Письма не доходят до получателя, как настроить правильно STARTTLS?

Question

[Victor_VM]

Пришло сообщение о том, что письмо не доставлено.
Доставка следующим получателям или группам отложена:
'User' ([e-mail])
Тема: RE: Список участников
Сообщение еще не доставлено. Система продожит попытки доставить его.
Сервер продолжит попытки доставить это сообщение в течение следующих 1 дн., 19 ч. и 50 мин. Вы будете уведомлены если за это время сообщение доставить не удастся.

Диагностические сведения для администраторов:
Формирующий сервер: mail.MAIN.COM
Принимающий сервер: mail.CONTOSO.COM (11.11.11.11)

[e-mail]
Server at mail.CONTOSO.COM (11.11.11.11) returned '400 4.4.7 Message delayed'
21.05.2020 7:36:40 - Server at mail.CONTOSO.COM (11.11.11.11) returned '451 4.4.395 Target host responded with error. -> 451 5.7.3 STARTTLS is required to send mail'

При это на gmail, на mail.ru и производные все успешно уходит и доставляется за секунду.
Спасибо.

Answer 1

[akelsey]

Exchange по умолчанию поддерживает opportunistic TLS - возможно сервер получателя настроил на ваш домен Force TLS и вам нужен валидный сертификат на сенд коннекторе на ваш домен.

Answer 2

[Victor_VM]

Это результаты теста сервера получателя. Может быть проблема в предпоследней строчке?
У нас на сервере установлен сертификат comodo wildcard

Comments

[Роман Безруков]

проверьте сертификаты, привязанные к SMTP (Get-ExchangeCertificate | ft Identity,Services,ServicesStringForm,Subject -auto)

[Victor_VM]

Все там указано. Уже даже тут проверили.
SUCCESSFUL //email/test From:
Your email was sent securely using TLS.
TLS: Successful
From: наш_емэйл@main.com

Via: 11.11.11.11
Date: 2020-05-25 04:37:23 EDT
Subject: 885aqbs4syegg
SSLVersion: TLSv1_2
SSLCipher: ECDHE-RSA-AES128-SHA256
SNI: n/a
SPF_mfrom.Record: v=spf1 mx a ip4:11.11.11.11 -all
SPF_mfrom: pass: local="main.com: 11.11.11.11 is authorized to use 'main.com' in 'mfrom' identity (mechanism 'mx' matched)"
SPF_helo: none: local="mail.main.com: No applicable sender policy available"
DKIM: pass: signature="@main.com" result="pass"
DKIM_policy.sender: "o=~; t=s", location="main.com", result="accept"
DKIM_policy.author: "o=~"(default), result="accept"
DKIM_policy.ADSP: ""(default), result="accept"
DMARC_result: pass
DMARC_disposition: none
DMARC_dkim: pass
DMARC_dkim_align: strict
DMARC_spf: pass
DMARC_spf_align: strict
DMARC_published.v: DMARC1
DMARC_published.p: quarantine
DMARC_published.sp: n/a
DMARC_published.adkim: n/a
DMARC_published.aspf: n/a
DMARC_published.rua: mailto:наш_емэйл@main.com

DMARC_published.ruf: mailto:наш_емэйл@main.com

DMARC_published.rf: n/a
DMARC_published.ri: n/a
DMARC_published.pct: n/a

[Victor_VM]

Здравствуйте. В итоге решили проблему путем создания "бомж" коннектора и именно на пару таких доменов. Которые неправильно настроены и не понимают шифрование . Решено через костыль.