Plasa Telkom Speedy Indramayu

DASAR PEMIKIRAN

Latar Belakang

Jumlah mail spam di network Speedy meningkat.
Banyaknya mail yang dikirimkan dari mail server di jaringan Telkom, di-reject mail tujuan karena reputasi IP mail server tersebut dianggap sebagai sumber spam (akibat point 1).
Mail spam dapat terjadi karena faktor-faktor berikut :
- Pengguna Speedy secara sadar melakukan spam.
- Pengguna Speedy secara tidak sadar melakukan spam dikarenakan Personal Computer (PC) miliknya terjangkit suatu aplikasi penghasil spam.

Tujuan

Melakukan management terhadap spam pada jaringan Speedy, sehingga dapat dikontrol jumlah mail spam yang keluar dari jaringan Telkom.
Membersihkan IP yang teridentifikasi sebagai sumber spam.
Meningkatkan keberhasilan pengiriman mail dari mail server yang berlokasi di telkom ke mail tujuan akibat spam bloking.

Dasar

Rekomendasi MAAWG (Messaging Anti-Abuse Working Group) mengenai best practice pengiriman mail sebagai berikut :

Menyiapkan service mail submission pada port 587 (RFC 2476).
Membutuhkan authentikasi pada mail submission (RFC 2554).
Mengkonfigurasi aplikasi email client menggunakan port 587 dan autentikasi untuk email submission.
Melakukan blok akses ke port 25 pada semua host di jaringan, kecuali akses yang menuju server smtp relay.

Rules

Implementasi hanya dilakukan pada jaringan Speedy, baik pengguna dengan IP dinamik maupun statik.
Penutupan port 25 (SMTP) hanya untuk trafik outgoing, sedangkan trafik incoming tidak dilakukan bloking.
Akses menuju smtp.telkom.net port 25 dari jaringan Speedy tetap diperbolehkan.
Port lain tidak dilakukan penutupan.

Mail Relay

Telkom menyediakan mail relay yang dapat dipergunakan sebagai smtp server ataupun outgoing bagi mail server lain.
Syarat penggunaan mail relay tersebut adalah user (mail client) atau mail server milik pelanggan berada dalam jaringan Telkom.
Mail relay Telkom adalah : smtp.telkom.net

KONFIGURASI UMUM

terlihat dalam konfigurasi di atas bahwa pemblokan hanya pada koneksi keluar dari port 25

Bloking Outgoing port 25

Speedy (mail client) tidak dapat melakukan pengiriman mail menggunakan port 25 (SMTP) ke mail server milik pelanggan sendiri.
Pengambilan mail menggunakan pop3 (port 110) dari Speedy diperbolehkan.
Kirim/terima mail antar mail server dengan menggunakan port 25 diperbolehkan.

Outgoing port 25 ke smtp.telkom.net

Speedy (mail client) dapat melakukan pengiriman mail menggunakan port 25 (SMTP) ke smtp relay milik telkom (smtp.telkom.net)

Port Selain 25

Speedy (mail client) dapat melakukan pengiriman mail dengan menggunakan port 465 (SMTPS) atau port 587 (SMTP Submissions) ke mail server manapun. Sedangkan untuk terima mail menggunakan port 110 (POP3) atau port 995 (POP3S) diperbolehkan.
Speedy dapat melakukan akses menggunakan port selain 25 dari dan menuju server tujuan.

SOLUSI UNTUK USER
Mail Client
- Ubah setting smtp server pada mail client menggunakan :
  - Smtp server : smtp.telkom.net Port : 25
  - POP3 server : Tidak ada perubahan
- Bila mail server pelanggan support SMTPS (SMTP Secure), ubah setting smtp server pada mail client menggunakan :
  - Smtp server : Port : 465
  - POP3 server : Tidak ada perubahan
Mail Server
Bila user memiliki mail server sendiri baik yang di host di Telkom ataupun di tempat lain, maka dapat dilakukan langkah-langkah sebagai berikut :
- Menambahkan listen port 587 (RFC 2476) sebagai smtp server pada mail server.
- Atau membuat mail server yang memiliki kemampuan SMTPS Port : 465
- Bila user penggunaan mail server sendiri, dengan mail server telah support IMAP / IMAPS, maka tidak perlu dilakukan perubahan.
CARA SETTING PADA MAIL CLIENT

Mozilla Thunderbird
- Tambahkan SMTP server sebagai berikut :
  - Smtp server : smtp.telkom.net Port : 25
  - POP3 server : Tidak ada perubahan
  Caranya:
  - Tools > Account Setting
  - Tools > Pilih : Outgoing Server (SMTP) > Add
  - Tekan : OK, jika telah selesai.
- Ubah setting Outgoing Server (SMTP) ke smtp.telkom.net :
  - Tools > Account Setting
  - Pilih : mail_account_pelanggan
  - Pilih : Outgoing Server (SMTP) ke smtp.telkom.net
  - Tekan : OK, untuk mengakhiri.
Microsoft Outlook
Ubah setting Outgoing Server (SMTP) ke smtp.telkom.net dengan :

Outlook Express
Ubah setting Outgoing Server (SMTP) ke smtp.telkom.net dengan :
- Tools > Account
- Pilih mail_account_anda
- Pilih : E-mail > mail_account_anda > Properties
- Isikan : Outgoing mail (SMTP) : smtp.telkom.net
Windows Live Mail
Ubah setting Outgoing Mail (SMTP) ke smtp.telkom.net dengan :
- Pilih : Account > Proprties
- Pilih : Servers, Isikan : Outgoing mail (SMTP) : smtp.telkom.net
- Pilih : Advanced, Ubah Server Port Numbers : Outgoing mail (SMTP) : 25
Sylpheed
Ubah setting Outgoing Mail (SMTP) ke smtp.telkom.net dengan :
- Pilih : Configuration > Edit Accounts
- Pilih mail_account_pelanggan > Edit
- Pilih : Basic, Isikan : SMTP server (send) : smtp.telkom.net
Mail (Mac OS)
- Buka preferences mail : Mail > Preferences
- Edit Outgoing mail server (SMTP) : Accounts -> Account Information -> Outgoing Mail Server (SMTP) -> Edit Server List
- Menambahkan server smtp.telkom.net :
  - Menambahkan server smtp.telkom.net : Account Information, klik tombol +, ketik smtp.telkom.net
  - Setting port untuk smtp.telkom.net : Advanced -> pilih Use default ports (25, 465, 587), kemudian klik OK.
- Pilih smtp.telkom.net sebagai Outgoing Mail Server (SMTP) : Outgoing Mail Server (SMTP) -> pilih smtp.telkom.net
FAQ
Q1 : Apakah pengguna Speedy masih dapat mengambil email menggunakan pop3 (port 110) ?
A1 : Dapat, untuk POP3 (port 110) tetap diperbolehkan.

Q2 : Saya menggunakan Gmail sebagai mail saya, dengan menggunakan mail client, apakah ada perubahan setting apda mail client ?
A2 : Tidak ada perubahan pada mail client untuk pengguna acount Gmail, karena Gmail menggunakan SMTPS (port 465) untuk melakukan pengiriman email.

Q3 : Perusahaan tempat saya bekerja menggunakan Astinet dan memiliki Mail Server sendiri, apakah program ini juga akan berdampak kepada mail server kami ?
A3 : Program ini tidak berdampak pada akses yang menggunakan Astinet, khusus untuk akses yang menggunakan Speedy.

Q4 : Saya memiliki mail server sendiri yang hosting di suatu ISP dengan menggunakan SMTP dan POP3, apakah saya masih bisa mengirim dan menerima email menggunakan mail server saya melalui akses Speedy kami yang di rumah ?
A4 : Untuk mengirim gunakan smtp relay kami dengan mengubah setting smtp server pada mail client menjadi smtp.telkom.net port 25, sedangkan pop3 tetap diarahkan ke mail server anda.

Q5 : Apakah saya dapat memasang Mail Server di Speedy kami ?
A5 : Tidak, speedy bukan diperuntukan untuk server tetapi untuk client akses. Kami sarankan anda untuk Hosting mail anda di hosting provider, atau menggunakan akses dedicated untuk mail server Anda.

Q6 : Mengapa kami tidak dapat mengirim mail ke banyak penerima menggunakan smtp.telkom.net?
A6 : smtp.telkom.net dilengkapi dengan anti spam, maksimal penerima mail dalam satu kali pengiriman email adalah 30 penerima, lebih dari itu maka dianggap sebagai spam.

Q7 : Bagaimana agar mail server kami dapat diakses dari speedy untuk kirim dan terima mail, tanpa harus menggunakan smtp relay milik Telkom?
A7 : Ada beberapa cara agar mail server anda dapat digunakan langsung untuk kirim email dari Speedy :
- Mail server anda support SMTPS, pada mail client gunakan SMTPS port 465 untuk berkirim email, atau
- Hidupkan port 587 (mail submission) pada mail server anda selain port 25, dan ubah port smtp pada mail client ke port 587.
Sedangkan untuk menerima email dari mail server anda tidak ada perubahan.

Q8 : Mengapa Telkom mem-blok port 25 dari Speedy ?
A8 : Alasannya adalah untuk memperbaiki reputasi IP Telkom di Internet. Banyaknya jumlah spam dari Speedy berakibat pada buruknya reputasi IP Telkom, Speedy yang menggunakan dynamic IP menjadikan jumlah IP yang diduga sebagai sumber spam menjadi sangat banyak.