Dernière mise à jour : juillet 2026

En bref : STRATO bloque par défaut le port SMTP sortant 25 sur certaines gammes de serveurs (notamment documenté pour les serveurs root Windows) pour des raisons de sécurité. Le déblocage nécessite de contacter directement le support client et de vérifier la configuration du DNS inverse. En alternative, le port 587 reste ouvert pour les relais smarthost.

Lorsque tu déploies un serveur de messagerie auto-hébergé (comme Postfix ou Microsoft Exchange) sur un serveur virtuel ou root STRATO, la livraison directe sortante vers des systèmes de messagerie distants échoue souvent par défaut. Cela est dû à une restriction de sécurité appliquée au niveau du réseau par STRATO pour prévenir le spam sortant.

Portée par produit et politique officielle

STRATO documente ses restrictions de pare-feu réseau au sein d’articles FAQ dédiés à ses produits. Plutôt que d’appliquer une interdiction globale non documentée sur l’ensemble de ses offres, STRATO détaille la politique pour les catégories de serveurs concernées.

Dans sa documentation technique pour les serveurs root Windows, STRATO indique explicitement : Aus Sicherheitsgründen ist der SMTP-Port 25 (ausgehend) gesperrt. Wenn Sie den SMTP-Port freischalten möchten, wenden Sie sich bitte an den Support.

(Remarque : la documentation principale de STRATO est publiée en allemand. La citation officielle se traduit par : « Pour des raisons de sécurité, le port SMTP 25 (sortant) est bloqué. Si vous souhaitez débloquer le port SMTP, veuillez contacter le support. »)

Demander un déblocage au support

Pour envoyer des e-mails directement depuis l’adresse IP de ton serveur STRATO vers les passerelles MX des destinataires sur le port 25, tu dois soumettre une demande auprès du support client.

Avant d’approuver un déblocage, le support STRATO s’attend à ce que l’environnement du serveur soit correctement configuré pour un traitement légitime du courrier. Cela implique de publier un nom d’hôte propre et de configurer un enregistrement DNS inverse (PTR) correspondant dans le portail client STRATO, afin que les serveurs distants ne rejettent pas le trafic en raison d’une recherche inverse manquante.

Réputation IP : la réalité

Même après que le support a supprimé avec succès le blocage du port 25, l’auto-hébergement de l’envoi direct d’e-mails sur des sous-réseaux d’hébergement pose des défis de délivrabilité. Les pools d’adresses IP des centres de données étant fréquemment ciblés par les spameurs, les principaux fournisseurs de messagerie (notamment Gmail, Outlook et Yahoo) appliquent un filtrage de réputation rigoureux aux sous-réseaux de serveurs.

Même avec des signatures SPF et DKIM valides, les messages envoyés directement depuis les adresses IP des serveurs root ou virtuels STRATO risquent d’atterrir dans les dossiers spam ou d’être inscrits sur des listes de blocage (comme Spamhaus ou UCEPROTECT).

Relais smarthost via le port 587

Pour éviter les tickets de support et contourner les pièges de délivrabilité des sous-réseaux d’hébergement, tu peux acheminer ton courrier sortant via le port 587 (Submission) à travers un relais smarthost authentifié. Le port 587 est conçu pour la soumission par les clients et n’est pas soumis à la restriction du port 25 sortant.

Une configuration Postfix standard (/etc/postfix/main.cf) pour relayer via un smarthost externe est structurée ainsi :

relayhost = [smtp.provider.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_security_level = encrypt

Ou envoyez vos e-mails en toute fiabilité via Dispatch. Si tu souhaites éviter les tickets de support, la gestion du DNS inverse, la surveillance des listes de blocage et la maintenance d’un smarthost, tu peux acheminer ton courrier sortant en toute sécurité via Dispatch.

Vérification de la configuration

Une fois ton flux d’envoi actif, vérifie la configuration de ton authentification e-mail (SPF, DKIM, DMARC) ainsi que l’alignement de ton DNS inverse à l’aide du scanner gratuit MXAudit.

Pour aller plus loin