica, el peor en mi lista hasta ahora , Telmex, nada supera la NO factibilidad que entregaron, el dia de entrega final del proyecto de 6 meses….
Gon dijo hace 9 meses:
tremenda novedad ¬¬
cuando partí hace unos años, probe un servidor smtp en mi máquina, y era el mismo atao.
No me sorprende para nada.
EZ-Mouse dijo hace 9 meses:
que penca las soluciones de los proveedores, se ve demasiada incompetencia, erradicar el puerto 25 del mundo?
Diexor dijo hace 9 meses:
Creo que Estos tipos deberian llamarte y preguntarte si deseas cerrar ese puerto wn…
Si uno les esta pagando por el servicio
http://www.letenemo.cl.tc - Letenemo ! Tu punto de encuentro
http://www.portalopera.cl.tc - Portal Opera Comunidad Hispana
ignace dijo hace 9 meses:
La excelente noticia es que Entel ya volvió a abrir el puerto 25. Yo creo que Entel entendió que podía perder clientes, y que hay mejores maneras de filtrar spam.
Todas las empresas que prestan servicio de conectividad en gran escala tienen herramientas de análisis de tráfico, que les permiten detectar estadísticamente anomalías como spam, web hosting y otros. Se va a poner entretenido cuando empiezan a usar estas herramientas para detectar y filtrar P2P, como está empezando a ocurrir aisladamente en Europa y EEUU, puesto que las campaña del terror de las empresas discográficas y cinematográficas han llegado al extremo de responsabilizar a los proveedores de Internet por el intercambio de archivo de los usuarios.
De momento, bravo a Entel por preocuparse del tema spam, y bravo a su vez por entender que entorpecer un servicio normal de sus clientes no es el camino. Estoy seguro de que si hubiera sido Telefónica CTC Chile, estaríamos semanas o meses con el puerto cerrado.
-1 Nihlathak dijo hace 9 meses:
Por lo menos hay que reconocer que una buena intención tenían y no comenzar a atacar a tontas y a locas como el payaso de rajchekar que le gusta andar diseminando comentarios trolls por todos lados.
cyberboy dijo hace 9 meses:
Cambien en la configuración avanzada del puerto 25 al 26 y fin del problema. Igual se puede mandar spam.
P’a eso les pagan a los computines de entel ?
rajchekar dijo hace 9 meses:
Nihlathak , o sea que por una buena intención el día de mañana te bloquean el puerto 80 pq se descargan virus.?.. lo siento men, me parece absurdo tu análisis.
culiado dijo hace 9 meses:
la casi totalidad de los usuarios de internet no tenemos servidor propio ni ninguna de esas mierdas, me importa poco q una milesima parte haga un minusculo sacrificio con tal de beneficiar a la mayoría. asi es la vida a veces, q los geeks se inmolen en pos de la masa
Liserkiko dijo hace 9 meses:
Mala onda el asunto sobre todo para los que usamos servidores propios de correo…
en fin asi es la vida, sobre todos para los hueones ke kerieren vivir primeros el futuro….
Lordnet dijo hace 9 meses:
Lo que debe hacer Entel es bloquear el puerto entrante TCP 25, eso no evita que puedas conectarte remotamente a un servidor con el puerto 25.
lo que impediría es que se cree un servidor smtp. que en algo ayudará a la divulgación de spam.
Opino que la jugada de Entel es entendible y válida. los únicos perjudicados con el excesivo tráfico de correos no deseados. son los propios usuarios.
@Rajcheckar, Telefónica chile entrega (o entregaba) bloqueado el puerto 80 entrante a los clientes. Esto es para que no instalen apache o IIS.
también está bloqueado el 135 por que era utilizado por virus para el RPC.
Por otra parte servicios con el SMTP seguro (ej: Gmail) ocupan puertas diferentes
http://mail.google.com/support/bin/answer.py?answer=13287
Ciberman dijo hace 9 meses:
Maldito SPAM. Alguien dijo por ahí que habría que rediseñar completamente el actual y anciano servicio de correo electrónico, si tiene más de 30 años…
SargentoPimienta dijo hace 9 meses:
Mmm, no se no se, a mi todavía me parece que esto es como decretar el cierre del paseo ahumada para reducir los lanzazos en el centro, una medida demasiado extrema para un problema que puede solucionarse invirtiendo en alguna buena tecnología de filtrado de spam, que de seguro la hay. Habrá que investigar sobre el famoso puerto para ver qué tan (o tan poco) grave puede ser esto para los distintos usuarios.
neoyagami dijo hace 9 meses:
pues leyendo me doy cuenta que no sirve denada
el puerto 25 se usa co