Dernière mise à jour : juillet 2026

En bref : OVHcloud bloque par défaut le port sortant 25 sur l’ensemble de ses serveurs dédiés, VPS et instances Public Cloud afin de prévenir les abus liés au spam. Le déblocage nécessite d’ouvrir un ticket de support et de justifier d’un cas d’usage technique valide. En alternative, OVHcloud recommande de soumettre le courrier sortant via le port 587 en utilisant STARTTLS.

Lorsque tu déploies un serveur de messagerie auto-hébergé sur l’infrastructure d’OVHcloud, la livraison directe d’e-mails sortants sur le port 25 échouera lors de la configuration initiale. Cette restriction au niveau du réseau est appliquée par OVHcloud dans tous ses centres de données mondiaux afin de protéger la délivrabilité des sous-réseaux et de lutter contre le spam.

Portée et raisons de sécurité

Le blocage du port sortant englobe les principales plateformes d’hébergement d’OVHcloud. Selon la documentation technique officielle du fournisseur : By default, outgoing port 25 is blocked on OVHcloud infrastructure (dedicated servers, VPS, Public Cloud instances) to prevent spam abuse.

Cette restriction fonctionne au niveau de la frontière réseau du centre de données. Comme le filtre est appliqué en amont de ton serveur, modifier les règles du pare-feu de ton système d’exploitation (telles que iptables ou ufw) ne permettra pas d’autoriser le trafic sortant sur le port 25.

Demander un déblocage auprès du support

Si ton architecture repose sur la livraison directe par SMTP (en te connectant directement depuis l’adresse IP d’OVHcloud aux passerelles MX des destinataires via le port 25), tu dois contacter le service client : If your use case requires port 25, request it to be unblocked by contacting our support team

Avant de soumettre un ticket de support, assure-toi que ton infrastructure de messagerie respecte les pratiques standards d’authentification. Les équipes de support vérifient généralement la présence d’un enregistrement DNS inverse (PTR) correctement configuré dans le panneau de configuration OVHcloud, ainsi que d’enregistrements SPF et DKIM valides, pour s’assurer que le serveur traitera du courrier légitime.

Réputation IP : la réalité

Même après que le support a levé le blocage du port 25, livrer du courrier directement depuis les plages d’adresses IP d’OVHcloud comporte des risques continus pour la délivrabilité. En tant que l’un des plus grands fournisseurs d’infrastructure au monde, les sous-réseaux d’OVHcloud sont fréquemment ciblés par des acteurs malveillants. Par conséquent, des blocs entiers d’hébergement (en particulier dans les offres VPS économiques et cloud) figurent régulièrement sur des listes de blocage strictes (DNSBL) telles que UCEPROTECT (niveau 2 ou 3) et Spamhaus.

Si tu expédies du courrier directement en utilisant ton adresse IP OVHcloud, tu dois surveiller activement la réputation de ton IP et tes taux de délivrabilité, car les principaux fournisseurs de messagerie (Gmail, Outlook, Yahoo) examinent rigoureusement le trafic provenant des sous-réseaux de centres de données.

Relais smarthost via le port 587 (STARTTLS)

Pour éviter les délais de support et contourner les risques de délivrabilité liés aux sous-réseaux, OVHcloud recommande explicitement d’utiliser un port alternatif pour la soumission des messages : Use port 587 (STARTTLS) for outbound mail submission.

En acheminant ton courrier sortant via un relais smarthost externe authentifié sur le port 587, tu contournes complètement les restrictions de port au niveau du réseau tout en délivrant tes messages à travers des pools d’adresses IP propres et bénéficiant d’une excellente réputation.

Une configuration Postfix standard (/etc/postfix/main.cf) pour relayer via un smarthost externe sur le port 587 s’écrit ainsi :

relayhost = [smtp.provider.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_security_level = encrypt

Ou envoyez vos e-mails en toute fiabilité via Dispatch. Si tu souhaites éviter les tickets de support, les vérifications de DNS inverse, la surveillance des listes de blocage et la maintenance d’un smarthost, tu peux acheminer ton courrier sortant de manière rapide et fiable via Dispatch.

Vérification de la configuration

Une fois ton flux d’envoi actif, vérifie tes enregistrements d’authentification e-mail (SPF, DKIM, DMARC) et l’alignement de ton DNS inverse à l’aide du scanner gratuit MXAudit.

Pour aller plus loin