Многие облачные провайдеры, в том числе Amazon Web Services, блокируют исходящие соединения на порт 25, чтобы бороться со спамом. Из-за этого приложение на таком сервере не может подключиться к Haskimail по SMTP.
Проще всего подключиться через другой порт. Сервер smtp.haskimail.ru принимает письма на портах:
| Порт | Шифрование |
|---|---|
| 587 | STARTTLS |
| 2525 | TLS |
| 465 | SSL |
| 25 | TLS |
Порты 587 и 2525 обычно не блокируются. Поменяйте порт в настройках SMTP вашего приложения или почтового сервера — больше ничего менять не нужно.
Как разрешить порты в AWS EC2
Если в группе безопасности вашего экземпляра EC2 ограничен исходящий трафик, разрешите нужные порты:
- Войдите в AWS Management Console и откройте EC2.
- В левой панели выберите Security Groups.
- Создайте группу безопасности, например Open Additional SMTP Ports.
- Добавьте исходящие правила (Outbound rules) типа Custom TCP для портов 587, 2525 и при необходимости 465.
- Для дополнительной безопасности можно разрешить подключение только к сети Haskimail: укажите в правилах диапазон
185.47.165.0/24. - Вернитесь к списку экземпляров, выберите свой и нажмите Actions → Networking → Change Security Groups. Добавьте созданную группу.
- Поменяйте порт SMTP в настройках приложения или почтового сервера (sendmail, Postfix) на 587 или 2525.
Как снять ограничение порта 25 в AWS
Если нужен именно порт 25, попросите AWS снять ограничение через форму Request to Remove Email Sending Limitations. Для этого войдите под root-аккаунтом и опишите, как вы используете почту. Когда заявку одобрят, AWS пришлёт уведомление на почту.
Другие хостинги
Российские облачные провайдеры тоже часто закрывают порт 25 по умолчанию. Проверьте документацию своего провайдера или используйте порт 587 или 2525.