Port 25 is geblokkeerd en ik wil niet mailen over de ziggo mailservers

Ziggo blokkeerd poort 25 voor hun consumenten en ik begrijp ook waarom, niet iedereen is in staat om een goede mailserver op te zetten en dit voorkomt een hoop problemen, maar voor diegene die het wel willen en kunnen is het nu ook dicht gezet.

Nu is mijn vraag / stelling: Mag dit eigenlijk wel en is het niet in strijd met netneutraliteit en mijn privacy?
Durka
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes
1 Geaccepteerde oplossing

Gusto efok
Engelfriet heeft er een blog over geschreven.

https://blog.iusmentis.com/2018/12/03/mag-je-internetprovider-poort-25-blokkeren-van-de-netneutraliteitswet/

Bekijk in context

Durka
topicstarter
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes
56 Reacties 56

Voor outbound staat 25 nog steed open binnen het Ziggo network. Zojuist getest.
Voor inbound kennelijk niet meer. Eerder wel.
Zorg voor een 587 verbinding met je Email Server.
Gr Han
hanh
Oud Community-lid
  • 17054Reacties
  • 660Oplossingen
  • 3442Likes

hanh inbound staat gewoon open hoor in het netwerk. Anders zou ik geen mail meer ontvangen hier thuis. (Ik geloof alleen dat port 25 forwarden op een connectbox niet kan.) Als jezelf je eigen mailserver wilt hosten kan dat wel voor inbound. Outbound moet je een relay gebruiken. Dat hoeft niet persé Ziggo te zijn, maar kan ook via de provider van bijvoorbeeld je eigen domein. Dat moet dan wel over poort 587, maar dat is ook veiliger, dus niet erg.

Wat betreft de stelling van TS, ik ben bang dat providers gewoon zien dat er teveel wordt gerotzooid. Dan wordt het netwerk misbruikt en dat probeert men te voorkomen. Helaas, helaas is de schaal waarop providers als Ziggo opereren zo groot , dat men geen individuele uitzonderingen kan maken, en dus de zaken voor iedereen blokkeert. Voor de prosumer is dat inderdaad heel spijtig. In hoeverre dit in strijd is met netneutraliteit, geen idee.,wat staat er letterlijk in die wet?
efok
Expert
Expert
  • 2949Reacties
  • 151Oplossingen
  • 933Likes

hanh Dankjewel voor je reactie maar je gaat een beetje voorbij aan de vraag. Dat er omwegen zijn weet ik en die gebruik ik nu ook, mijn vraag is of het is toegestaan wat Ziggo doet en volgens mij in strijd is met de netneutraliteit.

efok Wat ik begrijp uit de wet netneutraliteit zijn er uitzonderingsbepalingen die betrekking hebben tot het veiligheid en integriteit van het netwerk van de ISP maar persoonlijk vind ik dan het blokkeren van poort 25 een beetje aggresief.

Dit zou voor mij in de categorie van het blokkeren van port 80 zijn omdat http zonder encryptie niet veilig is.

Daarbij is Ziggo dan wel verplicht volgens de opta om te melden wat ze blokkeren om voor transparantie van netneutraliteit zorg te dragen
Durka
topicstarter
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes

Poort 25 uitgaand staat gewoon open:

gusto@fx8150:~$ telnet smtp.ziggo.nl 25
Trying 212.54.42.9...
Connected to smtp.ziggo.nl.
Escape character is '^]'.

gusto@fx8150:~$ telnet smtp.kpnmail.nl 25
Trying 213.75.63.13...
Connected to smtp.kpnmail.nl.
Escape character is '^]'.


Groet, Gusto
Gusto
Expert
Expert
  • 1490Reacties
  • 33Oplossingen
  • 144Likes

Durka
je gaat een beetje voorbij aan de vraag

Dat klopt. Zeg gerust maar: 'helemaal voorbij aan'. Beetje te snel gelezen/gereageerd.
Ik snap je punt. Ken het Internet nog uit een tijd dat het woord SPAM nog lang niet de betekenis had die het nu heeft. Alles open kon toen nog. Wat een eenvoud en rust.
Ik sluit me aan bij wat efok inhoudelijk aanvoert.
Of dit alles juridisch aanvechtbaar is? Rechters kijken vlgs mij in dit soort situaties bij hun oordeel vaak eerder naar 'common practices' dan naar fundamentele principes.
Gr Han
hanh
Oud Community-lid
  • 17054Reacties
  • 660Oplossingen
  • 3442Likes

hanh Deze vraag kunnen we beter voorleggen aan Arnoud Engelfriet.

https://blog.iusmentis.com/contact/


Groet, Gusto
Gusto
Expert
Expert
  • 1490Reacties
  • 33Oplossingen
  • 144Likes

Gusto Dan heb jij heel veel geluk, bij ons staat de poort echt dicht.

Ik zal vragen of Arnoud Engelfriet hier antwoord op zou willen geven.
Durka
topicstarter
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes

Durka , heb je dat ook getest met de Ziggo-modem/router in bridged-mode?

Groet, Gusto
Gusto
Expert
Expert
  • 1490Reacties
  • 33Oplossingen
  • 144Likes

Gusto Ja ik heb het Ziggo modem/router in bridge mode staan, en mijn eigen router staat poort 25 uitgaand toe :-).
Durka
topicstarter
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes

Gusto wrote:
Poort 25 uitgaand staat gewoon open:

gusto@fx8150:~$ telnet smtp.ziggo.nl 25
Trying 212.54.42.9...
Connected to smtp.ziggo.nl.
Escape character is '^]'.

gusto@fx8150:~$ telnet smtp.kpnmail.nl 25
Trying 213.75.63.13...
Connected to smtp.kpnmail.nl.
Escape character is '^]'.


Groet, Gusto


Hoe kan dat? Zie jij in voormalig UPC gebied? Bij mij in voormalig Ziggo :
telnet smtp.kpnmail.nl 25
Trying 213.75.63.13...
telnet: Unable to connect to remote host: Connection timed out

telnet smtp.ziggo.nl 25
Trying 212.54.34.9...
Connected to smtp.ziggo.nl.
Escape character is '^]'.
220-smtp9.mnd.mail.iss.as9143.net ESMTP Mon, 26 Nov 2018 11:09:26 +0100


Uitgaand Poort 25 wordt dus geblokkeerd voor servers buiten Ziggo, behalve voor Gusto. Hoe neutraal is dat? :astonished:

Heb je de vraag ook echt voorgelegd aan Engelfriet? Ben eigenlijk wel benieuwd naar het antwoord.:grinning:
efok
Expert
Expert
  • 2949Reacties
  • 151Oplossingen
  • 933Likes

efok Het kan per regio / oud dekkingsgebied verschillen, het netwerk van Ziggo is helaas zo groot dat het niet heel consistent is met de config.

Ik heb de vraag voorgelegd aan Engelfriet, ik hoop dat hij ook reactie wil geven
Durka
topicstarter
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes

efok wrote:

Gusto wrote:
Poort 25 uitgaand staat gewoon open:

gusto@fx8150:~$ telnet smtp.ziggo.nl 25
Trying 212.54.42.9...
Connected to smtp.ziggo.nl.
Escape character is '^]'.

gusto@fx8150:~$ telnet smtp.kpnmail.nl 25
Trying 213.75.63.13...
Connected to smtp.kpnmail.nl.
Escape character is '^]'.


Groet, Gusto
Hoe kan dat? Zie jij in voormalig UPC gebied? Bij mij in voormalig Ziggo :
telnet smtp.kpnmail.nl 25
Trying 213.75.63.13...
telnet: Unable to connect to remote host: Connection timed out

telnet smtp.ziggo.nl 25
Trying 212.54.34.9...
Connected to smtp.ziggo.nl.
Escape character is '^]'.
220-smtp9.mnd.mail.iss.as9143.net ESMTP Mon, 26 Nov 2018 11
:09:26 +0100



Uitgaand Poort 25 wordt dus geblokkeerd voor servers buiten Ziggo, behalve voor Gusto. Hoe neutraal is dat? :astonished:


Heb je de vraag ook echt voorgelegd aan Engelfriet? Ben eigenlijk wel benieuwd naar het antwoord.:grinning:


Ja ik zit in voormalig UPC gebied (zie handtekening). 😉

Groet, Gusto
Gusto
Expert
Expert
  • 1490Reacties
  • 33Oplossingen
  • 144Likes

Tjeumig, hebben ze dat nog niet gelijk getrokken? Durka maakt hier slapende honden wakker :sleeping:
efok
Expert
Expert
  • 2949Reacties
  • 151Oplossingen
  • 933Likes

efok , aan de andere kant, hoeveel Ziggo-klanten hebben een eigen email-server?
En als ze die nodig denken te hebben, waarom nemen ze dan geen zakelijk abonnement.

Groet, Gusto
Gusto
Expert
Expert
  • 1490Reacties
  • 33Oplossingen
  • 144Likes

Gusto Dat is zeker een goede vraag maar op zich niet relevant voor de vraag of een ISP het mag blokkeren. En om een consument dan te verplichten om een ander abonnement te nemen is dan in strijd met netneutraliteit.
Durka
topicstarter
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes

De basis:

Eigen mailserver via poort 25 wordt gezien als bedrijfsmogelijkheid en is te gebruiken bij een zakelijk abonnement.

Bij consumenten wordt deze poort te vaak gebruikt door software die spam verstuurd en is/gaat dicht ter beveiliging.
Be rt
Super Expert
Super Expert
  • 40109Reacties
  • 2244Oplossingen
  • 8297Likes

Durka , in mijn opinie mag Ziggo dat om een hoop "ongein" te voorkomen.
En we hebben het over een consumenten-abonnement.

Groet, Gusto
Gusto
Expert
Expert
  • 1490Reacties
  • 33Oplossingen
  • 144Likes

Be rt wrote:
De basis:

Eigen mailserver via poort 25 wordt gezien als bedrijfsmogelijkheid en is te gebruiken bij een zakelijk abonnement.

Bij consumenten wordt deze poort te vaak gebruikt door software die spam verstuurd en is/gaat dicht ter beveiliging.


Be rt Die stelling zegt dus al dat er onderscheid gemaakt word in dataverkeer wat dus eigenlijk niet mag hiermee kan ziggo dus extra geld vragen om diensten te deblokkeren en in strijd is met netneutraliteit
Durka
topicstarter
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes

Gusto Ik snap helemaal waarom Ziggo het wil blokkeren, maar of het mag is een andere vraag.
Durka
topicstarter
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes

Durka , laten we even afwachten wat Arnoud er over zegt.
Gusto
Expert
Expert
  • 1490Reacties
  • 33Oplossingen
  • 144Likes

Even ter zijde, ik heb contact gehad met Arnoud Engelfriet en hij zou hier iets over gaan bloggen op donderdag of vrijdag
Durka
topicstarter
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes

Durka wrote:
Even ter zijde, ik heb contact gehad met Arnoud Engelfriet en hij zou hier iets over gaan bloggen op donderdag of vrijdag


Goed om te horen, dat hij er zo snel op wil reageren. 😄
Gusto
Expert
Expert
  • 1490Reacties
  • 33Oplossingen
  • 144Likes

Nu ben ik er ook weer even.
Dit vind ik interessant. Ben benieuwd naar de reaktie van Arnoud.
hanh
Oud Community-lid
  • 17054Reacties
  • 660Oplossingen
  • 3442Likes

Durka wrote:

Be rt wrote:
De basis:

Eigen mailserver via poort 25 wordt gezien als bedrijfsmogelijkheid en is te gebruiken bij een zakelijk abonnement.

Bij consumenten wordt deze poort te vaak gebruikt door software die spam verstuurd en is/gaat dicht ter beveiliging.
Be rt Die stelling zegt dus al dat er onderscheid gemaakt word in dataverkeer wat dus eigenlijk niet mag hiermee kan ziggo dus extra geld vragen om diensten te deblokkeren en in strijd is met netneutraliteit


De reden waarom de meeste ISP's de standaard SMTP poort 25 blokkeren is omdat het wordt gebruikt voor het verzenden van ongevraagde e-mails.
Be rt
Super Expert
Super Expert
  • 40109Reacties
  • 2244Oplossingen
  • 8297Likes

Be rt Dat klopt, de motivatie van de ISP snap ik ook maar de vraag blijft of het is toegestaan.
Durka
topicstarter
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes

Be rt , was dat maar zo, als je ziet hoeveel ongevraagd verkeer ik krijg op mijn mail-server. 😞
2018-11-26 15:40:32,967 - Incorrect password attempted. IP Address: 204.152.209.101. Source: Smtp Server. Attempt number 1. Login: truth
2018-11-26 15:41:37,910 - Incorrect password attempted. IP Address: 184.71.152.86. Source: Smtp Server. Attempt number 1. Login: try
2018-11-26 15:42:10,678 - Incorrect password attempted. IP Address: 180.150.253.38. Source: Smtp Server. Attempt number 1. Login: ts
2018-11-26 15:42:18,981 - Incorrect password attempted. IP Address: 190.213.10.158. Source: Smtp Server. Attempt number 1. Login: tsanchez
2018-11-26 15:43:51,671 - Incorrect password attempted. IP Address: 123.200.137.226. Source: Smtp Server. Attempt number 1. Login: tscott
2018-11-26 15:44:21,000 - Incorrect password attempted. IP Address: 213.79.118.83. Source: Smtp Server. Attempt number 1. Login: tsimmons
2018-11-26 15:45:27,875 - Incorrect password attempted. IP Address: 77.45.110.219. Source: Smtp Server. Attempt number 1. Login: tsmith
2018-11-26 15:46:15,217 - Incorrect password attempted. IP Address: 85.222.228.89. Source: Smtp Server. Attempt number 1. Login: ttaylor
2018-11-26 15:47:05,419 - Incorrect password attempted. IP Address: 190.13.141.234. Source: Smtp Server. Attempt number 1. Login: tthomas
2018-11-26 15:48:10,286 - Incorrect password attempted. IP Address: 180.150.253.38. Source: Smtp Server. Attempt number 2. Login: tthompson
2018-11-26 15:49:03,577 - Incorrect password attempted. IP Address: 184.71.152.86. Source: Smtp Server. Attempt number 2. Login: ttorres
2018-11-26 15:49:26,094 - Incorrect password attempted. IP Address: 24.51.95.89. Source: Smtp Server. Attempt number 1. Login: tturner
2018-11-26 15:50:45,132 - Incorrect password attempted. IP Address: 186.251.225.186. Source: Smtp Server. Attempt number 1. Login: tubo
2018-11-26 15:51:06,343 - Incorrect password attempted. IP Address: 96.78.113.20. Source: Smtp Server. Attempt number 1. Login: tucker
2018-11-26 15:51:16,393 - Incorrect password attempted. IP Address: 196.203.149.25. Source: Smtp Server. Attempt number 1. Login: tty
2018-11-26 15:52:35,295 - Incorrect password attempted. IP Address: 190.247.33.105. Source: Smtp Server. Attempt number 1. Login: tuesday
2018-11-26 15:53:48,394 - Incorrect password attempted. IP Address: 69.172.75.95. Source: Smtp Server. Attempt number 1. Login: tulisa
2018-11-26 15:53:55,093 - Incorrect password attempted. IP Address: 154.73.182.16. Source: Smtp Server. Attempt number 1. Login: tulure
2018-11-26 15:53:59,154 - Incorrect password attempted. IP Address: 190.171.144.66. Source: Smtp Server. Attempt number 1. Login: tune
2018-11-26 15:54:43,551 - Incorrect password attempted. IP Address: 114.32.135.70. Source: Smtp Server. Attempt number 1. Login: turbo
2018-11-26 15:55:17,956 - Incorrect password attempted. IP Address: 190.171.144.66. Source: Smtp Server. Attempt number 2. Login: turbolinux


Gusto
Expert
Expert
  • 1490Reacties
  • 33Oplossingen
  • 144Likes

https://www.rijksoverheid.nl/binaries/rijksoverheid/documenten/kamerstukken/2017/09/12/kamerrbrief-met-reactie-op-commissieverzoek-over-spam/kamerrbrief-met-reactie-op-commissieverzoek-over-spam.pdf

Datum 12 september 2017 Betreft Reactie commissieverzoek over spam

Artikel 3, derde lid van de Netneutraliteitsverordening bepaalt, onder meer, dat aanbieders van internettoegang geen verkeerbeheersmaatregelen mogen nemen waarbij internetverkeer wordt geblokkeerd. Dit betekent onder andere dat aanbieders van internettoegang in beginsel geen emailverkeer mogen blokkeren, ook niet als zij menen dat het om spam gaat. Het verbod kent echter een aantal uitzonderingen. In dit verband is relevant dat het blokkeren van verkeer door de internettoegangsaanbieder wel geoorloofd is als dit nodig is om de integriteit en de veiligheid van het netwerk, van de diensten die via dit netwerk worden aangeboden en van de eindapparatuur van de eindgebruikers te beschermen.
Be rt
Super Expert
Super Expert
  • 40109Reacties
  • 2244Oplossingen
  • 8297Likes

Be rt , dat artikel gaat over het blokkeren van "spam" niet over het blokkeren van poort 25. 😉

Groet, Gusto
Gusto
Expert
Expert
  • 1490Reacties
  • 33Oplossingen
  • 144Likes

Gusto

In dit verband is relevant dat het blokkeren van verkeer door de internettoegangsaanbieder wel geoorloofd is als dit nodig is om de integriteit en de veiligheid van het netwerk
Be rt
Super Expert
Super Expert
  • 40109Reacties
  • 2244Oplossingen
  • 8297Likes

Be rt Gusto Bij mij komt dan wel de vraag naar boven mag een ISP dan wel extra geld vragen om het te deblokkeren, als het een gevaar is voor de integriteit en veiligheid van het netwerk dan moet het geen aparte dienstverlening worden
Durka
topicstarter
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes

Be rt , nergens staat dat preventief blokkeren van poorten is toegestaan. 😉

Groet, Gusto
Gusto
Expert
Expert
  • 1490Reacties
  • 33Oplossingen
  • 144Likes

Durka De ISP vraagt geen extra geld om het te deblokkeren, het is een geheel ander abonnement met zakelijke mogelijkheden.

Als een bedrijf spam verstuurd valt dit onder de ACM en kan door de ACM aangepakt worden: https://www.acm.nl/nl/onderwerpen/telecommunicatie/internet/spam
Be rt
Super Expert
Super Expert
  • 40109Reacties
  • 2244Oplossingen
  • 8297Likes

Durka , er staat nergens in de leverings-voorwaarden dat ze deze dienst aanbieden. 😉

Groet, Gusto
Gusto
Expert
Expert
  • 1490Reacties
  • 33Oplossingen
  • 144Likes

Gusto wrote:
Be rt , nergens staat dat preventief blokkeren van poorten is toegestaan. 😉

Groet, Gusto

Er staat ook nergens dat het niet is toegestaan.:wink:
Be rt
Super Expert
Super Expert
  • 40109Reacties
  • 2244Oplossingen
  • 8297Likes

Be rt Een ander abonnement is voor mij hetzelfde als geld vragen.

En volgens mij kunnen personen ook berecht worden voor het versturen van spam.
Durka
topicstarter
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes

Gusto wrote:
Durka , er staat nergens in de leverings-voorwaarden dat ze deze dienst aanbieden. 😉

Groet, Gusto


De levering is internet, en niet gedefineerd als internet zonder poort 25
Durka
topicstarter
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes

Dus Be rt , laat Arnoud hier "een ei over leggen".

Groet, Gusto
Gusto
Expert
Expert
  • 1490Reacties
  • 33Oplossingen
  • 144Likes

Gusto Daar ben ik inderdaad heel erg benieuwd naar.
Durka
topicstarter
Gedreven Meedenker
  • 17Reacties
  • 1Oplossingen
  • 4Likes

Durka , internet toegang en email-diensten via Ziggo.

Groet, Gusto
Gusto
Expert
Expert
  • 1490Reacties
  • 33Oplossingen
  • 144Likes

Uitgelicht topic