Tämä näyttää erot valitun ja nykyisen version kesken tästä sivusta.
Both sides previous revisionEdellinen revisioSeuraava revisio | Edellinen revisioSeuraava revisioBoth sides next revision | ||
faq:smtp [2020-01-08 12:47] – [Konfigurointi eri sähköpostiohjelmiin ja laitteisiin] haa | faq:smtp [2020-06-06 15:01] – petri.koistinen | ||
---|---|---|---|
Rivi 1: | Rivi 1: | ||
- | ====== | + | ====== |
- | FIXME Voit kokeilla iki:n sähköpostin lähetyspalvelimen käyttöä, mutta huomioi että vaikka tämä sähköpostin lähetystoiminto on todettu tähän astisessa koekäyttöryhmän testeissä hyvin toimivaksi, sitä ei ole vielä ole rakennettu vikasietoiseksi, | ||
- | |||
- | FIXME Kunhan tämä toiminto saadaan molempiin koneisaleihin käyttöön vikasietoisesti, | ||
===== Miten IKI toimii ===== | ===== Miten IKI toimii ===== | ||
- | Iki-osoitteeseen saapuvat viestit | + | IKI-osoitteeseen saapuvat viestit |
- | Kun lähetät sähköpostia, | + | Tavallisesti kun lähetät sähköpostia, |
- | Lähtevät viestit voi halutessaan konfiguroida niin että ne lähtevät suoraan maailmalle iki:n oman smtp-lähetystoiminnon | + | Lähtevät viestit voi asettaa kulkeamaan IKI:n oman sähköpostipalvelimen |
- | ===== Miten iki:n oma sähköpostin | + | ===== Miten IKI:n oma sähköpostin |
- | Iki:n SMTP-lähetystoiminnon | + | IKI:n sähköpostin lähetyspalvelun |
- | Iki:n SMTP-lähetystoiminnossa | + | Lähetyspalvelussa |
- | Iki:n SMTP-lähetystoiminto myös merkitsee viestin lähettäessään DKIM (Domain Keys Identified Mail) ja ARC (Authenticated Received Chain) | + | ===== Palvelun käyttöönotto ===== |
+ | |||
+ | - Hae palvelusalasana | ||
+ | - Kirjaudu jäsenrekisteriin: https:// | ||
+ | - Valitse yläriviltä " | ||
+ | - Kohdasta " | ||
+ | | ||
+ | - Kopioi salasana turvaan salasanojen hallintaohjelmaasi. | ||
+ | - **Odota.** Asetusten käyttöönottaminen kestää noin tunnin. | ||
+ | - Aseta sähköpostiohjelmaasi " | ||
+ | - Kokeile lähettää viesti kaverillesi tai omaan osoitteeseesi sähköpostiohjelmastasi, | ||
+ | * Jos lähetetty viesti tulee perille | ||
+ | * Jos saat virheilmoituksen, | ||
- | FIXME Selvitämme vielä pitäisikö laittaa iki:n omien SMTP-lähetyspalvelimien IP-osoitteet SPF-rekordiin '' | + | ===== Asetuksia eri sähköpostiohjelmiin ja laitteisiin ===== |
- | ===== SMTP lähetystoiminnon käyttöönotto ===== | + | Yhteiset ohjeet kaikille |
+ | * Sähköpostiohjelmissa on erilliset yhteysasetukset saapuvalle ja lähtevälle postille (joskus piilossa Advanced... valinnan takana) | ||
+ | * Saapuvan postin asetuksiksi (receive, IMAP, POP, yms) laita oman internet-palveluntarjoajasi (ISP:si) ohjeiden mukaiset asetukset siihen sähköpostipalveluun tai sähköpostilaatikkoon minne olet ohjannut viestisi iki-jäsenrekisterissä. | ||
+ | * Lähtevän postin asetuksiksi (send, | ||
- | FIXME Huomaa että palvelu on koekäyttövaiheessa. | + | ==== Yleinen ohje sähköpostiohjelmille joille ei ole omaa ohjetta ==== |
- | - Iki SMTP-toiminnon palvelusalasanan asettaminen | + | - Aseta lähtevän postin |
- | - Loggaa sisään iki:n www-jäsenrekisteriin https:// | + | |
- | - Valitse | + | |
- | - Kohdassa " | + | |
- | - Iki:n www-jäsenrekisteri luo turvallisen pitkän salasanan. Salasanaa ei voi itse asettaa. | + | |
- | - Kopioi salasana talteen omalle tietokoneellesi tai salasana-sovellukseesi. | + | |
- | - Odota tunnin vaihtumista, | + | |
- | - Konfiguroi sähköpostiohjelmaasi " | + | |
* Palvelimen nimi / hostname: '' | * Palvelimen nimi / hostname: '' | ||
* Käyttäjätunnus / account: iki-aliaksesi esim. '' | * Käyttäjätunnus / account: iki-aliaksesi esim. '' | ||
- | * Salasana: | + | * Salasana: |
- | * Monet ohjelmat selvittävät automaattisesti muut asetukset, jos ne tarvitsee syöttää käsin, käytä | + | * Monet ohjelmat selvittävät automaattisesti muut asetukset, |
* Tunnistus / autentikaatio: | * Tunnistus / autentikaatio: | ||
- | * Portti 587 (varalla 465). Portti 25 ei ole käytössä (se on useimmissa paikoissa estetty, yhteys saattaisi olla salaamaton | + | * Portti 587 (varalla 465). Portti 25 ei ole käytössä (useimmissa paikoissa estetty, yhteys saattaisi |
- | * Yhteyden suojaus / salaus: SMTPS, StartTLS tai TLS/SSL | + | * Yhteyden suojaus / salaus: SMTPS, StartTLS tai TLS/ |
- | * Palvelimessa pitäisi nyt olla virallinen TLS certti joten pitäisi toimia ilman varmistuskysymyksiä. | + | |
- | * Ensimmäisellä kerralla sähköpostiohjelmasi saattaa kuitenkin ilmoittaa että sertifikaattiin ei luoteta, hyväksy se kerran ja valitse " | + | |
- | - Kokeile lähettää viesti omaan osoitteeseesi sähköpostiohjelmastasi jotta näet toimiiko viestin lähetys | + | |
- | * Jos lähetetty viesti tulee perille ilman virheitä, asetukset ovat oikein. | + | |
- | * Jos saat virheilmoituksen, | + | |
- | + | ||
- | ==== Ohjeita eri tilanteisiin ==== | + | |
- | + | ||
- | Jos haluat estää sähköpostiohjelmien pääsyn iki-SMTP-toimintoon, | + | |
- | - vaihda jäsenrekisterissä SMTP-palvelusalasanasi, | + | |
- | - voit sitten laittaa uuden salasanan käytössä oleviin laitteisiisi. | + | |
- | + | ||
- | FIXME Lähetys antaa spam tai virus-virheilmoituksen, | + | |
- | + | ||
- | FIXME Selvitämme jos virheilmoitukseen saataisiin mukaan lyhyt mutta selkeämpi vakioselitys ja linkki tähän wiki-sivuun. Suunniteltu teksti '' | + | |
- | + | ||
- | ==== Testiohjeita teknisille käyttäjille ==== | + | |
- | + | ||
- | Jos haluat kokeilla miten roskaposti- ja virus-tarkistus toimii oman sähköpostiohjelmasi kanssa ja miltä virheilmoitus näyttää, voit käyttää testitietoja asian kokeilemiseen määriteltyjä erityisiä testi-tietoja (nämä toimivat yleensä muuallakin jos haluat tarkistaa jonkin suodatuksen toimintaa): | + | |
- | * https:// | + | |
- | * https:// | + | |
- | + | ||
- | Jos haluat tarkistaa että viestisi lähti oikeasti IKI-SMTP-toiminnon kautta, valitse "View source" | + | |
- | + | ||
- | ===== Konfigurointi eri sähköpostiohjelmiin ja laitteisiin ===== | + | |
- | + | ||
- | Yhteiset ohjeet kaikille | + | |
- | * Sähköpostiohjelmissa on erilliset yhteysasetukset saapuvalle ja lähtevälle postille (joskus piilossa Advanced... valinnan takana) | + | |
- | ** Saapuvan postin asetuksiksi (receive, IMAP, POP, yms) laita oman internet-palveluntarjoajasi (ISP:si) ohjeiden mukaiset asetukset siihen sähköpostipalveluun tai sähköpostilaatikkoon minne olet ohjannut viestisi iki-jäsenrekisterissä. | + | |
- | ** Lähtevän postin asetuksiksi (send, SMTP) laita tämän sivun ohjeen mukaan iki-asetukset oman sähköpostiohjelmasi kohdalta — katso lista alta. | + | |
- | * Jos sinulla on useita sähköpostilaatikkoa ja osoitetta, useimmissa sähköpostiohjelmissa kannattaa tehdä erilliset sähköpostitilit (email account) kutakin sähköpostilaatikkoa kohden. | + | |
==== iOS ja iPadOS (13.0) ==== | ==== iOS ja iPadOS (13.0) ==== | ||
- | Uuden iki-accountin | + | Uuden IKI-tunnuksen |
Olemassaolevan iki-accountin muuttaminen lähettämään iki-SMTP-toiminnon kautta, ilman että saapuvan sähköpostin asetukset muuttuvat: | Olemassaolevan iki-accountin muuttaminen lähettämään iki-SMTP-toiminnon kautta, ilman että saapuvan sähköpostin asetukset muuttuvat: | ||
Rivi 91: | Rivi 65: | ||
- Kokeile sähköpostin lähettämistä | - Kokeile sähköpostin lähettämistä | ||
- | ==== Apple Mail macOS(10.14) ==== | + | ==== Apple Mail macOS (10.14) ==== |
- | Uuden iki-accountin luominen ilman vanhaa: Laita asetuksiin iki-SMTP asetukset tämän ohjeen mukaan kun luot iki-accounttia. | + | Uuden iki-accountin luominen ilman vanhaa: Laita asetuksiin iki-SMTP asetukset tämän ohjeen mukaan |
Olemassaolevan iki-accountin muuttaminen toimimaan iki-SMTP-toiminnon kautta, ilman että tulevan sähköpostin asetukset muuttuvat: | Olemassaolevan iki-accountin muuttaminen toimimaan iki-SMTP-toiminnon kautta, ilman että tulevan sähköpostin asetukset muuttuvat: | ||
Rivi 103: | Rivi 77: | ||
- Valitse " | - Valitse " | ||
- Lisää uusi palvelin + napilla | - Lisää uusi palvelin + napilla | ||
- | - Laita palvelimen asetukset ohjeen mukaan, tallenna | + | - Laita palvelimen asetukset ohjeen mukaan, tallenna, nimeä esim. " |
- Kun saat sertifikaatti-virheilmoituksen, | - Kun saat sertifikaatti-virheilmoituksen, | ||
- Sulje SMTP server list | - Sulje SMTP server list | ||
- | - Valitse " | + | - Valitse " |
- Sulje Preferences | - Sulje Preferences | ||
- Kokeile sähköpostin lähettämistä | - Kokeile sähköpostin lähettämistä | ||
- | + | Jos tulit tähän kohtaan asetuksella " | |
- | ==== Android Sähköposti ==== | + | - Saat dialog-box: |
- | + | - Valitse aiemmin yllä lisäämäsi palvelin, esim. " | |
- | FIXME Tulossa, auta meitä lisäämällä ohjeet tähän | + | - Klikkaa " |
+ | - Jos asetukset ovat oikein ja Mail.app bugaa, viesti lähtee ja asetuksiin vaihtuu oikea palvelin. | ||
==== FairEmail (Android) ==== | ==== FairEmail (Android) ==== | ||
Rivi 132: | Rivi 107: | ||
==== Thunderbird ==== | ==== Thunderbird ==== | ||
- | FIXME Tulossa, auta meitä lisäämällä ohjeet tähän | + | - Alasvetovalikosta Työkalut -> Tilien asetukset |
+ | - Lähtevän postin palvelimen asetukset. Lisää... | ||
+ | - Kuvaus: IKI | ||
+ | - Palvelin: smtp.iki.fi | ||
+ | - Portti: 587 | ||
+ | - Yhteyden suojaus: STARTTLS | ||
+ | - Todennustapa: | ||
+ | - Käyttäjätunnus: | ||
+ | - Tallenna | ||
+ | - Mene oman sähköpostitilisi asetuksiin | ||
+ | - Sähköpostiosoite: | ||
+ | - Lähtevän postin palvelin (SMTP): IKI - smtp.iki.fi | ||
==== Outlook ==== | ==== Outlook ==== | ||
- | FIXME Tulossa, auta meitä lisäämällä ohjeet tähän | + | - Valitse: File -> Account Settings -> Server Settings |
+ | - Valitse: Outgoing mail | ||
+ | - Server: smtp.iki.fi | ||
+ | - Port: 465 (587 ei toimi?) | ||
+ | - Encryption method: SSL/TLS | ||
+ | - Valitse: Require logon using Secure Password Authentication (SPA) | ||
+ | - Valitse: My outgoing (SMTP) server requires Authentication | ||
+ | - Valitse: Log on using user name and password. | ||
+ | - Valitse: Next | ||
+ | - Korjaa: User Name (joka oletuksena on inboxin tilin käyttäjätunnus) | ||
+ | - Syötä salasana (Password) | ||
+ | - Valitse: Save this password in your password list | ||
+ | - Valitse: OK | ||
==== Gmail iki-lähetysyhteydellä ==== | ==== Gmail iki-lähetysyhteydellä ==== | ||
- | FIXME Tulossa, auta meitä lisäämällä ohjeet tähän | + | Gmailin asetuksista sähköpostisivulta klikkaa "Add another email address" |
+ | |||
+ | Syötä osoitteeksi haluttu alias@iki.fi. | ||
+ | SMTP-palvelin smtp.iki.fi, portti 587, TLS. Käyttäjätunnus on joku aliaksistasi. | ||
+ | |||
+ | {{: | ||
==== Fastmail ==== | ==== Fastmail ==== | ||
Rivi 155: | Rivi 158: | ||
Check Server Settingsin pitäisi tulostaa "Looks good!" | Check Server Settingsin pitäisi tulostaa "Looks good!" | ||
+ | |||
+ | ==== Android sähköposti ==== | ||
+ | |||
+ | FIXME Tulossa, auta meitä lisäämällä ohjeet tähän | ||
==== Gnus (ja ehkä muutenkin Emacs) ==== | ==== Gnus (ja ehkä muutenkin Emacs) ==== | ||
Rivi 178: | Rivi 185: | ||
set envelope_from_address=TUNNUS@iki.fi | set envelope_from_address=TUNNUS@iki.fi | ||
+ | ==== Mutt ja msmtp ==== | ||
+ | |||
+ | Jos haluaa käyttää näitä yhdessä, voi MUA:n (mutt) asetuksiin laittaa | ||
+ | |||
+ | < | ||
+ | set sendmail="/ | ||
+ | </ | ||
+ | |||
+ | ja msmtp asetuksiin '' | ||
+ | |||
+ | < | ||
+ | # | ||
+ | host smtp.iki.fi | ||
+ | port 587 | ||
+ | tls on | ||
+ | auth on | ||
+ | from FIRSTNAME.LASTNAME@iki.fi | ||
+ | user USERNAME | ||
+ | password XXXX | ||
+ | </ | ||
+ | |||
+ | (Kiitos jäsen MM) | ||
==== MailMate ==== | ==== MailMate ==== | ||
Rivi 214: | Rivi 243: | ||
(Kiitos MR) | (Kiitos MR) | ||
+ | |||
+ | ==== Postfix ==== | ||
+ | |||
+ | Näillä konffeilla postfix ohjataan lähettämään vain @iki.fi lähettäjän osoitteet iki:n palvelimien kautta kun muut mailit kulkevat kuten ennenkin | ||
+ | |||
+ | 1. Lisää käyttäjätunnus / | ||
+ | < | ||
+ | [smtp.iki.fi]: | ||
+ | </ | ||
+ | |||
+ | 2. Määrittele palvelin / | ||
+ | < | ||
+ | @iki.fi | ||
+ | </ | ||
+ | |||
+ | 3. Tee outsmtp-lähetin / | ||
+ | < | ||
+ | outsmtp | ||
+ | -o smtp_tls_wrappermode=no | ||
+ | -o smtp_tls_security_level=encrypt | ||
+ | </ | ||
+ | |||
+ | 4. Ota lähetys käyttöön / | ||
+ | < | ||
+ | sender_dependent_default_transport_maps = hash:/ | ||
+ | smtp_sasl_auth_enable = yes | ||
+ | smtp_sasl_password_maps = hash:/ | ||
+ | smtp_use_tls = yes | ||
+ | smtp_sasl_security_options = noanonymous | ||
+ | </ | ||
+ | |||
+ | 5. Hash configs & reload | ||
+ | < | ||
+ | postmap / | ||
+ | postmap / | ||
+ | postfix reload | ||
+ | </ | ||
+ | |||
+ | ==== Sendmail ==== | ||
+ | |||
+ | Varmista ensin että sendmail: | ||
+ | |||
+ | 1. Tee authinfo tiedosto jossa on seuraavat tiedot: | ||
+ | |||
+ | < | ||
+ | AuthInfo: | ||
+ | </ | ||
+ | |||
+ | Missä username on käyttäjätunnuksesi, | ||
+ | |||
+ | 2. Aja makemap | ||
+ | |||
+ | < | ||
+ | makemap hash authinfo < authinfo | ||
+ | </ | ||
+ | |||
+ | 3. Huolehdi että .mc tiedostossa on seuraavat rivit: | ||
+ | |||
+ | < | ||
+ | define(`SMART_HOST', | ||
+ | define(`RELAY_MAILER_ARGS', | ||
+ | define(`ESMTP_MAILER_ARGS', | ||
+ | FEATURE(`authinfo', | ||
+ | </ | ||
+ | |||
+ | Tuo smtp.iki.fi pitää olla hakasuluissa koska muuten sendmail tekee sille MX laajennuksen ja viestit lähtee mail.iki.fi koneille, jotka eivät välitä postia läpi. | ||
+ | |||
+ | 4. Tee .cf tiedosto ja kopioi se käyttöön | ||
+ | |||
+ | 5. Testaa että asennus toimii: | ||
+ | |||
+ | < | ||
+ | echo "To: username@iki.fi | ||
+ | From: username@username.iki.fi | ||
+ | Subject: Test | ||
+ | |||
+ | Koe. | ||
+ | " | sendmail -Am -v -t | ||
+ | </ | ||
+ | |||
+ | Tuon pitäisi sanoa jotain seuraavaa: | ||
+ | |||
+ | < | ||
+ | username@iki.fi... Connecting to smtp.iki.fi. port 587 via relay... | ||
+ | 220 meesny.iki.fi ESMTP Postfix | ||
+ | >>> | ||
+ | 250-meesny.iki.fi | ||
+ | 250-PIPELINING | ||
+ | 250-SIZE 141592653 | ||
+ | 250-VRFY | ||
+ | 250-ETRN | ||
+ | 250-STARTTLS | ||
+ | 250-ENHANCEDSTATUSCODES | ||
+ | 250-8BITMIME | ||
+ | 250-DSN | ||
+ | 250-SMTPUTF8 | ||
+ | 250 CHUNKING | ||
+ | >>> | ||
+ | 220 2.0.0 Ready to start TLS | ||
+ | >>> | ||
+ | 250-meesny.iki.fi | ||
+ | 250-PIPELINING | ||
+ | 250-SIZE 141592653 | ||
+ | 250-VRFY | ||
+ | 250-ETRN | ||
+ | 250-AUTH PLAIN LOGIN DIGEST-MD5 CRAM-MD5 | ||
+ | 250-ENHANCEDSTATUSCODES | ||
+ | 250-8BITMIME | ||
+ | 250-DSN | ||
+ | 250-SMTPUTF8 | ||
+ | 250 CHUNKING | ||
+ | >>> | ||
+ | 334 asdsadasdasasdasdasdasdasdasdasd= | ||
+ | >>> | ||
+ | 334 asdasdasdasdasdasdasd== | ||
+ | >>> | ||
+ | 235 2.7.0 Authentication successful | ||
+ | >>> | ||
+ | 250 2.1.0 Ok | ||
+ | >>> | ||
+ | >>> | ||
+ | 250 2.1.5 Ok | ||
+ | 354 End data with < | ||
+ | >>> | ||
+ | 250 2.0.0 Ok: queued as EBBD22029A | ||
+ | username@iki.fi... Sent (Ok: queued as EBBD22029A) | ||
+ | Closing connection to smtp.iki.fi. | ||
+ | >>> | ||
+ | 221 2.0.0 Bye | ||
+ | </ | ||
+ | ==== Alpine (Pine) ==== | ||
+ | |||
+ | '' | ||
+ | |||
+ | '' | ||
+ | |||
+ | Salasanaa ei voi asettaa tässä kohdassa. Alpine ei normaalisti tallenna mitään salasanoja asetusten yhteydessä, | ||
==== Muita sähköpostiohjelmia lisää tänne ==== | ==== Muita sähköpostiohjelmia lisää tänne ==== | ||
Rivi 220: | Rivi 386: | ||
Kiitokset kaikille jotka ovat auttaneet tämän sivun parantamisessa ja käyttämänsä sähköpostiohjelman oheiden lisäämisessä. | Kiitokset kaikille jotka ovat auttaneet tämän sivun parantamisessa ja käyttämänsä sähköpostiohjelman oheiden lisäämisessä. | ||
+ | |||
+ | ===== Teknisiä ohjeita ja lisätietoja ===== | ||
+ | |||
+ | FIXME Lähetys antaa spam tai virus-virheilmoituksen, | ||
+ | |||
+ | FIXME Selvitämme jos virheilmoitukseen saataisiin mukaan lyhyt mutta selkeämpi vakioselitys ja linkki tähän wiki-sivuun. Suunniteltu teksti '' | ||
+ | |||
+ | Palvelu merkitsee viestin | ||
+ | |||
+ | ==== Miten näen että viesti lähti iki:n kautta? ==== | ||
+ | |||
+ | Jos haluat tarkistaa että viestisi lähti oikeasti IKI-SMTP-toiminnon kautta, valitse "View source" | ||
+ | |||
+ | ==== Kadonneen laitteen sähköpostin sulkeminen ==== | ||
+ | |||
+ | Jos haluat myöhemmin estää sähköpostiohjelmien pääsyn iki-SMTP-toimintoon, | ||
+ | - vaihda jäsenrekisterissä SMTP-palvelusalasanasi, | ||
+ | - voit sitten laittaa uuden salasanan käytössä oleviin laitteisiisi. | ||
+ | |||
+ | ==== Roskaposti- ja virustarkistuksen testaaminen ==== | ||
+ | |||
+ | Jos haluat kokeilla miten roskaposti- ja virus-tarkistus toimii oman sähköpostiohjelmasi kanssa ja miltä virheilmoitus näyttää, voit käyttää testitietoja asian kokeilemiseen määriteltyjä erityisiä testi-tietoja (nämä toimivat yleensä muuallakin jos haluat tarkistaa jonkin suodatuksen toimintaa): | ||
+ | * https:// | ||
+ | * https:// | ||
+ |