Sehr geehrte Damen und Herren Ich möchte gerne eine E-Mail an einen Mailserver in Ungarn schicken (mail.t-online.hu). Der Anbieter [empfiehlt](https://www.telekom.hu/lakossagi/ugyintezes/gyakori-kerdesek/3353/hogyan_tudom_az_otthoni_elofizetesemhez_tartozo_e_mail_postafiokot_beallitani_a_szamitogepemen_) es, Port 25 für das Senden von E-Mails zu verwenden. Leider schlägt dies aber Fehl, und ich erhalte in meinem Mail-Client (Thunderbird) die folgende Fehlermeldung: An error occurred while sending mail. The mail server responded: 5.1.1 Swisscom Antispam: Authentifizierte Verbindung nicht moeglich. Bitte benutzen Sie den Port 587 oder 465 (SSL/TLS) anstelle von Port 25. Weitere Informationen: [www.swisscom.ch/p25](http://www.swisscom.ch/p25). Connexion authentifiee pas possible. Veuillez utiliser le port 587 ou 465 (SSL/TLS) a la place du port 25. Ulterieurs informations: [www.swisscom.ch/p25](http://www.swisscom.ch/p25). Collegamento autenticato non e possibile. Si prega di utilizzare la porta 587 o 465 (SSL/TLS) invece di porta 25. Altra informazione: [www.swisscom.ch/p25](http://www.swisscom.ch/p25). Authenticated connection is not possible. Please use port 587 or 465 (SSL/TLS) instead of port 25. More information: [www.swisscom.ch/p25](http://www.swisscom.ch/p25).. Please check the message recipient " \*E-Mail placeholder\* " and try again. Leider ist mail.t-online.hu über die in der Meldung angegebenen Ports nicht erreichbar, und ihr Support hat mich explizit darauf hingewiesen, Port 25 zu verwenden. Bei weiterer Untersuchung ist mir noch folgendes aufgefallen: * mail.t-online.hu:25 ist über meinen mobilen Anbieter (Quickline) problemlos erreichbar und die E-Mails lassen sich senden. * Der Output eines Traceroutes über das Swisscom-Netz sieht folgendermassen aus: ``` $ sudo traceroute -T -p 25 mail.t-online.hu traceroute to mail.t-online.hu (84.2.44.3), 30 hops max, 60 byte packets 1 internetbox.home (192.168.1.1) 4.720 ms 4.663 ms 4.636 ms 2 1.112.7.85.dynamic.wline.res.cust.swisscom.ch (85.7.112.1) 9.670 ms 9.644 ms 9.619 ms 3 * * * 4 * * * 5 mail.t-online.hu (84.2.44.3) 9.464 ms 9.442 ms 9.420 ms 6 * * * 7 * * * 8 * * * 9 * * * 10 * * * 11 * * * 12 * * * 13 * * * 14 * * * 15 * * * 16 * * * 17 * * * 18 mail.t-online.hu (84.2.44.3) 12.487 ms 12.330 ms 12.266 ms ``` * Über das Quickline-Netz sieht der Output schon viel vernünftiger aus: ``` $ sudo traceroute -T -p 25 mail.t-online.hu traceroute to mail.t-online.hu (84.2.44.3), 30 hops max, 60 byte packets 1 _gateway (192.168.43.208) 1.362 ms 1.455 ms 1.581 ms 2 * * * 3 * * * 4 212.161.253.211 (212.161.253.211) 33.228 ms 33.358 ms 46.325 ms 5 * * * 6 * * * 7 oer02pe20.100ge3-0-0.bb.sunrise.net (212.161.247.135) 35.787 ms 36.023 ms 35.885 ms 8 ae8.RT.IRX.ZRH.CH.retn.net (87.245.246.186) 31.470 ms 29.439 ms 30.627 ms 9 ae4-7.RT.DPX.BUD.HU.retn.net (87.245.233.136) 45.494 ms 44.977 ms 43.759 ms 10 87.245.213.147 (87.245.213.147) 42.478 ms 49.311 ms 49.111 ms 11 81.183.3.46 (81.183.3.46) 57.441 ms 81.183.3.164 (81.183.3.164) 63.408 ms 81.183.3.48 (81.183.3.48) 41.951 ms 12 Te0-1-0-3.er0-szeremi.net.telekom.hu (84.1.69.9) 42.704 ms 44.952 ms 38.807 ms 13 Te0-1-0-3.er0-szeremi.net.telekom.hu (84.1.69.9) 38.754 ms 38.149 ms 49.789 ms 14 46.107.21.207 (46.107.21.207) 53.681 ms 53.656 ms 53.638 ms 15 145.236.252.90 (145.236.252.90) 48.328 ms 43.005 ms 44.687 ms 16 mail.t-online.hu (84.2.44.3) 44.663 ms 53.523 ms 53.527 ms ``` * Der Link [www.swisscom.ch/p25](http://www.swisscom.ch/p25) ist tot. Es scheint mir, als würde ein Router im Swisscom-Netz sich als mail.t-online.hu ausgeben und mit der Fehlermeldung antworten, anstatt das Päckchen wie ein anständiger und gutmütiger Internetanbieter weiter zu routen. Ich wäre Ihnen sehr verbunden, wenn Sie mir diese Vermutung bestätigen oder falsifizieren könnten und hoffe, dass wir eine Lösung für dieses Problem erarbeiten können. Freundliche Grüsse Aron Szakacs

@"ChristianG"#162793 oder @"ThomM"#71640

NAja das mit Port 25 finde ich schlecht. Bis vor einer Woche konnte man über das Multifunktionsgerät eines Kunden Mails an O365 versenden. Nun geht es nicht mehr. Und für gewisse Optionen in O365 ist Port 25 notwendig. Da jetzt das nicht mehr geht, müsste man die Option 1 wählen, was jedoch einen zusätzliche O365 Lizenz fordert (da kann man über SMTPAUTH und Port 587 arbeiten). [Einrichten eines Multifunktionsgeräts oder einer Anwendung zum Senden von E-Mails mit Microsoft 365 oder Office 365 | Microsoft Docs](https://docs.microsoft.com/de-de/exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365#option-2-send-mail-directly-from-your-printer-or-application-to-microsoft-365-or-office-365-direct-send) Darüber ist der Kunde natürlich nicht glücklich, da es ja bis anhin ging. Lösung 1: Port 25 wird für diesen Business Kunden freigeschaltet Lösung 2: Über Option 1 in O365 mit zusätzlichem Account (Lizenz) Lösung 3: Internetprovider wechseln Als Firma möchte ich selbst entscheiden, wie ich was Nutze und Konfiguriere selbst meine Firewalls. Des weiteren geht es nur darum dass ich eine Verbindung zu O365 mittels Port 25 machen kann und nicht darum über Port 25 eine Verbindung zu einem Swisscom Mailserver.

TCP Verbindung an Port 25 wird nicht zur Destination geroutet (Mail kann nicht versendet werden)

Rioguriok81

Sehr geehrte Damen und Herren

Ich möchte gerne eine E-Mail an einen Mailserver in Ungarn schicken (mail.t-online.hu). Der Anbieter empfiehlt es, Port 25 für das Senden von E-Mails zu verwenden. Leider schlägt dies aber Fehl, und ich erhalte in meinem Mail-Client (Thunderbird) die folgende Fehlermeldung:

An error occurred while sending mail. The mail server responded:
5.1.1 Swisscom Antispam: Authentifizierte Verbindung nicht moeglich. Bitte benutzen Sie den Port 587 oder 465 (SSL/TLS) anstelle von Port 25. Weitere Informationen: www.swisscom.ch/p25. Connexion authentifiee pas possible. Veuillez utiliser le port 587 ou 465 (SSL/TLS) a la place du port 25. Ulterieurs informations: www.swisscom.ch/p25. Collegamento autenticato non e possibile. Si prega di utilizzare la porta 587 o 465 (SSL/TLS) invece di porta 25. Altra informazione: www.swisscom.ch/p25. Authenticated connection is not possible. Please use port 587 or 465 (SSL/TLS) instead of port 25. More information: www.swisscom.ch/p25..
Please check the message recipient " *E-Mail placeholder* " and try again.

Leider ist mail.t-online.hu über die in der Meldung angegebenen Ports nicht erreichbar, und ihr Support hat mich explizit darauf hingewiesen, Port 25 zu verwenden.

Bei weiterer Untersuchung ist mir noch folgendes aufgefallen:

mail.t-online.hu:25 ist über meinen mobilen Anbieter (Quickline) problemlos erreichbar und die E-Mails lassen sich senden.
Der Output eines Traceroutes über das Swisscom-Netz sieht folgendermassen aus:

$ sudo traceroute -T -p 25 mail.t-online.hu
traceroute to mail.t-online.hu (84.2.44.3), 30 hops max, 60 byte packets
 1  internetbox.home (192.168.1.1)  4.720 ms  4.663 ms  4.636 ms
 2  1.112.7.85.dynamic.wline.res.cust.swisscom.ch (85.7.112.1)  9.670 ms  9.644 ms  9.619 ms
 3  * * *
 4  * * *
 5  mail.t-online.hu (84.2.44.3)  9.464 ms  9.442 ms  9.420 ms
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  mail.t-online.hu (84.2.44.3)  12.487 ms  12.330 ms  12.266 ms

Über das Quickline-Netz sieht der Output schon viel vernünftiger aus:

$ sudo traceroute -T -p 25 mail.t-online.hu
traceroute to mail.t-online.hu (84.2.44.3), 30 hops max, 60 byte packets
 1  _gateway (192.168.43.208)  1.362 ms  1.455 ms  1.581 ms
 2  * * *
 3  * * *
 4  212.161.253.211 (212.161.253.211)  33.228 ms  33.358 ms  46.325 ms
 5  * * *
 6  * * *
 7  oer02pe20.100ge3-0-0.bb.sunrise.net (212.161.247.135)  35.787 ms  36.023 ms  35.885 ms
 8  ae8.RT.IRX.ZRH.CH.retn.net (87.245.246.186)  31.470 ms  29.439 ms  30.627 ms
 9  ae4-7.RT.DPX.BUD.HU.retn.net (87.245.233.136)  45.494 ms  44.977 ms  43.759 ms
10  87.245.213.147 (87.245.213.147)  42.478 ms  49.311 ms  49.111 ms
11  81.183.3.46 (81.183.3.46)  57.441 ms 81.183.3.164 (81.183.3.164)  63.408 ms 81.183.3.48 (81.183.3.48)  41.951 ms
12  Te0-1-0-3.er0-szeremi.net.telekom.hu (84.1.69.9)  42.704 ms  44.952 ms  38.807 ms
13  Te0-1-0-3.er0-szeremi.net.telekom.hu (84.1.69.9)  38.754 ms  38.149 ms  49.789 ms
14  46.107.21.207 (46.107.21.207)  53.681 ms  53.656 ms  53.638 ms
15  145.236.252.90 (145.236.252.90)  48.328 ms  43.005 ms  44.687 ms
16  mail.t-online.hu (84.2.44.3)  44.663 ms  53.523 ms  53.527 ms

Der Link www.swisscom.ch/p25 ist tot.

Es scheint mir, als würde ein Router im Swisscom-Netz sich als mail.t-online.hu ausgeben und mit der Fehlermeldung antworten, anstatt das Päckchen wie ein anständiger und gutmütiger Internetanbieter weiter zu routen. Ich wäre Ihnen sehr verbunden, wenn Sie mir diese Vermutung bestätigen oder falsifizieren könnten und hoffe, dass wir eine Lösung für dieses Problem erarbeiten können.

Freundliche Grüsse
Aron Szakacs

KMDD

Das ist seit Jahren aus gutem Grund so. Entweder die Suchfunktion im Forum benutzen oder mal eine Suchmaschine verwenden.

Port 25 ist eine Spamschleuder, die dazu führen kann, dass Provider von anderen Anbietern gesperrt werden.

hed

@Rioguriok81

Nur eine Bemerkung am Rande:

Du befindest dich hier nicht beim Support von Swisscom sondern im Forum "Kunden helfen Kunden" und da sind wir per DU.

Rioguriok81

Also weil andere Leute auf diesem Port Spam verschicken, soll ich den Port nicht benützen dürfen? Nach dieser Logik sollte auch der SSH-Port blockiert werden, da jede Minute ungefähr 100 chinesische Bots auf meinem Server darauf anklopfen. Übrigens blockiert kein anderer Anbieter, den ich testen konnte, Port 25 (UPC, Quickline, diverese andere).

Der telefonische Support der Swisscom meinte, hier seien auch technische Mitarbeiter der Swisscom unterwegs, die sich um so Probleme kümmern könnten. Ich habe diesen Beitrag in Hoffnung auf professionelle Hilfe der Swisscom erstellt, nicht um mir der Status quo von irgendwelchen gelangweilten Kunden rechtfertigen zu lassen.

Werner

@Rioguriok81

Keine Ahnung wieso Du aktuell Mails über einen SMTP-Server via Port 25 verschicken können willst.

Fact ist, die Zulassung des Port 25 für den Kundenzugriff auf einen SMTP-Server erlaubt den Versand von Mails ohne Authentifizierung des Absenders und wird deshalb aktuell von jedem relevanten Mailanbieter weltweit unterbunden, da die Möglichkeit des Versands ohne Authentifizierung tatsächlich jedem Spam-Bot Tür und Tor öffnet und dann in der Folge dazu führen kann, dass die IP-Absender-Adressen des Mailprovider selbst im worst case auf den Internetweit-geführten Blacklists für die Einlieferung von Mails landen.

Verschicke doch einfach Deine Mails wie sicherheitsbewusst vorgesehen inkl. Authentifizierung des Absenders auf dem durch den jeweiligen Provider offiziell vorgesehenen Port und Du wirst keinerlei Probleme mit dem Versand haben.

Mails anonym über einen SMTP-Server verschicken zu können gehört nun mal wirklich der Vergangenheit an.

Jeder Provider, welcher den unauthentifizierten Versand von Mails aktuell noch erlaubt, hat eigentlich ein ungelöstes Spam-/Security-Problem, welches ihn irgendwann sicher auch noch einholen wird.

hed

@Rioguriok81 schrieb:

Also weil andere Leute auf diesem Port Spam verschicken, soll ich den Port nicht benützen dürfen? Nach dieser Logik sollte auch der SSH-Port blockiert werden, da jede Minute ungefähr 100 chinesische Bots auf meinem Server darauf anklopfen. Übrigens blockiert kein anderer Anbieter, den ich testen konnte, Port 25 (UPC, Quickline, diverese andere).

Der telefonische Support der Swisscom meinte, hier seien auch technische Mitarbeiter der Swisscom unterwegs, die sich um so Probleme kümmern könnten. Ich habe diesen Beitrag in Hoffnung auf professionelle Hilfe der Swisscom erstellt, nicht um mir der Status quo von irgendwelchen gelangweilten Kunden rechtfertigen zu lassen.

@Rioguriok81

Erstmals siehe Antwort von @Werner, dem gibt es technisch nichts mehr beizufügen.

Primär ist das hier eine Forum "Kunden helfen Kunden". Swisscom-Mitarbeiter lesen hier auch mit, aber es besteht kein Anrecht auf eine Antwort, weil es kein offizieller Support-Kanal von Swisscom ist. Wenn du mit den Antworten hier nicht einverstanden bist, kannst du dich nochmals an die Helpdesk unter Tel. 0800 800 800 wenden und dort den 2. Level - Support verlangen. Und genau zu diesem hätte dich der 1. Level-Supporter weiterleiten sollen, wenn er nicht weiter weiss.

Anonymous1

@Rioguriok81 schrieb:

Also weil andere Leute auf diesem Port Spam verschicken, soll ich den Port nicht benützen dürfen? Nach dieser Logik sollte auch der SSH-Port blockiert werden, da jede Minute ungefähr 100 chinesische Bots auf meinem Server darauf anklopfen. Übrigens blockiert kein anderer Anbieter, den ich testen konnte, Port 25 (UPC, Quickline, diverese andere).

Dein Vergleich mit dem SSH-Port hinkt, weil die SSH-Verbindung im Gegensatz zum E-Mailversand via Port 25 eine zusätzliche Authentifizierung erfordert. Die chinesischen Bots auf deinem Server "rütteln" nur mal an der Türe und probieren vielleicht ein paar gängige Logins (schon mal an Geoblocking gedacht?).

Wie @Werner schon ausgeführt hat, sperrt Swisscom den Port 25 aktiv in ihrem Netz, damit wirst du leben müssen.

Ich bin überrascht, dass t-online.hu es sich heute noch leisten kann, einen öffentlich zugänglichen Mailserver auf Port 25 zu betreiben (und erst noch nicht auf den blacklists aufzutauchen, aber das ist wohl eine andere Geschichte).

@"x"#19073Kennst du eine geeignete Stelle bei Swisscom, bei welcher man den toten Link www.swisscom.ch/p25 melden könnte, damit die Meldung wenigstens auf eine existierende Hilfeseite verweist?

KMDD

@ChristianG oder @ThomM

SamuelD

@Anonym Danke fürs Melden. Mittlerweile wurde der Link angepasst und führt auf eine Hilfeseite.

Soyalie95

NAja das mit Port 25 finde ich schlecht. Bis vor einer Woche konnte man über das Multifunktionsgerät eines Kunden Mails an O365 versenden. Nun geht es nicht mehr.

Und für gewisse Optionen in O365 ist Port 25 notwendig.

Da jetzt das nicht mehr geht, müsste man die Option 1 wählen, was jedoch einen zusätzliche O365 Lizenz fordert (da kann man über SMTPAUTH und Port 587 arbeiten).

Einrichten eines Multifunktionsgeräts oder einer Anwendung zum Senden von E-Mails mit Microsoft 365 oder Office 365 | Microsoft Docs

Darüber ist der Kunde natürlich nicht glücklich, da es ja bis anhin ging.

Lösung 1: Port 25 wird für diesen Business Kunden freigeschaltet

Lösung 2: Über Option 1 in O365 mit zusätzlichem Account (Lizenz)

Lösung 3: Internetprovider wechseln

Als Firma möchte ich selbst entscheiden, wie ich was Nutze und Konfiguriere selbst meine Firewalls.

Des weiteren geht es nur darum dass ich eine Verbindung zu O365 mittels Port 25 machen kann und nicht darum über Port 25 eine Verbindung zu einem Swisscom Mailserver.