Proveedores de Internet empiezan a bloquear el puerto 25

SPAMHace unos días nos llegaron un par de reportes de usuarios que denunciaban que Entel Internet estaba bloqueando el puerto 25 de sus conexiones a internet, justamente el puerto utilizado para los servicios SMTP de envío de correo. Eso significa que no podían enviar correo usando sus propios servidores, ya que Entel Internet estaba bloqueando toda la información que tratara de usar esa vía. Incrédulos, les pedimos a nuestros reporteros ciudadanos que confirmaran que no era un error y le prometimos que ibamos a seguir investigando. Nos respondieron citando la respuesta de soporte de Entel Internet:

Desde el lunes está bloqueado el puerto 25 por razones de seguridad y no se va a desbloquear.

Investigando por Google descubrimos que esta sorpresiva medida de Entel Internet al parecer no es tan poco común. En Estados Unidos se ha hecho muy común que los ISPs (Proveedores de Internet) hayan comenzado a bloquear el puerto 25.

¿La razón? Tratar de controlar el SPAM. El protocolo de envío de correo SMTP usa el puerto 25 que obviamente es aprovechado por todos los sistemas de envío de correo basura, muchas veces sin que el usuario sepa que su máquina está siendo controlada para bombardear al mundo con ofertas de v14gr4. Lamentablemente, esta medida también esta impidiendo que personas le puedan dar un uso legítimo y enviar correos válidos usando sus propios servidores SMTP por el puerto 25. La recepción de correo no está afectada, ya que SMTP (y el puerto 25) son utilizados únicamente para enviar mensajes.

¿La solución? Los proveedores dicen que sus usuarios simplemente deben configurar como servidor SMTP el servidor de correo del propio ISP — en este caso, los servidores de Entel Internet. Aunque a muchos les puede molestar tener que ajustarse a esto, en realidad no causa ninguna diferencia para el usuario. Sus correos serán enviados de igual forma y el remitente seguirá siendo el mismo. La otra alternativa es utilizar un proxy o SMTP gateway, pero a nuestro parecer son complicaciones innecesarias.

Para que se hagan una idea, proveedores como AT&T, MSN, EarthLink, Comcast y Verizon, entre muchos otros, están bloqueando el puerto 25 en el país que inventó internet. Es decir, los más grandes y populares. Nos parece bien que estén tomando más medidas para combatir el SPAM, pero a nuestro parecer, esto termina perjudicando más a los usuarios legítimos que a los que envían correo basura.

Links:
- Entel atenta contra la neutralidad (Lista de Correo Liberación Digital — gracias rajchekar!)
- Port 25 Blocking (PostCast)

Compartir Compartir
Publicado por Leo Prieto el 23 de November 2007 en la categoría Internet con los tags , , , . Tiene 92 comentarios.

92 Comentarios

Proveedores de Internet empiezan a bloquear el puerto 25

Deja tu Comentario ↓
Altair

DesaprobarAprobar-1Altair dijo el 23-11-2007 a las 09:59:

1

A mi parece que VTR me bloquea tambien el puerto 21, que tipicamente es para telnet, pero lo uso para bajar uno q otro torrent. first! WUJUUU!!

ffuentes

DesaprobarAprobar1ffuentes dijo el 23-11-2007 a las 10:06:

2

no entiendo cual es la utilidad de bloquear un puerto si al final se las van a arreglar para usar otra forma igual

Julio Herrera

DesaprobarAprobar1Julio Herrera dijo el 23-11-2007 a las 10:06:

3

Varios clientes nuestros nos llamaron el dia lunes, por suerte teniamos puertos alternativos para ellos asi que no duro mucho el problema, de todas formas la gente de Entel no sabia del cambio como hasta el marte o directamente se hacian los Hueincas, me acuerdo que esto paso hace 4-5 años con entel pero en ese tiempo no les duro mucho.

Manuel

DesaprobarAprobar0Manuel dijo el 23-11-2007 a las 10:08:

4

Telefonica bloquea el puerto 25 desde hace años.

Cmedinap

DesaprobarAprobar0Cmedinap dijo el 23-11-2007 a las 10:08:

5

Y que pasa con el webmail? no lo afecta?

inyaka

DesaprobarAprobar0inyaka dijo el 23-11-2007 a las 10:09:

6

lamentablemente, como usuarios estamos desprotegidos, no existe ningún por ISP decente en nuestro pais. por cierto a los taradaitos que escriben ¡primero! podriamos seguir con la misma filosofia de Entel, claro que de forma mas efectiva ^_^ cortandoles las pelotas

Francisco.cl

DesaprobarAprobar0Francisco.cl dijo el 23-11-2007 a las 10:10:

7

mmm, por eso VTR usa autentificación ….
no debería usar lo mismo entel?

Alvalitro

DesaprobarAprobar-1Alvalitro dijo el 23-11-2007 a las 10:11:

8

por un momento pensé que estaba leyendo el comercial de escudo “Conéctese al ftp del proxy y libere las cookies…”

hellcat

DesaprobarAprobar0hellcat dijo el 23-11-2007 a las 10:14:

9

a este paso, en un par de años solo vamos a tener el puerto 80 (y solo de bajada, ademas de super filtrado) disponible para nuestro uso.

CK

DesaprobarAprobar0CK dijo el 23-11-2007 a las 10:16:

10

Cominicado Entel
Segmento: Empresa; Persona
Producto(s): ADSL; Conmutado; NGN; Will
Aplicación/Producto: OWF; Otros Productos
Estimados:

Se informa que se aplicó filtro (bloqueo) a puerto 25 a los correos de entrada y salida internacional, para clientes Adsl, Will, Conmutado y Ngn, con IP dinámica y servidor propio de correo.

Objetivo
Evitar que dichos usuarios o externos a su red, puedan levantar un servidor de correo detrás de su acceso y con ello facilitar el envío de SPAM.

Procedimiento:
Cliente llama a MAT (plataforma técnica): esta plataforma diferencia el tipo de clientes (grupo I y II):
Grupo I (básicamente segmento PERSONAS)
 Megavía (segmento personas y empresas)
 Will (segmento Personas)
 ADSL (segmento personas)
 Conmutado

Grupo II (segmento EMPRESAS)
 ADSL
 NGN
 WILL

Grupo I (personas) y Grupo II (empresas):

MAT: Recibe llamada y ejecuta protocolo bloqueo puerto 25
o Ejecuta cambio de puerto.
o Si servicio no se restablece con el cambio de puerto, informar al cliente que debe usar WebMail con las casillas de correo proporcionadas por ENTEL.
Si cliente no acepta la solución dada en punto anterior:
Grupo I (personas):
 se le ofrece Internet Dedicado con IP fija y se traspasa a la plataforma de VENTAS para que ésta realice procedimiento de Venta Normal.
 Si cliente NO ACEPTA esta venta, se debe aplicar procedimiento de término vigente para cada servicio.
Grupo II (empresas):
 Se le genera BOLETA DE RECLAMO y se le indica que su problema estará solucionado en 48 hrs. hábiles.
Si un cliente del Grupo II (empresas), adicionalmente solicita una respuesta formal de parte de Entel, se le debe traspasar a la plataforma EMPRESAS, quién ingresará SAC:
Tipo : Solicitudes Técnicas
Subtipo: Retraso en la instalación

Y finaliza la atención informándole al cliente que recibirá respuesta formal de ENTEL. Entregar N° .

Para el Grupo I (personas) NO se debe generar.

Independiente del grupo al cual pertenece el cliente y la plataforma donde sea atendido, insistir al cliente con el uso del WebMail, recordando que:

“Por razones de seguridad y recomendaciones internacionales, ENTEL al igual que otros grandes operadores de servicio Internet, ha reconfigurado sus redes, operando sus servicios de Internet con IP dinámica (NGN, ADSL, WILL y conmutados) no siendo posible acceder al puerto 25 en su entrada y en la salida internacional, de manera de brindar mayor seguridad a los datos e información de nuestros clientes que utilizan Internet.”

CK

DesaprobarAprobar0CK dijo el 23-11-2007 a las 10:18:

11

Otro comunicado anterior

Estimados:

Debido a una iniciativa preventiva de la gerencia de redes, es que se están realizando acciones para descartar la posibilidad de que a través de las cuentas de correo de nuestros clientes de Internet se generen SPAM. En particular, se realizó el bloqueo del puerto 25, cuyos objetivos son:
no permite que nuestros clientes ni que hackers puedan adueñarse de los servidores de Entel y utilicen estos recursos para emitir SPAM.

Evitar que dichos usuarios o externos a su red, puedan levantar un servidor de coreo detrás de su acceso y con ello facilitar el envío de SPAM.

Este bloqueo no impide que el usuario reciba o envíe correos, pero no podrá hacerlo vía el puerto 25.

Es importante dejar en claro que esta acción es preventiva y en ningún caso se debe a alguna reacción por mal uso de nuestros clientes.

Flan Asesino

DesaprobarAprobar0Flan Asesino dijo el 23-11-2007 a las 10:19:

12

buuu ya no podre enviar spam ajaja… naaaa el spam siempre va a existir… por ejemplo puedo inscrivirme en puros sitios maliciosos con el correo de alguna persona y que le lleguen a el sin saber el pork… blokear puertos se va a poner de moda ajajaja estoy seguro xD, ademas CUANDO VAMOS A PASAR DE IPV4 A IPV6!!!! las IP se acaban!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

uff,…. momento de desahogo ajajaja

:3~

JaleX

DesaprobarAprobar1JaleX dijo el 23-11-2007 a las 10:27:

13

telefonica tiene bloqueado el 25 hace años, pero el puerto esta bloqueado solamente para otros servidores, si quieres mandar mail con tu propio server, en el servidor saliente debes poner el de telefonica y validarte con una cuenta de correo de telefonica, asi funciona sin ningun problema.
al que pregunto por el bloqueo de webmail, no tiene nada que ver, ya que el webmail es un acceso a l servidor por el puerto 80, y si estuviese bloqueado no podrias navegar..

PD: para altair, el puerto 21 es FTP no telnet

PD2: si quieres enviar spam, siempre hay otros metodos…

aldo vega

DesaprobarAprobar0aldo vega dijo el 23-11-2007 a las 10:29:

14

algo que hagan los proveedores por tratar de combatir el spam, al final uno paga por un servicio que no es de la calidad que uno espera.

Chris

DesaprobarAprobar0Chris dijo el 23-11-2007 a las 10:39:

15

Harto wena la alternativa de usar el servidor SMTP de Entel. Muchos proveedores te dejan usar sus propios servidores SMTP solamente para enviar correo con casillas del propio proveedor (ej. solamente aceptan correos con remitente @entelchile.net). No sé si Entel aún hará esto (hace unos años al menos sí); VTR al menos sí lo aplica. ¿Y qué pasa con los que tienen dominios propios? Aunque quisieran usar el servidor del proveedor, éste les rechazaría el dominio de su correo. ¿Obligado a usar un correo @entelchile??

¿Alguien puede confirmar qué política tienen respecto de esto?

brionescl

DesaprobarAprobar0brionescl dijo el 23-11-2007 a las 10:41:

16

ummm no se si será una buena medida … pero espero que no sigan cerrando puertos, porque lo único que hacen es acortar el servicio que nos entregan… entonces uno casi les regala la plata :(

cjota

DesaprobarAprobar0cjota dijo el 23-11-2007 a las 10:47:

17

Esta bien nomas, evitar que se use el puerto 25 para enviar spam en los clientes adsl, no me parece tan descabellado, todo sea por disminuir la llegada de los malditos spam, y por ultimo si quieres tener tu propio server de correo no seas raton y paga por una conexion desente no uses la adsl para eso.

ocioso

DesaprobarAprobar0ocioso dijo el 23-11-2007 a las 10:48:

18

me parece un arma de doble filo…

luego van a bloquear el puerto 21 por que por ahi llegan programas maliciosos, lugeo otro y otro y otro y al final solo vas a kedar con el puerto 80 restringididididisisisisisimo…

DOPNDE QUEDO LA NEUTRALIDAD EN LA RED?

Cristian Alister

DesaprobarAprobar0Cristian Alister dijo el 23-11-2007 a las 10:52:

19

me recuerdo que hace unos años tenis entel y tenia correo @entelchile.net y el servidor de correo smtp solo enviaba correos cuando estaba conectado a internet con un servidor de Entel, era molesto debido a que si conectaba mi portatil a otra coneccion no podia enviar correos, si realmente la medida siviera para parar completamente el spam lo encontraria una medida correcta, los ISP siempre bloquean puertos, el problema es cuando los ISP bloquean puertos impidiendonos acceder a ciertos servicios e informacion, si Entel ofrece una alternativa viable para sus clientes que usan SMTP y puedan seguir trabajando con sus gestores de correo es correcto pero si nos niegan acceso a un servicio que ellos mismos promovian es incorrecto

PayaZo

DesaprobarAprobar0PayaZo dijo el 23-11-2007 a las 10:53:

20

igual no
se si sera muy bueno
pero cambiando el puerto se arreglaría
….
claro esta que si van a empezar a cerrar puerto
asi como asi, ojala que no pues :D
saludos

José

DesaprobarAprobar0José dijo el 23-11-2007 a las 10:53:

21

Por una parte bueno y por otra malo, menos mal que Gmail ya no usa el puerto 25 (usa el 465).

Saludos!!!

Blog de Jogos de PC! » Proveedores de Internet empiezan a bloquear el puerto 25

DesaprobarAprobar0Blog de Jogos de PC! » Proveedores de Internet empiezan a bloquear el puerto 25 dijo el 23-11-2007 a las 10:54:

22

[...] OJObuscador – noticias sobre buscadores, SEM, SEO… wrote an interesting post today!.Here’s a quick excerptProveedores de Internet empiezan a bloquear el puerto 25 Internet, Chile, Libertad de Información, Seguridad [IMG SPAM]Hace unos días nos llegaron un par de reportes de usuarios que denunciaban que Entel Internet estaba bloqueando el puerto 25 de sus conexiones a internet, justamente el puerto utilizado para los servicios SMTP de envío de correo. Eso significa que no podían enviar correo usando sus propios servidores, ya que Entel Internet estaba bloqueando toda la información que tratara de u [...]

Matias

DesaprobarAprobar0Matias dijo el 23-11-2007 a las 10:54:

23

No me gusta cuando los ISP toman este tipo de determinaciones de forma arbitraria (por no decir que se comportan como talibanes).
Creo yo que cuando alguien compra y paga por su conexion a internet, esta pagando por una conexion completa y un determinado ancho de banda, no por una conexion filtrada y mutilada.
Una lastima.

digdug

DesaprobarAprobar0digdug dijo el 23-11-2007 a las 11:42:

24

Malo, malo lo de Entel.
Es cierto que mucha gente se hace de algunas luquitas pa parar la olla enviando SPAM publicitario. Pero es mejor usar buenos sistemas anti-spam que estar sacrificando la calidad de un servicio.
Mi consejo para las PYMES es usar Googlemail. Qué importa si tu dirección de email no tienen tu propio dominio, si lo más importante es que con Googlemail, tienes gigas de espacio, nunca habrá una perdida de tu valioso email por cagadas de los administradores o guateo de los servidores, es seguro, es global, es rápido y ES GRATIS! Y por favor, en Chile no hay ningún servicio de email privado o público que pueda siquiera acercarse a lo que ofrece Googlemail. No hay donde perderse!

P.S.: Sernac debe estar ocupado con este pastelito de Entel.

ffuentes

DesaprobarAprobar0ffuentes dijo el 23-11-2007 a las 11:52:

25

@digdug: a eso hay que agregar que con google apps se puede tener dominio propio con google mail, es muy fácil, tanto, que yo tengo un mail con la dirección de mi blog (el que está en mi nick)

Pons

DesaprobarAprobar1Pons dijo el 23-11-2007 a las 11:59:

26

Gracias por el aviso, desde ya empezaré a montar smtp con encripción a la google :)

Flan Asesino

DesaprobarAprobar0Flan Asesino dijo el 23-11-2007 a las 12:05:

27

se puede montar smtp con google? :O

German Pizarro

DesaprobarAprobar0German Pizarro dijo el 23-11-2007 a las 12:14:

28

Cabe preguntarse si Entel habría buscado realmente una “solución para disminuir el SPAM” si no tuvieran sobrevendido el ancho de banda a clientes residenciales…

German Pizarro

DesaprobarAprobar0German Pizarro dijo el 23-11-2007 a las 12:24:

29

Legalmente no debieran poder cambiar las condiciones contratadas inicialmente, suponiendo que se mencionara en el contrato.

Por otro lado, casi todos los ISP han bloqueado, o aplicado traffic shaping, o packet shaping a múltiples puertos conocidos usados por clientes P2P, entre otros servicios.

Se viene: use internet sólo para navegar a páginas web definidas por su ISP.
¿FTP, IRC, SSH, etc.? Sólo vía web si es que se lo habilitamos…

Salu2

HSimpson

DesaprobarAprobar0HSimpson dijo el 23-11-2007 a las 12:34:

30

Siguiendo la misma lógica Entel también debería bloquear los celulares para que no estafen a la gente desde las cárceles con concursos falsos.

Mmm… A mi celular también llega SPAM de Entel por SMS.

Deja tu Comentario

XHTML: Puedes usar: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <code> <em> <i> <strike> <strong>

Previsualizar comentario?