SMTP Versand mit STARTTLS

[Laphroaig25]

Hallo, ich muss den SMTP Versand für unser Kontaktformular zum laufen bringen. Ich habe vom meinem Contao Dienstleister Zugang zur .env.local Datei erhalten, in die ich die Zugangsdaten eintragen soll, nachdem es bei ihm nicht funktioniert hat.

Der Versand muss über einen lokalen Exchange Server erfolgen, dazu gibt es einen Benutzernamen (der ist nicht die E-Mail Adresse), ein Passwort, einen Host, einen Port und eben den "Zwang" zu STARTTLS.

Der Benutzername ist alphanumerisch, ohne Sonderzeichen.
Das Passwort ist alphanumerisch und hat / als Sonderzeichen - das wurde in %2F umgewandelt.
Der Host beinhaltet ein Minuszeichen - das muss ja nicht umgewandelt werden, da erlaubt, oder?

In der .env.local steht:

MAILER_DSN=smtp://benutzername:passwort@server.xxx-xxx.de:25?encryption=starttls

Der Fehlercode lautet (stammt aus dem Versuch ohne einer encryption Angabe):

Message "Symfony\Component\Mailer\Messenger\SendEmailMessage" failed: "Handling "Symfony\Component\Mailer\Messenger\SendEmailMessage" failed: Connection could not be established with host "server.xxx-xxx.de:25": stream_socket_client(): Unable to connect to server.xxx-xxx.de:25 (Connection timed out)"

Mit tls statt starttls habe ich es auch schon probiert. Der Cache wurde selbstverständlich vor jedem Versuch geleert. Kopiere ich die Zugangsdaten testweise in das alte CMS (nicht Contao) ein, funktionieren sie.

Hat jemand eine Idee?

[Spooky]

Versuche Port 587.

[Laphroaig25]

Port 587 ist gesperrt. Der SMTP Versand ist definitiv nur über Port 25 möglich.

[Spooky]

Gesperrt in welcher Hinsicht? Port 587 wäre Standard für STARTTLS.

Über Port 25 bekommst du jedenfalls auch einen Connection Timeout (unter der Annahme, dass die Serveradresse, die du benutzt hast, stimmt).

[Laphroaig25]

Port 587 steht nicht zur Verfügung. Auf dem EX läuft eine Sicherheitssoftware die definitv nur Port 25 für SMTP zur Verfügung stellt.

[Spooky]

Auf dem EX läuft eine Sicherheitssoftware die definitv nur Port 25 für SMTP zur Verfügung stellt.

Aber wie du in deiner Fehlermeldung siehst steht auch Port 25 nicht zur Verfügung (unter der Annahme, dass du die korrekte Server Adresse benutzt hast).

[Laphroaig25]

Aber wie du in deiner Fehlermeldung siehst steht auch Port 25 nicht zur Verfügung (unter der Annahme, dass du die korrekte Server Adresse benutzt hast).

Ja - aber es stellt sich die Frage wieso? Weil aus Joomla geht es - ich kopiere dort die Daten in die Konfiguration rein und gut - mit dem Unterschied, das ich STARTTLS in einem Dropdown Menü auswähle und es daher definitiv zur Verfügung steht.

Muss das Minuszeichen vom Host vielleicht doch umgewandelt werden? Kann Symfony vielleicht kein STARTTLS?

Daher hoffte ich, das jemand Erahrung mit STARTTLS Nutzung hat. In der Software am EX sehe ich z.B. keinen Zugriffsversuch - daher liegt das Problem sicherlich schon vorm EX.

[Spooky]

Ja - aber es stellt sich die Frage wieso?

Das wirst du den SMTP Server Provider fragen müssen.

Weil aus Joomla geht es - ich kopiere dort die Daten in die Konfiguration rein und gut - mit dem Unterschied, das ich STARTTLS in einem Dropdown Menü auswähle und es daher definitiv zur Verfügung steht.

Bist du dir sicher, dass es exakt die selben Zugangsdaten sind? Hast du überprüft welchen Port Joomla dann tatsächlich nutzt?

Muss das Minuszeichen vom Host vielleicht doch umgewandelt werden?

Nur Benutzername und Password müssen (separat) URL encoded werden.

Kann Symfony vielleicht kein STARTTLS?

STARTTLS wird auf jedenfall unterstützt - und wird auch automatisch erkannt. Aber soweit kommt es ja gar nicht - es kann ja generell keine Verbindung zu dem von dir definierten SMTP Server aufgebaut werden.

Daher hoffte ich, das jemand Erahrung mit STARTTLS Nutzung hat. In der Software am EX sehe ich z.B. keinen Zugriffsversuch - daher liegt das Problem sicherlich schon vorm EX.

Wie gesagt schlägt ja schon die Verbindung fehlt.

[mlweb]

Mal mit encryption=tls versucht?

Ich meine mich erinnern zu können, dass ich in einer älteren Contao-Version mit einem Strato-Postfach in der parameters.yml auch mal darüber gestolpert bin. Der Eintrag von tls war da m.E. zielführend.

Nachtrag: Lt. Handbuch sind auch nur die beiden Einträge ssl und tls möglich.

[Spooky]

Mal mit encryption=tls versucht?

Das braucht man nicht, wegen der automatischen Erkennung. Und diese Option wird ohnehin ignoriert, weil es sie nicht mehr gibt (https://symfony.com/doc/6.4/mailer.html#other-options).

[Laphroaig25]

Die Sache ist geklärt: Der Hoster (all-inkl.) sperrt Port 25 beim Versand über Skripte - über Skripte ist dort nur Port 587 freigegeben.

[Spooky]

Nächstes mal einfach gleich 587 probieren, auch wenn du glaubst es würde nicht funktionieren

Vermutlich sendet auch Joomla über 587, sobald du tls auswählst.

[Laphroaig25]

Nächstes mal einfach gleich 587 probieren, auch wenn du glaubst es würde nicht funktionieren

Vermutlich sendet auch Joomla über 587, sobald du tls auswählst.

Und was soll das bringen? Unser Mailserver akzeptiert nur Port 25 - daher wird 587 einfach nicht funktionieren. Mailserver sind unser Business - Contao nicht - jedem das seine. Wenn Joomla "heimlich" über Port 587 senden würde, statt über Port 25 wie ausgewählt, würde es die Mail ja bei all-inkl verschicken - tut es aber nicht, da Port 25 gesperrt und Port 587 frei ist.

Ach ja: Ich hatte gestern bei all-inkl. einfach zusätzlich Joomla installiert und einen Vergleich zu bekommen - da ging der Versand über unseren Mailserver ebenfalls nicht, was sonst ja (nicht bei all-inkl sondern bei Mittwald) schon ging. So kam ich der Sache auf den Grund, was der all-inkl. Support dann bestätigt hat - zuerst wussten die das auch nicht, das Port 25 gesperrt ist.

[Spooky]

Achso - dann hatte ich deinen vorherigen Post falsch interpretiert.