DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=simple/simple; d=communigate.ru; s=test1; bh=ATx73b+vB0ArDG/YQtvR8/91XI/Yc306H2oAf/fkIIs=; h=Content-Transfer-Encoding:Content-Language:Content-Type:In-Reply-To: MIME-Version:Date:Message-ID:Organization:From:References:To:Subject; b=usx8j FKBhvZP6it2SdyQCwOc6uTcGJNIa29VQYPeMHIqqUTA8SCE/CgtOBXnb8Q4z3bX7WNJhlGnWAP1y4 YAMeWL4xBZcgmQ7IhBPORWNJa4RRcRgHcjuguRcDYa05fO/Dxl7oICVDytxAsLNSoYJYX7cCkLVkn qb5vbBUqP1yg= From: "Dmitry Akindinov dimak@communigate.ru" Received: from [77.37.172.181] (account dimak@mail.communigate.ru HELO [192.168.0.112]) by mail.communigate.ru (CommuniGate Pro SMTP 6.3.5) with ESMTPSA id 58761289 for CGatePro@list.communigate.ru; Sun, 17 Jan 2021 21:52:25 +0300 Subject: Re: [CGP] Error Code=TLS record version is not 3.x To: CommuniGate Pro Russian Discussions References: Organization: AO StalkerSoft Message-ID: <6970cb74-252d-8687-d90f-d4ed3004cd01@communigate.ru> Date: Sun, 17 Jan 2021 21:52:27 +0300 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:78.0) Gecko/20100101 Thunderbird/78.6.0 MIME-Version: 1.0 In-Reply-To: Content-Type: text/plain; charset=utf-8; format=flowed Content-Language: en-US Content-Transfer-Encoding: 8bit Здравствуйте On 2021-01-17 09:24, Сергей Лебедев post.ed@rambler.ru wrote: > версия 6.1.20 > > в Установки - Общее - Прочее - Сессии TLS: > включен параметр - CBC Шифрования для старых TLS > Mинимальная Версия для TLS - SSLv3 В 6.1 в исходящих сессиях SMTP сервер пытается договориться о версии TLS 1.0, что сегодя многие считают небезопасным (хотя в применении к протоколу, где шифрование опционально по стандарту, это чересчур). Может помочm ключ запуска сервера --SMTPOutgoingTLSVersion 3 > > -- > С уважением, > Сергей Лебедев post.ed@rambler.ru > +7 920 671 8207 > > 17.01.2021, 00:17, Dmitry Akindinov dimak@communigate.ru > > > Здравствуйте. > > On 2021-01-16 20:30 , Сергей Лебедев post.ed@rambler.ru wrote: > > Добрый день, на некоторые сервера не уходит почта > > в журнале: Error Code=TLS record version is not 3.x > > решение - внести домен в исключения в пункте: Установки - Почта - > SMTP - > > Передача - Посылать Зашифрованным (SSL/TLS) > > > > Это проблема в Communigate или в этих некоторых серверах? > > > > 11:15:39.471 4 SMTP-009770(pprcard.ru ) > resolving 'mx1.hc1019-1.c3s2.iphmx.com > ' > > 11:15:39.726 4 SMTP-009770(pprcard.ru ) > connecting [0.0.0.0]:0 -> [139.138.62.33]:25 > > 11:15:39.979 4 SMTP-009770(pprcard.ru ) rsp: > 220 esa1.hc1019-1.c3s2.iphmx.com > ESMTP > > 11:15:39.979 4 SMTP-009770(pprcard.ru ) > [111.111.111.111]:43386 -> [139.138.62.33]:25 connected to > mx1.hc1019-1.c3s2.iphmx.com (ESMTP) > > 11:15:39.979 4 SMTP-009770(pprcard.ru ) cmd: > EHLO spark.org.ru > > 11:15:40.038 4 SMTP-009770(pprcard.ru ) rsp: > 250-esa1.hc1019-1.c3s2.iphmx.com > > > 11:15:40.038 4 SMTP-009770(pprcard.ru ) rsp: > 250-8BITMIME > > 11:15:40.038 4 SMTP-009770(pprcard.ru ) rsp: > 250-SIZE 41943040 > > 11:15:40.038 4 SMTP-009770(pprcard.ru ) rsp: > 250 STARTTLS > > 11:15:40.038 4 SMTP-009770(pprcard.ru ) > Connected. SIZE TLS > > 11:15:40.038 4 SMTP-009770(pprcard.ru ) > starting TLS(optional) > > 11:15:40.038 4 SMTP-009770(pprcard.ru ) cmd: > STARTTLS > > 11:15:40.097 4 SMTP-009770(pprcard.ru ) rsp: > 220 Go ahead with TLS > > 11:15:40.097 4 SMTP-009770 TLSvX h-out (155): client_hello > > 11:15:40.156 3 SMTP-009770 TLS inp: bad header: 34 35 34 20 54 > > Эти байтики - ascii "454 T" - попытка послать ошибку 454 в ответ на TLS > client_hello. Возможно принимающий сервер не был удовлтворён > параметрами > предложения CGPro -   версией TLS или набором шифров. Какая версия > CGPro > используется? > > > 11:15:40.156 3 SMTP-009770(pprcard.ru ) failed > to establish a secure connection with [139.138.62.33]:25. Error > Code=TLS record version is not 3.x > > 11:15:40.156 4 SMTP-009770(pprcard.ru ) cmd: RSET > > 11:15:40.156 4 SMTP-009770(pprcard.ru ) rsp: > 500 #5.5.1 command not recognized > > 11:15:40.156 4 SMTP-009770(pprcard.ru ) > closing connection > > 11:15:40.156 4 SMTP-009770(pprcard.ru ) > releasing stream > > *END* > > > > > > > > -- > > С уважением, > > Сергей Лебедев post.ed@rambler.ru > > +7 920 671 8207 > > > > -- > Best regards, > Dmitry Akindinov > > ################################################################## > Вы получили это сообщение потому, что подписаны на список рассылки >   . > > Чтобы отписаться, отправьте сообщение на адрес > > Чтобы переключиться в режим дайджеста - > mailto: > Чтобы переключиться в индексный режим - > mailto: > Для административных запросов адрес > > Архив списка: http://list.communigate.ru/Lists/CGatePro/List.html > > > > -- Best regards, Dmitry Akindinov.