Debido a políticas de seguridad orientadas a mitigar el envío masivo de correo no deseado (SPAM), proveedores de infraestructura en la nube como Alibaba Cloud y Tencent Cloud restringen de forma predeterminada el tráfico saliente a través del puerto TCP 25. Esta restricción impide que las aplicaciones instaladas en sus servidores conecten con servidores SMTP externos de terceros. Para solventar este inconveniente, se pueden implementar las siguientes estrategias.

Opción 1: Solicitud formal de desbloqueo

Ambos proveedores permiten a los usuarios solicitar la apertura del puerto 25 mediante sus consolas de administración, previa verificación de identidad y justificación del uso. En Tencent Cloud, el proceso suele ser más ágil, mientras que en Alibaba Cloud los criterios de aprobación pueden ser más estrictos.

Opción 2: Implementación de SMTPS mediante el puerto 465

La alternativa más técnica y segura consiste en migrar la comunicación al puerto 465, el cual utiliza cifrado SSL/TLS. Es importante notar que ciertos proveedores de correo gratuitos (como los del ecosistema NetEase) presentan dificultades de entrega o bloqueos cuando se intenta realizar envíos masivos desde IPs de centros de datos; por ello, se recomienda el uso de servicios orientados a empresas o proveedores que soporten explícitamente conexiones seguras.

Configuración técnica en entorno Java

A continuación, se detalla un ejemplo de implementación utilizando la biblioteca Hutool para gestionar el envío de correos de forma simplificada en un proyecto Java.

Primero, es necesario incluir las dependencias requeridas en el archivo pom.xml del proyecto:

<!-- Dependencia de utilidades Hutool -->
<dependency>
    <groupId>cn.hutool</groupId>
    <artifactId>hutool-all</artifactId>
    <version>5.8.16</version>
</dependency>
<!-- Soporte para Jakarta Mail -->
<dependency>
    <groupId>com.sun.mail</groupId>
    <artifactId>javax.mail</artifactId>
    <version>1.6.2</version>
</dependency>

Posteriormente, se debe definir el archivo de configuración mail.setting con los parámetros de conexión para el puerto 465:

# Servidor SMTP del proveedor
host = smtp.ejemplo.com
# Puerto de conexión segura
port = 465
# Dirección de correo del remitente
from = notificaciones@midominio.com
# Usuario para autenticación
user = notificaciones@midominio.com
# Token o clave de aplicación (no la contraseña personal)
pass = clave_de_autorizacion_segura
# Activación de conexión cifrada
sslEnable = true
# Clase necesaria para la factoría de sockets SSL
socketFactoryClass = javax.net.ssl.SSLSocketFactory
# Reintento de conexión sin SSL (desactivado por seguridad)
socketFactoryFallback = false
# Puerto de la factoría de sockets
socketFactoryPort = 465
# Habilitar autenticación SMTP
auth = true

Para ejecutar el envío desde el código fuente, la lógica se resume en una única instrucción estática:

import cn.hutool.extra.mail.MailUtil;

public class ServicioNotificaciones {
    public void enviarAlerta(String destinatario, String asunto, String mensaje) {
        // El último parámetro booleano indica si el contenido es HTML
        MailUtil.send(destinatario, asunto, mensaje, false);
    }
}

A diferencia de la configuración estándar del puerto 25, este enfoque garantiza la integridad de los datos en tránsito y evita las restricciones de red impuestas por los cortafuegos perimetrales de los proveedores cloud.