Inkomende mail werkt soms niet

    Hallo,



    Ik heb al enige tijd een VPS draaien, echter heb ik nu 2 domeinen die klanten van mij een mail willen sturen maar na x aantal tijd krijgen ze een antwoord:
    (mail ontvangen op de server)




    Als ik de logs bekijk zie ik een lijn meerdere keren terugkeren:
    2020-03-09 17:32:44 TLS error on connection from smtp.VERZENDER.be (VERZENDER.be) [91.183.128.***] (SSL_accept): error:140760FC:SSL routines:SSL23_GET_CLIENT_HELLO:unknown protocol



    DirectAdmin & FTP zijn beveiligd met LetsEncrypt
    PhpMyAdmin & mail is beveiligd met SSL via het hoofddomein van de server




    Iemand een idee waar ik zou moeten kijken / zoeken?
    Ik heb al enige config aangepast in de exim maar krijg nog regelmatig de melding te zien.

    Mail-tester.com:


    Wow! Perfect, verzenden maar


    Score :
    10/10


    alles staat in het groen. 1 item staat in het oranje/geel:
    De List-Unsubscribe header is vereist bij het versturen van massa e-mails, het stelt de gebruiker in staat om zich makkelijk uit te schrijven uit je mailinglijst.
    Je bericht bevat geen List-Unsubscribe header



    de test op Mxtoolbox.com zegt dat alle in orde is ivm mail

    Een test die altijd mogelijk wat inzicht kan opleveren is simpelweg de foutmelding "TLS not available: connect failed: error:140770FC:SSL" in Ome Goegel gooien. Als ik de eerste twee resultaten mag geloven ligt dit waarschijnlijk aan de verzendkant een andere partij (te oude client die een niet langer ondersteund SSL-protocol (vanwege security) probeert te gebruiken, of andere servers die dit doen?).


    Als dit het geval is dan kun jij dit niet direct oplossen maar kun je enkel de klant verzoeken een modernere mailclient te gebruiken... of ergens iets in de communicatie tussen mailservers aanpassen? Het wordt volgens mij niet aangeraden om de oude protocollen weer retroactief te gaan ondersteunen.


    Zo was in een van de resultaten een smtp daemon gepatched om deze oude protocollen weer te ondersteunen, al ontgaat mij de logica daarvan een beetje:


    Citaat

    The problem is that apparently, some servers try to use SSLv3 to send their emails. This is not a bad thing as it's always much better than clear text. We want to forbid users to authenticate using weak SSLv2/v3 but it's OK for external server to use those.

    Waarom is het wel OK voor externe servers? :P Of misschien gaat het meer over authenticeren versus verzenden, geen idee.


    Misschien inmiddels alweer achterhaald, maar wil wel zeggen dat er ergens in de pijplijn ontzettend oud (of ongeldig, zie hieronder) spul wordt gebruikt?


    EDIT: mogelijk gerelateerd: er was (zeer) recent iets te doen met LetsEncrypt certificaten. Weet niet hoe lang het probleem al speelt?

Participate now!

Heb je nog geen account? Registreer je nu en word deel van onze community!

Maak een account aan Login