Как подступиться к ошибке Errno::ECONNREFUSED (Connection refused — connect(2) for «example.com» port 25)?

Question

[Дмитрий]

Каждый раз когда пытаюсь отправить письмо на production сервере я получаю эту ошибку вместо отправленного письма:

Errno::ECONNREFUSED (Connection refused - connect(2) for "example.com" port 25)

production.rb:

Rails.application.configure do
  ...
  config.action_mailer.default_url_options = { host: "localhost" }
  config.action_mailer.default_options = { from: '[e-mail]' }
  config.action_mailer.perform_deliveries = true
  config.action_mailer.raise_delivery_errors = true

  config.action_mailer.smtp_settings = {
    address: "example.com",
  }
end

Для отправки почты установил Postfix.

Конфиг /etc/postfix/main.cf :

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no
append_dot_mydomain = no
readme_directory = no
compatibility_level = 2

# TLS parameters
smtp_tls_security_level = may
smtp_tls_note_starttls_offer = yes
smtpd_tls_security_level = may
smtpd_tls_cert_file=/etc/letsencrypt/live/example.com/fullchain.pem
smtpd_tls_key_file=/etc/letsencrypt/live/example.com/privkey.pem

smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = dsde949-12345.fornex.org
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = $myhostname, example.com, dsde949-12345.fornex.org, localhost.fornex.org, localhost
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = loopback-only
inet_protocols = all

Почтовик работает:

$ sudo systemctl status postfix.service
● postfix.service - Postfix Mail Transport Agent
Loaded: loaded (/lib/systemd/system/postfix.service; enabled; vendor preset: enabled)
Active: active (exited) since Thu 2021-03-18 18:45:36 CET; 29min ago
Process: 1110 ExecStart=/bin/true (code=exited, status=0/SUCCESS)
Main PID: 1110 (code=exited, status=0/SUCCESS)

deploy@xxx:~/rails/current$ telnet example.com 25
Trying 123.123.155.190...
telnet: Unable to connect to remote host: Connection refused

deploy@xxx:~/rails/current$ telnet localhost 25
Trying ::1...
Connected to localhost.
Escape character is '^]'.
220 xxx.fornex.org ESMTP Postfix (Ubuntu)
...

Видно что "telnet example.com 25" не работает, а "telnet localhost 25" вполне.

Если поменять на "localhost"

config.action_mailer.smtp_settings = {
    address: "localhost",
}

то получаю другую ошибку:

OpenSSL::SSL::SSLError (hostname "localhost" does not match the server certificate):

Вообще много чего не понимаю в настройке серверов. Занимаюсь этим первичным деплоингом уже целую неделю. Еще, я впервые деплю вебсайт с SSL сертификатом (Let's Encrypt через Certbot). Может и в этом дело?

Заранее благодарю за любую наводку!

Comments

[Alexey Dmitriev]

Дмитрий

Вообще много чего не понимаю в настройке серверов.

Тогда зачем вы взялись за это в production?

Настройка почтового сервера в современном мире - не тривиальная операция. Если хотите не по падать в спам на почтовых серверах-придется настроить полную связку PTR DNS, SPF, DKIM, DMARC.

[Дмитрий]

Alexey Dmitriev, потому что уже однажды такое делал и не имел проблем. Но чем больше этим занимаюсь тем больше понимаю что ничего не понимаю)) А вообще просто приходится, мне некому помочь.

Видимо вы правы, надо отказаться от такого решения. Какие варианты лучше? Через гугл-почту?

[d'Ivan]

Дмитрий,
nslookup example.com
Показывает нужный IP ?

[Дмитрий]

Алексей Пилипчук, задача основная это присылать сообщения от devise. Я посмотрел на счёт сторонних сервисов — оказалось проще и выгоднее "почта для домена" от Яндекса. Она бесплатная в отличие от Гугла. Ее и подключил и доволен. :)

Answer 1

[CityCat4]

Я не понял к чему тут подступаться? Что в гуглопереводчике забанили? Не можно подключиться к порту 25 на example.com по каким-то причинам, например потому что там никто не слушает (или забанили в файрволле)

Comments

[Дмитрий]

Вы наверное не читали вопрос. Подключится нельзя только по домену, а 25 порт исправно слушает postfix. Файеволл проверил первым делом — он отключен.

Подступится — это значит понять в каком месте надо указать Рельсам чтобы они шли не по домену а по localhost'у и при этом чтобы postfix работал. Сам по себе postfix работает, тестовые сообщения присылает.

[CityCat4]

Йопт, на целевом сервере порт 25 открыт? его кто-то слушает? Подключиться дают? ECONNREFUSED - это "в соединении отказано"

[Дмитрий]

CityCat4, вы пришли сюда только поумничать или помочь?

Answer 2

[Дмитрий]

Ошибку получилось ликвидировать добавив:

config.action_mailer.smtp_settings = {
    address: "localhost",
    openssl_verify_mode: OpenSSL::SSL::VERIFY_NONE
  }

Нет ошибки, да, но письма тоже не приходят.

Comments

[CityCat4]

Гы, это это примерно как лечить зубную боль транквилизаторами :) Это не "ликвидировать" - это отключить все проверки сертификата. То есть сертификат по-прежнему кривой, просто проверяться перестал.

[Дмитрий]

CityCat4, я примерно так и подумал :)
Но что делать мне пока не ясно.