Inkomende mail werkt soms niet

    Hallo,


    Ik heb al enige tijd een VPS draaien, echter heb ik nu 2 domeinen die klanten van mij een mail willen sturen maar na x aantal tijd krijgen ze een antwoord:
    (mail ontvangen op de server)


    Als ik de logs bekijk zie ik een lijn meerdere keren terugkeren:
    2020-03-09 17:32:44 TLS error on connection from smtp.VERZENDER.be (VERZENDER.be) [91.183.128.***] (SSL_accept): error:140760FC:SSL routines:SSL23_GET_CLIENT_HELLO:unknown protocol


    DirectAdmin & FTP zijn beveiligd met LetsEncrypt
    PhpMyAdmin & mail is beveiligd met SSL via het hoofddomein van de server


    Iemand een idee waar ik zou moeten kijken / zoeken?
    Ik heb al enige config aangepast in de exim maar krijg nog regelmatig de melding te zien.

  • Gast, wil je besparen op je domeinnamen? (ad)

    Mogelijk wordt er gebruik gemaakt van een SSL protocol die je server niet ondersteund; "TLS not available"? heb je dit protocol actief staan en is er een certificaat geinstalleerd?

    Citaat van wmdiensten

    Tegenwoordig heb je voor diverse providers DKIM nodig ook een IPV6 record en hem in je SPF record meenemen.

    Mocht dit niet baten dan kan je altijd nog je smtp route aanpassen in je exim file.

    en kijk ook even op mail-tester.com wat jou score is daar zie je ook een aantal meldingen als het niet goed gaat.

    anders kan je me altijd een prive bericht sturen dan kijken we samen via teamviewer.

    Mail-tester.com:

    Wow! Perfect, verzenden maar

    Score :
    10/10

    alles staat in het groen. 1 item staat in het oranje/geel:
    De List-Unsubscribe header is vereist bij het versturen van massa e-mails, het stelt de gebruiker in staat om zich makkelijk uit te schrijven uit je mailinglijst.
    Je bericht bevat geen List-Unsubscribe header


    de test op Mxtoolbox.com zegt dat alle in orde is ivm mail

    Citaat van darkshifty

    Mogelijk wordt er gebruik gemaakt van een SSL protocol die je server niet ondersteund; "TLS not available"? heb je dit protocol actief staan en is er een certificaat geinstalleerd?

    het te ontvangen domein maakt gebruik van letsencrypt.

    Een test die altijd mogelijk wat inzicht kan opleveren is simpelweg de foutmelding "TLS not available: connect failed: error:140770FC:SSL" in Ome Goegel gooien. Als ik de eerste twee resultaten mag geloven ligt dit waarschijnlijk aan de verzendkant een andere partij (te oude client die een niet langer ondersteund SSL-protocol (vanwege security) probeert te gebruiken, of andere servers die dit doen?).

    Als dit het geval is dan kun jij dit niet direct oplossen maar kun je enkel de klant verzoeken een modernere mailclient te gebruiken... of ergens iets in de communicatie tussen mailservers aanpassen? Het wordt volgens mij niet aangeraden om de oude protocollen weer retroactief te gaan ondersteunen.

    Zo was in een van de resultaten een smtp daemon gepatched om deze oude protocollen weer te ondersteunen, al ontgaat mij de logica daarvan een beetje:

    Citaat

    The problem is that apparently, some servers try to use SSLv3 to send their emails. This is not a bad thing as it's always much better than clear text. We want to forbid users to authenticate using weak SSLv2/v3 but it's OK for external server to use those.

    Waarom is het wel OK voor externe servers? :P Of misschien gaat het meer over authenticeren versus verzenden, geen idee.

    Misschien inmiddels alweer achterhaald, maar wil wel zeggen dat er ergens in de pijplijn ontzettend oud (of ongeldig, zie hieronder) spul wordt gebruikt?

    EDIT: mogelijk gerelateerd: er was (zeer) recent iets te doen met LetsEncrypt certificaten. Weet niet hoe lang het probleem al speelt?

Registratie

Nog geen account? Registreer je nu en word deel van onze community!

Nu registreren Aanmelden