Início / computer / Perguntas / 1515271
Accepted
SQLTemp
Asked: 2020-01-08 00:26:21 +0800 CST

Falha na negociação de SSL do SMTP do Crazy Domains

  • 772

Estou em um cenário de gato e rato em relação ao SMTP não funcionar em determinado software em vários sites em vários computadores, provedor de e-mail diz software e software diz problema do provedor de e-mail.

O que eu testei.

  • Rotear o tráfego SMTP por meio de uma interface de ISP diferente em cada site, o que resulta no mesmo resultado.
  • Usou o servidor SMTP completo cp-wc67.per01.ds.networke o IP desse servidor como o servidor de envio sem sorte
  • Eu tenho um script de shell de energia para testar o SMTP que funciona em todos os sites sem problemas usando as mesmas credenciais e servidores

A empresa de software que conheço usa TLS V1, a menos que as bibliotecas estejam disponíveis para SSL, caso em que usará SSL.

Este é o erro do fornecedor terceirizado

Estou correto em dizer que se o servidor de e-mail responder com um TLS vá em frente, o servidor de e-mail está funcionando corretamente e é problema das empresas de software?

Este é o extrato de Wire Shark ATUALIZADO ,

networking email

1 respostas

  1. Best Answer

    O servidor que você acessa é compatível com TLS 1.2:

    $ openssl s_client -connect 103.226.222.98:587 -starttls smtp
...
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ECDHE-RSA-AES256-GCM-SHA384

    Ele não suporta nada menos, ou seja, nenhum TLS 1.0

    $ openssl s_client -connect 103.226.222.98:587 -starttls smtp -tls1
...
... sslv3 alert handshake failure: ... SSL alert number 40
...
SSL-Session:
    Protocol  : TLSv1
    Cipher    : 0000

    De acordo com a imagem que você mostra do Wireshark, seu cliente de e-mail se conecta com TLSv1, ou seja, TLS 1.0. Como ele não se conecta com o TLS 1.2, ele falhará. Isso significa que você precisa corrigir seu cliente de e-mail (desconhecido) ou obter outro com suporte para TLS 1.2.

    • 2

relate perguntas