Contexte
Vous avez configuré un service sur votre VPS Winheberg qui doit envoyer des emails, notifications d'un site web, alertes de monitoring ou formulaire de contact, mais les mails ne partent pas ? Avant de chercher un bug dans votre Postfix ou votre Sendmail, sachez que c'est probablement normal, tous les ports SMTP sont bloqués par défaut sur les VPS Winheberg.
Ce guide explique pourquoi nous bloquons ces ports, comment vérifier que c'est bien la cause du problème, et comment demander leur ouverture si vous avez un usage légitime.
Le blocage des ports SMTP sortants est une pratique courante chez de nombreux hébergeurs et fournisseurs cloud dans le monde. Ce n'est pas une limitation arbitraire, c'est une mesure de protection collective contre l'envoi massif de spam et contre la dégradation de la réputation des plages IP de l'hébergeur.
Prérequis
- Un VPS Linux Winheberg en service
- Un accès root en SSH pour tester les connexions sortantes
- Un compte client Winheberg avec des informations véridiques et une adresse email valide
Quels ports sont bloqués ?
Winheberg bloque par défaut les ports standards utilisés par le protocole SMTP pour l'envoi d'emails.
| Port | Protocole | Usage |
|---|---|---|
| 25 | SMTP | Relais entre serveurs mail (server-to-server) |
| 465 | SMTPS | SMTP avec chiffrement TLS implicite |
Le blocage concerne uniquement les connexions sortantes depuis votre VPS vers d'autres serveurs. Vous pouvez toujours recevoir des emails normalement si vous hébergez un serveur mail entrant.
Pourquoi Winheberg bloque ces ports par défaut ?
Le protocole SMTP est historiquement le vecteur principal du spam sur Internet. N'importe quel serveur compromis peut envoyer des millions d'emails en quelques heures, ce qui pose plusieurs problèmes.
- Protection anti-spam, éviter qu'un VPS compromis ne soit détourné pour envoyer du spam massivement
- Préservation de la réputation des plages IP de Winheberg, car si nos IP étaient blacklistées par les grands fournisseurs de mail comme Gmail ou Outlook, aucun de nos clients ne pourrait envoyer d'emails
- Conformité avec les standards d'hébergement modernes attendus par les opérateurs réseau et les services anti-abus
C'est donc dans votre intérêt autant que dans le nôtre que ce blocage est en place. Si nos IP sont propres, vos emails arrivent dans les boîtes de réception et pas dans les spams.
Comment vérifier que c'est bien la cause du problème ?
Avant de demander l'ouverture, assurez-vous que c'est bien le blocage SMTP qui est en cause et pas un problème dans votre configuration mail.
Connectez-vous en SSH à votre VPS et testez les connexions vers un serveur SMTP externe, ici Gmail.
timeout 5 bash -c "</dev/tcp/smtp.gmail.com/25" && echo "Port 25 ouvert" || echo "Port 25 bloqué"
timeout 5 bash -c "</dev/tcp/smtp.gmail.com/465" && echo "Port 465 ouvert" || echo "Port 465 bloqué"
Si les commandes retournent bloqué ou restent figées 5 secondes sans réponse, les ports SMTP sont bien bloqués et c'est la cause de votre problème.
Demander l'ouverture des ports SMTP
Si vous avez un usage légitime qui nécessite l'envoi d'emails depuis votre VPS, vous pouvez en faire la demande à notre équipe via un ticket sur votre espace client.
Pour qu'une demande soit étudiée, votre compte client Winheberg doit comporter des informations véridiques et une adresse email valide, votre domaine d'envoi doit être établi depuis un certain temps, et les enregistrements SPF et DMARC doivent être valides sur ce domaine. Notre équipe procède ensuite à des vérifications anti-abus avant toute ouverture.
L'ouverture des ports SMTP est liée à un VPS spécifique, pas à votre compte client global. Si vous avez plusieurs VPS chez Winheberg et que vous voulez envoyer des emails depuis plusieurs d'entre eux, vous devrez ouvrir un ticket par VPS concerné. Chaque demande est étudiée indépendamment.
Le déblocage n'est pas définitif. Une fois débloqué, vous êtes responsable du maintien d'une utilisation propre de votre VPS. En cas d'abus, notre équipe peut réactiver le blocage SMTP pour protéger la réputation de nos plages IP et l'écosystème de nos clients.
1. Accéder à l'espace client billing
Connectez-vous à https://billing.winheberg.com avec vos identifiants Winheberg, puis dans le menu en haut, survolez Assistance et cliquez sur Ouvrir un ticket, ou utilisez le bouton bleu Ouvrir un ticket en haut à droite.
2. Choisir le département Technique
Sur la page Ouvrir un ticket, vous voyez 4 départements disponibles, Commercial, Technique, Facturation et Autres demandes. Pour une demande d'ouverture SMTP, cliquez sur Ouvrir un ticket dans la section Technique.
Le département Technique est ouvert 7 jours sur 7, vos demandes seront donc traitées rapidement. Ne choisissez pas Facturation ou Commercial pour ce type de demande, cela risque de rallonger les délais.
3. Remplir le formulaire du ticket
Une fois dans le formulaire, sélectionnez bien le VPS concerné dans le champ Produit lié, puis donnez un objet clair et un message détaillé.
Voici les informations à renseigner dans votre ticket.
| Champ | À indiquer |
|---|---|
| Ticket Department | Technique |
| Produit lié | Le VPS exact pour lequel vous demandez l'ouverture |
| Priorité | Moyenne, suffisante pour ce type de demande |
| Objet | Demande d'ouverture des ports SMTP |
| Message | Le détail de votre usage prévu, voir ci-dessous |
4. Détailler votre demande dans le message
Dans le champ Message, indiquez les éléments suivants pour que notre équipe puisse traiter votre demande.
- Usage prévu, décrivez précisément pourquoi vous avez besoin d'envoyer des emails, notifications d'application, formulaire de contact ou alertes de monitoring
- Volume estimé, le nombre d'emails par jour ou par mois que vous prévoyez d'envoyer
- Domaine d'envoi, le nom de domaine depuis lequel les mails partiront
- Confirmation SPF et DMARC valides, vous devez confirmer que les enregistrements SPF et DMARC sont correctement configurés et valides sur votre domaine avant la demande
Vous pouvez contrôler la validité de vos enregistrements SPF et DMARC avec des outils en ligne comme MXToolbox ou Mail-Tester avant d'ouvrir le ticket. Un dossier complet dès le départ accélère le traitement.
5. Vérification par notre équipe
Notre équipe va étudier votre demande pour s'assurer qu'il s'agit d'un usage légitime. Cette vérification est rapide en général, mais peut prendre quelques heures à quelques jours selon le volume de tickets.
Plus votre demande est détaillée et professionnelle, plus elle a de chances d'être acceptée rapidement. Un ticket vague comme « ouvrez le SMTP svp » demandera des compléments d'information et rallongera le délai.
En cas de problème
❌ Mon ticket a été refusé, que faire ?
Une demande peut être écartée si l'usage n'est pas assez clair, si le domaine d'envoi n'est pas correctement configuré, ou si le compte client comporte des informations incomplètes. Commencez par mettre à jour votre profil client dans l'espace billing avec des informations à jour, vérifiez votre configuration DNS SPF et DMARC, puis ouvrez un nouveau ticket en détaillant les points suivants.
- Le service exact que vous utilisez, Postfix, Sendmail ou une application maison
- Le type d'emails que vous envoyez, transactionnels, notifications ou newsletter
- Le volume précis prévu
- Votre domaine et la confirmation que SPF et DMARC sont valides
- Le VPS concerné sélectionné dans Produit lié
❌ Je veux envoyer beaucoup d'emails par jour, est-ce que ça passera ?
Pour des gros volumes, plus de quelques centaines d'emails par jour, notre équipe étudiera votre demande avec une attention particulière. Vous devrez justifier l'usage, préciser le type d'emails, transactionnels, marketing ou notifications, et démontrer que votre infrastructure mail SPF, DKIM et DMARC est correctement configurée.
❌ Les ports sont ouverts mais mes mails finissent en spam
L'ouverture des ports ne suffit pas pour avoir une bonne délivrabilité. Vous devez aussi mettre en place les enregistrements suivants.
- Un enregistrement SPF sur votre domaine
- Une signature DKIM pour authentifier vos emails
- Une politique DMARC pour indiquer comment traiter les mails non authentifiés
Sans ces enregistrements, Gmail et Outlook considéreront vos mails comme suspects et les enverront en spam ou les rejetteront.
❌ J'ai débloqué le SMTP sur un VPS mais pas sur mon autre VPS
C'est normal. L'ouverture des ports SMTP est liée à un VPS spécifique, pas à votre compte global. Si vous voulez envoyer des emails depuis un autre VPS, vous devez ouvrir un nouveau ticket pour ce VPS en sélectionnant le bon Produit lié dans le formulaire. Chaque demande est étudiée indépendamment, mais si vous avez déjà eu un déblocage légitime sur un premier VPS, le second sera généralement traité plus rapidement.
❌ Le SMTP a été débloqué puis re-bloqué
Si vos emails partaient correctement et que soudainement ils ne partent plus, c'est probablement que le blocage a été réactivé sur votre VPS. Le déblocage n'est pas définitif, il peut être retiré en cas d'abus constaté, afin de protéger la réputation de nos plages IP et l'écosystème de nos clients. Si vous pensez que la réactivation est une erreur, ouvrez un nouveau ticket en détaillant la situation, à l'appui des logs de votre serveur mail et de votre configuration récente.
❌ Combien de temps pour avoir une réponse à mon ticket ?
En général, notre équipe traite les demandes d'ouverture SMTP en quelques heures à 48 heures selon le volume. Plus votre ticket est complet dès le départ, plus vite il sera traité, sans allers-retours pour demander des précisions.
Bonnes pratiques
- Configurez SPF, DKIM et DMARC sur votre domaine avant même de demander l'ouverture des ports SMTP
- Surveillez les blacklists avec un outil comme MXToolbox pour vérifier que votre IP n'est pas listée
- Limitez le volume d'envoi à ce dont vous avez réellement besoin
- Sécurisez vos applications, formulaires de contact et scripts d'envoi pour éviter qu'un attaquant utilise votre serveur pour spammer
- Documentez votre infrastructure mail pour pouvoir diagnostiquer rapidement en cas de souci
Besoin d'aide ?
Si vous avez un doute sur la nécessité d'ouvrir les ports SMTP ou sur la configuration de votre serveur mail, notre équipe reste disponible. Ouvrez un ticket dans le département Technique depuis votre espace client, renseignez le champ Produit lié avec le VPS concerné, et nous vous orienterons vers la solution la plus adaptée à votre besoin.
Votre VPS est maintenant prêt à envoyer des emails dans les meilleures conditions 📧
