# Ports IMAP / SMTP bloqués? **URL:** \ **Category:** Support Debian\ **Tags:** réseau\ **Created:** [Septembre 25, 2021, 12:27 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400 "2021-09-25T00:27:03Z")\ **Posts on this page:** 14\ **Page:** 1
**Author:** ![Neuromancien](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/e5b9ba/32.png) [@Neuromancien](https://www.debian-fr.org/u/Neuromancien)\ **Post date:** [Septembre 25, 2021, 12:27 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400/1 "2021-09-25T00:27:03Z")
Bonjour, Depuis quelques temps, je ne peux plus recevoir et envoyer d’e-mails via Evolution (ou autre client e-mail). Je suppose que mon FAI bloque les ports IMAP et SMTP. Comment puis-je le vérifier ? ---
**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\ **Post date:** [Septembre 26, 2021, 4:40 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400/2 "2021-09-26T04:40:31Z")
Tu peux déjà commencer par voir quelle erreur te remontent tes clients e-mail afin d’avoir des informations plus précises sur le sujet. Tu peux aussi utiliser la commande `nc` (si commande inexistante, c’est le paquet `netcat`) pour voir si tu peux communiquer avec le serveur e-mail. Pour l’envoi des e-mails, il est préférable d’utiliser le port submission (587) au lieu du port smtp (25), en effet, certains FAIs bloquent le port 25 en sortie. ---
**Author:** ![Neuromancien](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/e5b9ba/32.png) [@Neuromancien](https://www.debian-fr.org/u/Neuromancien)\ **Post date:** [Septembre 27, 2021, 3:32 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400/3 "2021-09-27T15:32:46Z")
Bonjour, L’erreur affichée est : ```nohighlight Impossible de se connecter au compte de courriel « xxxxx@gmx.fr ». L’erreur signalée était « Impossible de se connecter à imap.gmx.com : Connexion terminée par expiration du délai d'attente ». ``` Résultat de la commande `nc` : ```nohighlight nc -vz imap.gmx.com 993 imap.gmx.com [212.227.17.188] 993 (imaps) : Connection timed out ``` Je n’utilise pas le port 25, toujours SMTP. J’ai le même type d’erreur avec le port SMTP. J’ai le même problème avec tous mes comptes (`Gmail`, `LaPoste.net`…). ---
**Author:** ![Chre](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/a183cd/32.png) [@Chre](https://www.debian-fr.org/u/Chre)\ **Post date:** [Septembre 27, 2021, 7:31 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400/4 "2021-09-27T19:31:36Z")
Bonjour, Ici, ça fonctionne ```auto $ nc -vz imap.gmx.com 993 imap.gmx.com [212.227.17.172] 993 (imaps) open ``` (quoique je n’ai pas la même adresse IP que toi pour `imap.gmx.com`) EDIT : si, une fois sur deux ```auto $ nc -vz imap.gmx.com 993 imap.gmx.com [212.227.17.188] 993 (imaps) open ``` Tu n’as pas un pare-feu qui coince quelque part plutôt ? ---
**Author:** ![Neuromancien](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/e5b9ba/32.png) [@Neuromancien](https://www.debian-fr.org/u/Neuromancien)\ **Post date:** [Novembre 26, 2021, 2:11 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400/5 "2021-11-26T14:11:57Z")
Bonjour, Je n’ai rien changé ni modifié chez moi. Cela a bien fonctionné pendant environ 2 mois (avril - mai). J’ai le même souci sur mes autres machines. ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Novembre 26, 2021, 2:41 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400/6 "2021-11-26T14:41:15Z")
Bonjour, Et as-tu vérifié si tu as un pare-feu avec des réglages trop sévères comme suggéré dans le message précédent ? ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Novembre 26, 2021, 6:56 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400/7 "2021-11-26T18:56:38Z")
> [@Neuromancien](#): > > Je n’utilise pas le port 25, toujours SMTP. Affirmation contradictoire. SMTP, c’est le port 25. > [@Neuromancien](#): > > [imap.gmx.com](http://imap.gmx.com) [212.227.17.188] 993 (imaps) : Connection timed out Chez moi ça marche. As-tu essayé un traceroute TCP sur le port considéré pour voir où ça coince ? A noter que IMAPS, comme la plupart des protocoles avec SSL implicite (à l’exception notable de HTTPS) est obsolète et remplacé par IMAP sur le port standard (143) avec TLS explicite (STARTTLS). EDIT : affirmation elle-même obsolète, voir réponse de @anon70622873 plus bas. ---
**Author:** ![Neuromancien](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/e5b9ba/32.png) [@Neuromancien](https://www.debian-fr.org/u/Neuromancien)\ **Post date:** [Novembre 26, 2021, 8:02 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400/8 "2021-11-26T20:02:08Z")
> [@anon70622873](#): > > Et as-tu vérifié si tu as un pare-feu avec des réglages trop sévères comme suggéré dans le message précédent ? Je n’ai jamais installé de pare-feu. Je vois que `iptables` est installé. J’ai la même installation et configuration depuis longtemps. Le problème n’est apparu qu’après avoir déménagé et changé de FAI. J’ai le même blocage sur Archlinux et sur Windows. ---
**Author:** ![Neuromancien](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/e5b9ba/32.png) [@Neuromancien](https://www.debian-fr.org/u/Neuromancien)\ **Post date:** [Novembre 26, 2021, 8:14 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400/9 "2021-11-26T20:14:35Z")
> [@PascalHambourg](#): > > Affirmation contradictoire. SMTP, c’est le port 25. Je voulais dire que je utilise **l’authentification SMTP,** donc pas le port 25 mais le port 587. > [@PascalHambourg](#): > > Chez moi ça marche. As-tu essayé un traceroute TCP sur le port considéré pour voir où ça coince ? Résultat du traceroute : jerome@debian:~$ sudo traceroute -T -p 993 212.227.17.188 traceroute to 212.227.17.188 (212.227.17.188), 30 hops max, 60 byte packets 1 111.45.12.1 (111.45.12.1) 0.268 ms 0.263 ms 0.269 ms 2 192.168.20.253 (192.168.20.253) 106.679 ms 106.591 ms 106.609 ms 3 \* \* \* 4 \* \* \* 5 \* \* \* 6 \* \* \* 7 \* \* \* 8 \* \* \* 9 \* \* \* 10 \* \* \* 11 \* \* \* 12 \* \* \* 13 \* \* \* 14 \* \* \* 15 \* \* \* 16 \* \* \* 17 \* \* \* 18 \* \* \* 19 \* \* \* 20 \* \* \* 21 \* \* \* 22 \* \* \* 23 \* \* \* 24 \* \* \* 25 \* \* \* 26 \* \* \* 27 \* \* \* 28 \* \* \* 29 \* \* \* 30 \* \* \* 111.45.12.1 est l’IP du modem. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Novembre 26, 2021, 8:48 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400/10 "2021-11-26T20:48:10Z")
Et 192.168.20.253, c’est quoi ? Ce n’est pas commun d’avoir une adresse IP publique côté LAN et de rencontrer une adresse IP privée ensuite. ---
**Author:** ![Neuromancien](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/e5b9ba/32.png) [@Neuromancien](https://www.debian-fr.org/u/Neuromancien)\ **Post date:** [Novembre 26, 2021, 11:35 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400/11 "2021-11-26T23:35:06Z")
Je suis en Amérique du Sud. Pays exotique, FAI exotique. 🙂 Nous accédons à Internet via un fournisseur local artisanal qui partage une connexion via des antennes de type [BLR](https://fr.wikipedia.org/wiki/Boucle_locale_radio). Donc nous passons par son réseau privé, d’où l’IP privée. Je n’en sais pas beaucoup plus. ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Novembre 27, 2021, 8:01 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400/12 "2021-11-27T08:01:07Z")
> [@Neuromancien](#): > > Nous accédons à Internet via un fournisseur local artisanal qui partage une connexion via des antennes de type [BLR](https://fr.wikipedia.org/wiki/Boucle_locale_radio). Donc nous passons par son réseau privé, d’où l’IP privée. FAI qui est donc susceptible de filtrer le trafic avec ses propres règles de pare-feu. > [@PascalHambourg](#): > > A noter que IMAPS, comme la plupart des protocoles avec SSL implicite (à l’exception notable de HTTPS) est obsolète et remplacé par IMAP sur le port standard (143) avec TLS explicite (STARTTLS). J’aurais dit exactement l’inverse 😉 Il vaut mieux toujours utiliser le TLS implicite (SubmissionS sur le port 465, IMAPS, etc.) afin de ne pas s’exposer aux faiblesses de STARTLS. Cf. [https://nostarttls.secvuln.info/](https://nostarttls.secvuln.info/) , et [la RFC 8314 section3,](https://datatracker.ietf.org/doc/html/rfc8314#section-3) qui recommande l’usage du TLS implicite dans tous les cas. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Novembre 27, 2021, 2:17 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400/13 "2021-11-27T14:17:58Z")
> [@anon70622873](#): > > FAI qui est donc susceptible de filtrer le trafic avec ses propres règles de pare-feu. On dirait bien. Il faudrait faire d’autres traceroute TCP en variant le port et l’adresse pour voir sur quoi il bloque exactement. > [@anon70622873](#): > > [RFC 8314 section3,](https://datatracker.ietf.org/doc/html/rfc8314#section-3) qui recommande l’usage du TLS implicite dans tous les cas. Je n’étais pas au courant de ce retournement, merci pour la mise à jour. Ça vaut bien un j’aime pour la peine, ce n’est pas tous les jours que j’en donne… ---
**Author:** ![Neuromancien](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/e5b9ba/32.png) [@Neuromancien](https://www.debian-fr.org/u/Neuromancien)\ **Post date:** [Avril 19, 2022, 4:55 UTC](https://www.debian-fr.org/t/ports-imap-smtp-bloques/85400/14 "2022-04-19T16:55:48Z")
Bonjour, Problème résolu en déménageant et en changeant de FAI.