Pilih Port SMTP yang Tepat, Email Diterima 99%
Ketika email promomu malah masuk folder spam atau malah hard-bounce, jangan buru-buru salahkan konten. Masalahnya bisa jadi cuma di nomor port SMTP yang dipakai. Port yang salah bikin firewall ISP langsung menolak koneksi; Anda ribut sendiri mikir kenapa email “nggak nyampek”.
Artikel ini merangkum pengalaman ngonfig SMTP untuk ratusan klien: dari VPS murah sampai dedicated mail-server. Di bawah ini kamu akan tahu fungsi tiap port, skenario enkripsi yang cocok, plus one-liner command buat test koneksi langsung dari terminal—tanpa buka email client dulu.
Kenali Empor Empat Port SMTP
SMTP cuma protokol; port-lah yang menentukan jalur keluar. Beda port, beda kebijakan firewall, beda pula cara hand-shake-nya. Mengutip RFC 6409 & IANA Service Name Registry, port resmi cuma 25 dan 587, selebihnya adalah “angin surga” alias de-facto. Berikut perbedaan konkretnya, biar kamu nggak pusing lagi.
Port 25 – Default Tapi Sudah Jadul
Diciptakan 1982, port ini ditujukan untuk relay antar mail-server (MTA-to-MTA). Sayangnya ISP rumahan sekarang blok inbound 25 agar bot spam nggak nyabut. Kalau kamu cuma user akhir, jangan pakai 25 buat outbox; server tujuan bisa langsung menolak.
Port 465 – SMTPS Legacy, Masih Ada yang Nyari
Awalnya dibuka oleh IANA 1997 sebagai “smtps”, tapi dicabut 1998 karena tumpang tindih dengan STARTTLS. Beberapa provider lama (mis. Yahoo! Small Business) masih minta 465 + SSL terpaket. Gunakan hanya bila docs provider memang nyebut port ini; selain itu skip saja.
Port 587 – Submission Modern & Recommended
Ini satu-satunya port submission yang di-standard-kan IETF. Alur: client mengirim EHLO → server tawarkan STARTTLS → upgrade ke TLS. Firewall ISP jarang memblok 587, sehingga deliverability-nya paling stabil. Jika providermu mendukung STARTTLS, ini opsi pertama.
Port 2525 – Alternatif Saat 587 Di-blok
Bukan port IANA, tapi banyak cloud SMTP (SendGrid, Mailgun, Amazon SES) menyediakannya sebagai cadangan. Cocok untuk container atau local dev yang nggak punya akses root; tinggal ganti nomor, tak perlu buka privileged port.
Step-by-Step Menentukan Port SMTP untuk Use-Case Kamu
1. Cek firewall keluar: sudo ufw status numbered atau iptables -L -n. Pastikan port tujuan di-ALLOW.
2. Telnet test: telnet smtp.domain.tld 587. Kalo connect, banner 220 muncul; berarti jalan.
3. Grep cipher: pakai openssl s_client -starttls smtp -connect smtp.domain.tld:587 untuk validasi TLS-nya.
4. Buka mail client, masukkan:
- Server: smtp.domain.tld
- Port: 587
- Security: STARTTLS
- Auth: Normal password
5. Kirim email uji; monitor log: tail -f /var/log/mail.log. Lihat status 250 OK = terverifikasi.
Kesimpulan
Port SMTP ibarat gerbang tol: pilih yang salah, macet total. Ingat formula cepat: 587 + STARTTLS untuk user biasa, 465SSL hanya bila diminta legacy, 2525 cadangan di cloud, dan 25 tinggalkan untuk relay antar server. Setelah ganti port, selalu uji via telnet/openssl serta monitor bounce-log. Dengan konfigurasi tepat, emailmu bakal lolos filter ISP, inbox rate naik, dan reputasi domain tetap bersih. Selamat mengirim—semua email sampai, tak ada yang nyasar spam.
FAQ
Bisa. Port SMTP cuma menentukan jalur keluar; DNS (MX) untuk penerimaan email. Ganti port tidak butuh sunting zona DNS.
Karena ada overhead handshake TLS. Beda tipis, detikan. Untuk keamanan, itu trade-off wajar.
Pastikan provider kamu memang buka 2525. Coba swap ke 587 atau 465, lalu ulangi telnet test.
Hampir semua ISP konsumen blok outbound 25. Kalau pakai VPS/cloud, buka ticket support untuk unblock.
Ya, servermu wajib punya cert valid agar STARTTLS jalan. Client akan menolak koneksi bila cert expired.