MX, connection failed при настройке почтового сервера на Plesk. Что делать?

Question

[Дмитрий Максимов]

Пытаюсь настроить почтовый сервер. Был зарегистрирован домен на IONOS и куплен VPS с панелью Plesk.
С развернутого проекта письма не отправляются, ошибок никаких нет. Из roundcube аналогично. Все письма попадают остаются в очереди.
Добавил в IONOS некоторые DNS-записи из Plesk: spf, mx, dmarc, dkim, _domainkey, default._domainkey, а также A-запись для mail.example.com.
Проверил сайт с помощью mx toolbox, находит dkim, dmarc, spf и mx, но если выполняю там же smtp test, он выдает failed to connect

Connecting to 111.11.11.111
4/6/2023 2:43:49 AM Connection attempt #1 - Unable to connect after 15 seconds. [15.00 sec]

В чем может быть проблема? Может быть я что-то упустил?

Comments

[Drno]

а исходящие порты то разрешены? 25й который... они могут и хостером блокироваться

[Дмитрий Максимов]

Drno,
А подскажите, как это можно проверить?

[root@localhost ~]# ss -tulpn | grep :25
tcp    LISTEN     0      100       *:25                    *:*                   users:(("master",pid=69288,fd=13))
tcp    LISTEN     0      100    [::]:25                 [::]:*                   users:(("master",pid=69288,fd=14))

[AUser0]

Это входящие, postfix слушает.

Исходящие можно проверить командой telnet mx.yandex.ru 25
Если соединение создалось Connected to mx.yandex.ru., и ответил SMTP-сервер Яндекса

220 mail-nwsmtp-mxfront-production-main-65.iva.yp-c.yandex.net

- значит исходящий трафик не блокируется.
А если не создалось - значит блокиии-и-и-ируется!

[Дмитрий Максимов]

AUser0, Спасибо. Подключение не удается, видимо действительно заблокирован.
Правильно ли я понимаю, что теперь мне нужно настроить postfix на использование альтернативного порта?

[AUser0]

DEMOS-OK, нет, не нужно. Внешние сервера продолжат ждать соединения на 25-ом порту, таков стандарт. И ваш Postfix должен делать так же.

Вам не порт надо менять, а добиваться выхода в Интернет на 25-й порт. Смотрите настройки firewall, явно там не хватает правила для исходящего 25-го порта, где-нибудь рядышком с 80-ым и 443-им.

[Дмитрий Максимов]

AUser0, хорошо, понял, спасибо большое!

Answer 1

[Alexey Dmitriev]

1. Приличные хостеры не открывают 25 порт по умолчанию, нужно списываться с ТП.
2. Если это внутренний файрвол, то 25 порта будет недостаточно - нужно еще открыть порт\порты для smtp ssl\tls

Comments

[AUser0]

Кхем, сервера общаются по 25-ому порту, это их судьба с рождения.
А для шифрования используется STARTTLS в нём-же.

[shurshur]

AUser0, бывает ещё smtps на 465 порту (правда, аналог 587 а не 25).

[AUser0]

shurshur, это для общения MUA <-> MSA, а MTA общаются по 25-му. Ведь так?

Answer 2

[Дмитрий Максимов]

Как раз увидел в Cloud Panel IONOS сообщение о том, что 25 порт заблокирован и для его разблокировки нужно обратиться в тех. поддержку.
Всем спасибо за ответы!