Che giustificazione c'è per Comcast per bloccare la porta SMTP 25 in uscita dal servizio residenziale?

Bloccano le connessioni in uscita a causa dei computer domestici trasformati in zombie, come parte delle botnet controllate dallo spammer. In realtà non bloccano tutte le connessioni in uscita verso la porta 25; semplicemente bloccano tutte le connessioni che non colpiscono il server SMTP di Comcast. Questo è un modo per forzare tutte le e-mail a passare attraverso il proprio server SMTP, nel quale possono applicare strumenti di rilevamento e filtraggio dello spam.

Gmail che utilizza "porte alternative" non è una soluzione deliberata, ma un sottoprodotto di come è stato progettato SMTP-in-SSL. Esistono due modi per ottenere la protezione SSL / TLS su SMTP:

1. Il client si connette quindi invia un comando STARTTLS , quindi sia il client che il server "aggiornano" la connessione effettuando un handshake SSL subito, su quella connessione.

2. Il client si connette al server e inizia immediatamente l'handshake SSL. Funziona perché il server si aspetta, invece di comandi SMTP "normali"; e che funziona perché il server è associato a un'altra porta, ovvero 465.

Ho visto anche le università fare questo. Generalmente si tratta di un tentativo di impedire agli zombi di botnet di generare messaggi SPAM poiché una quantità enorme di spam proviene da computer zombi su IP residenziali. Inoltre, molti server di posta legittimi forniscono una porta secondaria o una porta sicura a cui è possibile connettersi in base al provider di posta. Non penso davvero che la ragione sia anticoncorrenziale tanto quanto la sicurezza, dal momento che è generalmente abbastanza facile aggirare. (Certo, non sono sicuro di quanto sarà efficace per il suo obiettivo dato che gli zombi possono semplicemente essere riprogrammati per usare anche una porta diversa.)