сервер-получатель не принял наши запросы на подключение. Узнайте больше на https://support.google.com/mail/answer/7720 - PullRequest
Новая
       93

сервер-получатель не принял наши запросы на подключение. Узнайте больше на https://support.google.com/mail/answer/7720

0 голосов
/ 30 апреля 2019

Мы можем отправлять / получать почту на все домены, но не можем получать почту из Gmail. Мы используем postfix, dovecot на серверах centos 6. Это журналы почтовых ошибок на centos 6 

May  2 05:51:12 ip-172-31-14-2 postfix/smtpd[25021]: connect from mail-wm1-f52.google.com[209.85.128.52]
May  2 05:51:12 ip-172-31-14-2 postfix/smtpd[25021]: lost connection after STARTTLS from mail-wm1-f52.google.com[209.85.128.52]
May  2 05:51:12 ip-172-31-14-2 postfix/cleanup[25023]: 8CBDA80058: message-id=<20190502055112.8CBDA80058@mail.portperrylamaze.com>
May  2 05:51:12 ip-172-31-14-2 postfix/qmgr[25000]: 8CBDA80058: from=<double-bounce@mail.portperrylamaze.com>, size=953, nrcpt=1 (queue active)
May  2 05:51:12 ip-172-31-14-2 postfix/smtpd[25021]: disconnect from mail-wm1-f52.google.com[209.85.128.52]
May  2 05:51:12 ip-172-31-14-2 postfix/cleanup[25023]: D2A6780074: message-id=<20190502055112.8CBDA80058@mail.portperrylamaze.com>
May  2 05:51:12 ip-172-31-14-2 postfix/qmgr[25000]: D2A6780074: from=<double-bounce@mail.portperrylamaze.com>, size=1108, nrcpt=1 (queue active)
May  2 05:51:12 ip-172-31-14-2 postfix/local[25028]: 8CBDA80058: to=<postmaster@mail.portperrylamaze.com>, orig_to=<postmaster>, relay=local, delay=0.33, delays=0.28/0/0/0.04, dsn=2.0.0, status=sent (forwarded as D2A6780074)
May  2 05:51:12 ip-172-31-14-2 postfix/qmgr[25000]: 8CBDA80058: removed
May  2 05:51:13 ip-172-31-14-2 postfix/pipe[25033]: D2A6780074: to=<postmaster@portperrylamaze.com>, orig_to=<postmaster>, relay=dovecot, delay=0.27, delays=0.04/0/0/0.23, dsn=2.0.0, status=sent (delivered via dovecot service)
May  2 05:51:13 ip-172-31-14-2 postfix/qmgr[25000]: D2A6780074: removed
May  2 05:51:17 ip-172-31-14-2 postfix/smtpd[25021]: connect from unknown[141.98.80.33]
May  2 05:51:17 ip-172-31-14-2 postfix/smtpd[25021]: connect from unknown[141.98.80.33]
May  2 05:51:20 ip-172-31-14-2 postfix/smtpd[25021]: warning: unknown[141.98.80.33]: SASL PLAIN authentication failed:
May  2 05:51:20 ip-172-31-14-2 postfix/smtpd[25021]: lost connection after AUTH from unknown[141.98.80.33]
May  2 05:51:20 ip-172-31-14-2 postfix/smtpd[25021]: disconnect from unknown[141.98.80.33]
May  2 05:51:20 ip-172-31-14-2 postfix/smtpd[25021]: connect from unknown[141.98.80.33]
May  2 05:51:24 ip-172-31-14-2 postfix/smtpd[25086]: warning: cannot get RSA certificate from file </etc/pki/dovecot/certs/dovecot.pem: disabling TLS support
May  2 05:51:24 ip-172-31-14-2 postfix/smtpd[25086]: warning: TLS library problem: 25086:error:02001002:system library:fopen:No such file or directory:bss_file.c:398:fopen('</etc/pki/dovecot/certs/dovecot.pem','r'):
May  2 05:51:24 ip-172-31-14-2 postfix/smtpd[25086]: warning: TLS library problem: 25086:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:400:
May  2 05:51:24 ip-172-31-14-2 postfix/smtpd[25086]: warning: TLS library problem: 25086:error:140DC002:SSL routines:SSL_CTX_use_certificate_chain_file:system lib:ssl_rsa.c:722:
May  2 05:51:24 ip-172-31-14-2 postfix/smtpd[25086]: connect from unknown[165.227.46.130]

1 Ответ

0 голосов
/ 02 мая 2019

Я отредактировал ваш вопрос, чтобы сделать журнал читабельным, примите изменения.

Похоже, что ваши настройки TLS не полны, большинство почтовых серверов, вероятно, откажутся от небезопасного простого текстового SMTP, но этоВозможно, что Gmail отказывается работать с незашифрованными соединениями.К сожалению, ответ в связанной статье не очень полезен.

Некоторые шаги, которые вы должны сделать:

  • Настройка реального доменного имени для сервера, включая правильноеобратный DNS

  • Получить и установить сертификат TLS для домена (сертификаты letsencrypt бесплатны, нет веских оснований этого не делать)

Вполне вероятно, что проблема с Gmail исчезнет при правильной настройке TLS, и вы получите более безопасный сервер.

Кстати, в журнале вы также можете увидеть попытку подключения методом перебора.Убедитесь, что все учетные записи на вашем сервере имеют надежные пароли, иначе ваш сервер быстро станет источником спама.

...