Postfix SMTP gibt STARTTLS nicht an

    Hi,

    habe mal wieder ein kurioses Problem mit meinem vServer.
    Heute wollte ich über Thunderbird eine Mail versenden, die mir mit diesem Fehler quittiert wurde.

    Erst kommt Verbunden mit mySuperDomain.com.............
    Und nach einigen Sekunden dann:

    Code
    Senden der Nachricht fehlgeschlagen.
Fehler beim Senden der Nachricht: Eine sichere Verbindung mit dem SMTP-Server mySuperDomain.com kann nicht mit STARTTLS aufgebaut werden, da der Server diese Funktion nicht angibt. Schalten Sie STARTTLS für diesen Server ab oder kontaktieren Sie Ihren Anbieter des E-Mail-Diensts.

    Die letzte E-Mail von meinem vServer habe ich vor 10 Tagen verschickt. Da lief noch alles tadellos. Habe auch die letzten 10 Tage eigentlich nichts mehr am Server gemacht, schon gar nicht bezüglich postfix oder generell mit E-mails. Allerhöchstens mal ein aptitude update && aptitude upgrade, aber selbst da war glaub ich nichts von postfix zu sehen.
    DNS und rDNS Einstellungen hab ich getestet, ist fehlerfrei und super.

    Mein System läuft auf Debian 7.
    Logfiles sind leider leer, irgendwie wie immer, wenn ich ein Problem mit dem Server hab :pinch:
    Habe schon in der master.cf überall -v angehangen, das hat nichts geändert...
    IMAP funktioniert allerdings noch tadellos, also E-Mails empfangen, als Entwurf speichern, etc.

    EDIT
    Am PC sollte es auch nicht liegen. Habe gerade keinen anderen PC zum testen, aber kann über andere E-Mail Konten noch über STARTTLS E-Mails versenden... Firewall ausschalten bringt auch nichts

    Irgendwelche Ratschläge?

    Beste Grüsse
    Theo

    Ich weis zwar nicht genau, was du meinst mit Mail über Server per telnet senden, aber ich habe gerade mal im Internet gesucht, TLS über telnet zu testen:


    Mehr über die Antwort vom Server weiss ich nicht...
    Scheint also, dass der Server prinzipiell doch kein Problem mit TLS hat. Aber seltsamerweise kann ich von meinem PC mit anderen STARTTLS Servern noch kommunizieren..
    Ich werde morgen mal auf der Arbeit mein E-Mail Postfach einrichten und gucken, ob ich da den Fehler auch kriege, oder obs dann doch hier an dem PC liegt.

    Mist, habe vergessen auf der Arbeit nachzugucken...

    DNS Einträge sollten eigentlich nicht falsch sein können. Ich kann ja E-Mails abrufen und unverschlüsselte Verbindung geht auch.
    Habe auch in so nem WebService DNS und RDNS gecheckt und beides war korrekt gesetzt.

    "Verbunden mit myHost.com" kommt ja auch, wenn ich ne Mail schicken will, danach dauerts paar Sekunden bis der fehler kommt, dass keine STARTTLS Verbindung aufgebaut werden konnte.

    Ok sorry,

    es scheint doch an meinem PC bzw. WLan daheim zu liegen.
    Werde mal paar Ports usw scannen müssen.

    Komisch, dass ich bei anderen Mail Providern mit STARTTLS verbinden kann aber nur mit genau meinem MailAccount nicht.
    Jedenfalls hab ich gerade mal mein Handy Netz getethert und wenn ich mich dadrauf einwähle und das Handy nicht im WLan sondern Mobilnetz ist, kann ich mich ohne Probs mit meinem Server verbinden und Mails versenden.

    Bleibt fraglich, warum sich da im Netzwerk von jetzt auf gleich ne Einstellung ändert und was das ist, aber das soll wohl ein anders sein.

    Ich markiere das hier mal als erledigt, weil das wohl offenbar überhaupt kein Problem von Postfix war.

    Danke euch beiden für die Hilfestellungen :)

    Beste Grüße
    Theo

    Habe nochmal in meinen E-Mail Konten Einstellungen geguckt und gesehen, dass z.B. meine Arbeits-Mail auch über STARTTLS läuft, aber default Port 587 nutzt (was wohl standard ist), mein Postausgangsserver mit STARTTLS aber auf 25 gesetzt war.

    Habe dann gemerkt, dass auf meinem Server auch kein Port 587 lief (telnet domain 587 ging nicht) und dann einfach die master.cf angepasst

    Code
    submission inet n      –       n       –       –       smtpd

    auskommentiert, was vorher kommentiert war..


    Jetzt geht alles wieder...
    Zwar immernoch komisch, dass von hier auf jetzt mein SMTP nicht mehr ging, aber da der offenbar eh "falsch" konfiguriert war und nicht Standardports benutzt hat, ist mir das jetzt auch egal.

    PS: An der Firewall glaub ich immernoch n icht das es liegt. Wenn ich nicht das Heim Netz nutze sondern über mein Handy tether, fragt der mich genauso wie beim Heimnetz auch, obs Heimnetz ist: "ja": Und dann gehts. Habe sonst auch keine Netzwerkeinstellungen verändert.
    Aber wie gesagt, ist ja auch egal jetzt, bin jetzt wieder glücklich :)

    Beste Grüße
    Theo