Übersicht
Beim Versand von IncaMail-Nachrichten über das Mail Gateway Interface (MGI) bei Domains, die von Green gehostet werden, kann es zu Fehlern kommen. In diesen Fällen wird die Nachricht nicht erfolgreich übermittelt und der Versand bricht mit einer Fehlermeldung ab.
Dieses Problem betrifft ausschliesslich Setups, bei denen IncaMail über das MGI genutzt wird. Der normale Empfang von IncaMail-Nachrichten ist davon nicht betroffen.
Symptom und Ursache
Beim Sendeversuch erscheint folgende Fehlermeldung:
535 5.3.2 Relaying denied, no client certificate
Die Problematik wird durch eine Cipher Suite-Inkompatibilität zwischen den Diensten von Green und IncaMail verursacht.
Green erwartet beim Verbindungsaufbau bestimmte Cipher Suites bzw. TLS-Parameter, die im aktuellen Zustand nicht mit den Sicherheits- und Zertifizierungsanforderungen des IncaMail-MGI kompatibel sind. Dadurch wird der SMTP-Handshake abgebrochen, bevor Authentifizierung oder Versand stattfinden können.
Infolge dieser technischen Inkompatibilität gilt Green bis auf Weiteres als nicht unterstützter Provider für die Nutzung von IncaMail über MGI.
Auswirkungen
| Bereich | Status |
|---|---|
| Versand via MGI (SMTP über Green) | ❌ |
| Empfang von IncaMail-Nachrichten auf Green-Postfächern | ✅ |
| Versand über Webmail bzw. IncaMail Web Interface | ✅ |
| Versand über Domains, die nicht bei Green gehostet sind | ✅ |
Status
Die Situation wurde durch IncaMail analysiert und bestätigt.
Ein technischer Austausch mit Green wurde eingeleitet.
Solange keine kompatible Lösung implementiert wurde, gilt Green als nicht unterstützter E-Mail-Dienstanbieter für den Versand via MGI.
Hinweis: Dies betrifft ausschliesslich MGI-basierte Kommunikation. Der Webzugang zu IncaMail oder der Empfang von Nachrichten ist weiterhin möglich.
Workaround
Aktuell steht keine Lösung für den Versand via Green-Infrastructure zur Verfügung. Bis zur technischen Klärung mit Green empfehlen wir:
Versand ausschliesslich über das IncaMail Web Interface
https://app.incamail.comNutzung eines alternativen Mail-Providers, sofern MGI zwingend erforderlich ist