很严重的TSL问题，请大侠帮忙

bastonly

环境： qmail + vpopmail+clamv + sa
问题： 最近常发生无法投递到个别外部服务器问题（对方可以发送给我），退件显示如下：
TLS connect failed; connected to 59.60.6.227.
I'm not going to try again; this message has been in the queue too long.

对方发给的邮件信头部分显示如下：
X-Spam-Checker-Version: SpamAssassin 3.1.1 (2006-03-10) on rowod.com.cn
X-Spam-Level: **
X-Spam-Status: No, score=2.5 required=5.0 tests=BAYES_00,EXTRA_MPART_TYPE,
        HTML_MESSAGE,HTML_TAG_EXIST_MARQUEE,MIME_BASE64_NO_NAME,
        MIME_BASE64_TEXT autolearn=no version=3.1.1
Received: from unknown (HELO mail.csclxm.com) (59.60.6.227)
  by rowod.com.cn with SMTP; 28 Sep 2006 00:20:08 -0000
Received-SPF: none (rowod.com.cn: domain at csclxm.com does not designate permitted sender hosts)
Received: FROM zhangjs (unknown [10.16.130.28])
        BY csclxm.com (VernalMail) WITH ESMTP ID 1159402904645; Thu,28 Sep 2006 08:21:44 +0800
Date: Thu, 28 Sep 2006 08:24:17 +0800
From: "=?gb2312?B?1cW+osvJ?=" <zhangjs@csclxm.com>

我的TCPSERVER的设置：
/usr/bin/tcpserver -v -R -H -l $HOSTNAME -x $TCP_CDB -c "$MAXSMTPD" \
     -u "$QMAILDUID" -g "$NOFILESGID" 0 smtp \
     $RBLSMTPD $BLACKLIST $SMTPD $VCHKPW /bin/true 2>&1

不清楚什么原因造成这问题的，可以如何处理？谢谢大家的支持。

bastonly

telnet localhost 25 后的结果是：

250-STARTTLS
250-PIPELINING
250-8BITMIME
250-SIZE 10250000
250 AUTH LOGIN PLAIN CRAM-MD5

bastonly

自己来顶！

bastonly

难道是需要安装 ucspi-tls ， ucspi-ssl 嘛？

bastonly

大麻兄弟呢?

langue

stunnel，可以用否

langue

假如配置 ESMTP 服务器 的 STARTTLS 有问题，建议使用 stunnel 软件。

使用 http://www.stunnel.org/ 上的 stunnel 软件，使用服务端模式；记着开启 smtp 协议扩展。

另外，STARTTLS 需要证书；请确认您有证书，并需要开启 STARTTLS。否则，您可以关闭 STARTTLS。

还有，我本人比较推荐 Postfix + GNU Mailutils

[ 本帖最后由 langue 于 2006-10-5 14:06 编辑 ]

bastonly

假如我安装STUNNEL后，是否我以后的发信都采用加密方式发送？还是假如对方需要加密方式传输时才采用这方式，或者这我可以自由设置，谢谢LANGUE的回复！