Uma das principais vantagens no bloqueio da porta 25 é impossibilitar as botnets de fazer entrega Direct-to-MX, que hoje é um dos fatores para o Brasil ser listado como um dos grandes emissores de spam no mundo. Além disso, como o usuário é um componente de identificação única, fica mais fácil para o provedor rastrear e identificar o tipo de trojan/vírus cliente da botnet. Recomendo a leitura do paper em http://bit.ly/7ydQx9 (seção 4.3) para compreender melhor a questão, além do material disponível no site do CGI.br.

Abraços,

Você compra um pacote de “e-mail marketing” ou “mala direta” ou se preferir “SPAM” mesmo. A empresa lhe envia um CD, com centenas de milhares de contas de e-mail, normalmente de empresas e pessoas interessadas no assunto (ou não). Você coloca este disco no seu computador, em qualquer lugar do mundo, este software faz a conexão com o servidor da empresa de “e-mail marketing” e os e-mails começam a ser disparados da sua máquina, conectada ao servidor da empresa prestadora de serviços de SPAM.

Agora você imagine, esta empresa vai ter o trabalho de apenas mudar a porta onde o software que está no CD vai se conectar ao servidor deles. Não vai mudar em NADA! Enquanto isso, vamos ter que adaptar serviços e nossos programas pessoais para esta “mudança”. O que tem que ser feito, é a prisão e desmanche dessas “quadrilhas” que fabricam estas soluções de e-mail marketing, por invasão de privacidade e venda de informações pessoais de terceiros sem autorização (noma e e-mail). Busca e bloqueio de domínios e IPs de empresas que prestam estes serviços seria no mínimo racional.

Não sou profeta, mas leiam com atenção. Nos 2 primeiros meses, vai ser uma maravilha quanto ao número de spams recebidos, pois os softwares antigos de e-mail em massa não vão mais funcionar. Após 2 meses, tudo voltará ao normal, e você ainda vai estar se quebrando para re-configurar algumas contas de e-mail em seu Thunderbird, mozilla-mail, epiphany ou qualquer outra ferramenta para envio/recebimento de e-mails.

Abs,

Assim como disse o Guilherme Alves, no site do CGI.br apenas há a recomendação.

Acho que o UOL ou leu errado no site do CGI.br ou está tentando fazer com que os usuários passem trocar de porta. Se eles mesmos bloquearem a porta 25 talvez o plano deles funcione.

Agora, se as operadoras podem bloquear o Youtube, porque não bloquearem a porta 25? Quem sabe algum dia elas façam algo em conjunto para ajudar a grande rede a continuar viva…

Vamos esperar

Abraço
Patrick

O Rafael está corretíssimo e eu incluo todos os protocolos da stack TCP/IP, está tudo atrasado!!!

Além disso, acredito que essa “solução” será muito temporária, pois afetará apenas maquinas zumbis que não atualizam seus vírus automaticamente, diferente do Conflicker por exemplo.

Parece, de fato, que o UOL resolveu atender a recomendação do CGI, e no mais vai depender de cada servidor de e-mail atender às recomendações ou não, mas não de bloqueio na porta 25 pelas operadoras.

A impressão que fica é de que haveria um bloqueio irrestrito na porta 25, mas acho que isso não procede. Me corrijam se eu estiver errado…

Em uma linguagem mais simples de entender:
$ nslookup -type=MX ciclano.com.br
Non-authoritative answer:
ciclano.com.br mail exchanger = 10 mail.ciclano.com.br.

mail from: beltrano@hotmail.com
rcpt to: fulano@ciclano.com.br
data
MENSAGEM
.


O propósito do CGI.br é impedir que os usuários domésticos se comuniquem diretamente com os servidores de e-mail através da porta 25. Como as botnets se valem dessa comunicação sem autenticação para fazer a farra, espera-se reduzir a grande maioria do volume de Spam.

O Rafael Peregrino disse muito bem. Qualquer solução em relação ao SMTP infelizmente é paliativa. Ninguém se atreve a modificar o modelo atual com medo das conseqüências, e os únicos com força suficiente para ditar um padrão seriam os grandes provedores.

Sim, entendi. =)

Abs!