【已解决】宝塔邮局，收不到新浪邮箱发来的邮件

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：宝塔面板免费版   7.9.10  宝塔邮局管理器 4.9

系统版本：Ubuntu 20.04.6 LTS x86_64(Py3.7.9)  

问题描述：搭建好邮件服务器后进行测试，测试了QQ邮箱和新浪邮箱，发送均没问题，收邮件只能收到QQ邮箱发出的，新浪邮箱发出的收不到。找AI分析了一下，说是“这段日志的意思是，您的邮箱服务器在使用TLS协议与客户端进行握手时，没有找到双方都支持的加密套件。可能的原因是您的服务器使用了自签名证书或者安全级别过高，导致客户端无法验证证书的有效性或者无法使用相应的加密算法。[color=var(--cib-color-brand-link-foreground)][color=var(--cib-color-brand-tertiary-foreground)]1[color=var(--cib-color-brand-link-foreground)][color=var(--cib-color-brand-tertiary-foreground)]2

[backcolor=rgba(255, 255, 255, 0.6)]您可以尝试以下方法解决这个问题：

• 更换一个由可信CA颁发的服务器证书，或者让客户端信任您的自签名证书。
• 调整您的服务器或客户端的加密套件列表，确保至少有一个加密套件是双方都支持的。
• 降低您的服务器或客户端的安全级别，允许使用一些较弱的加密算法（不推荐）。”
  

到这里想知道是不是AI说的这个加密套件的问题？我要怎么做调整呢？


  

相关截图（日志、错误）：

1. Jun 10 11:47:37 9tup postfix/smtpd[603320]: lost connection after STARTTLS from r3-22.sinamail.sina.com.cn[202.108.3.22]
   
2. Jun 10 11:47:37 9tup postfix/smtpd[603320]: disconnect from r3-22.sinamail.sina.com.cn[202.108.3.22] ehlo=1 starttls=0/1 commands=1/2
   
3. Jun 10 11:49:04 9tup postfix/anvil[600606]: statistics: max connection rate 3/60s for (smtp:162.62.57.87) at Jun 10 11:44:03
   
4. Jun 10 11:49:04 9tup postfix/anvil[600606]: statistics: max connection count 1 for (smtp:202.108.3.162) at Jun 10 11:39:04
   
5. Jun 10 11:49:04 9tup postfix/anvil[600606]: statistics: max cache size 2 at Jun 10 11:45:49
   
6. Jun 10 11:49:15 9tup postfix/smtpd[603320]: connect from r3-17.sinamail.sina.com.cn[202.108.3.17]
   
7. Jun 10 11:49:16 9tup postfix/smtpd[603320]: SSL_accept error from r3-17.sinamail.sina.com.cn[202.108.3.17]: -1
   
8. Jun 10 11:49:16 9tup postfix/smtpd[603320]: warning: TLS library problem: error:1417A0C1:SSL routines:tls_post_process_client_hello:no shared cipher:../ssl/statem/statem_srvr.c:2283:
   
9. Jun 10 11:49:16 9tup postfix/smtpd[603320]: lost connection after STARTTLS from r3-17.sinamail.sina.com.cn[202.108.3.17]
   
10. Jun 10 11:49:16 9tup postfix/smtpd[603320]: disconnect from r3-17.sinamail.sina.com.cn[202.108.3.17] ehlo=1 starttls=0/1 commands=1/2
    
11. Jun 10 11:49:46 9tup dovecot: pop3-login: Disconnected (no auth attempts in 9 secs): user=<>, rip=198.199.118.8, lip=198.12.80.146, TLS handshaking: Connection closed, session=<an52PsT9fKjGx3YI>
    
12. Jun 10 11:50:37 9tup postfix/smtpd[603320]: connect from r3-22.sinamail.sina.com.cn[202.108.3.22]
    
13. Jun 10 11:50:38 9tup postfix/smtpd[603320]: SSL_accept error from r3-22.sinamail.sina.com.cn[202.108.3.22]: -1
    
14. Jun 10 11:50:38 9tup postfix/smtpd[603320]: warning: TLS library problem: error:1417A0C1:SSL routines:tls_post_process_client_hello:no shared cipher:../ssl/statem/statem_srvr.c:2283:
    
15. Jun 10 11:50:38 9tup postfix/smtpd[603320]: lost connection after STARTTLS from r3-22.sinamail.sina.com.cn[202.108.3.22]
    
16. Jun 10 11:50:38 9tup postfix/smtpd[603320]: disconnect from r3-22.sinamail.sina.com.cn[202.108.3.22] ehlo=1 starttls=0/1 commands=1/2
    
17. Jun 10 11:51:38 9tup postfix/smtpd[603320]: connect from mail3-163.sinamail.sina.com.cn[202.108.3.163]
    
18. Jun 10 11:51:39 9tup postfix/smtpd[603320]: SSL_accept error from mail3-163.sinamail.sina.com.cn[202.108.3.163]: -1
    
19. Jun 10 11:51:39 9tup postfix/smtpd[603320]: warning: TLS library problem: error:1417A0C1:SSL routines:tls_post_process_client_hello:no shared cipher:../ssl/statem/statem_srvr.c:2283:
    
20. Jun 10 11:51:39 9tup postfix/smtpd[603320]: lost connection after STARTTLS from mail3-163.sinamail.sina.com.cn[202.108.3.163]
    
21. Jun 10 11:51:39 9tup postfix/smtpd[603320]: disconnect from mail3-163.sinamail.sina.com.cn[202.108.3.163] ehlo=1 starttls=0/1 commands=1/2
    
22. Jun 10 11:54:48 9tup postfix/smtpd[603583]: warning: error opening chain file: /etc/ssl/private/ssl-cert-snakeoil.key: No such file or directory
    
23. Jun 10 11:54:50 9tup postfix/smtpd[603583]: connect from r3-21.sinamail.sina.com.cn[202.108.3.21]
    
24. Jun 10 11:54:50 9tup postfix/smtpd[603583]: SSL_accept error from r3-21.sinamail.sina.com.cn[202.108.3.21]: -1
    
25. Jun 10 11:54:50 9tup postfix/smtpd[603583]: warning: TLS library problem: error:1417A0C1:SSL routines:tls_post_process_client_hello:no shared cipher:../ssl/statem/statem_srvr.c:2283:
    
26. Jun 10 11:54:50 9tup postfix/smtpd[603583]: lost connection after STARTTLS from r3-21.sinamail.sina.com.cn[202.108.3.21]
    
27. Jun 10 11:54:50 9tup postfix/smtpd[603583]: disconnect from r3-21.sinamail.sina.com.cn[202.108.3.21] ehlo=1 starttls=0/1 commands=1/2

复制代码

您好，您可以在邮局插件内部署一个SSL证书，然后再去尝试发送邮件。或者是您调整下postfix配置，关于SSL的一个设置调整。
具体路径是在/etc/postfix目录下

堡塔运维向樛木 发表于 2023-6-10 20:13
您好，您可以在邮局插件内部署一个SSL证书，然后再去尝试发送邮件。或者是您调整下postfix配置，关于SSL的 ...

我是已经安装了cloudflar 15年证书的，测试新浪、gmail邮箱发过来的都收不到。

恢复正常了，说一下解决方案：很简单，把ubuntu20更新升级到了ubuntu22，都解决了。

宝塔用户_oskozx 发表于 2023-6-11 14:27
恢复正常了，说一下解决方案：很简单，把ubuntu20更新升级到了ubuntu22，都解决了。 ...

centos呢？