275 lines
11 KiB
Markdown
275 lines
11 KiB
Markdown
# Cock.li + Thunderbird: гайд при проблемном коннекте
|
||
|
||
Проверено: с прокси (149.154.64.19) и с DO (hunab-prod) до mail.cock.li открыт только **IMAP 993**. SMTP 465/587 — таймаут. Ниже — как выстроить сетап, чтобы легко отправлять и получать письма из Thunderbird.
|
||
|
||
---
|
||
|
||
## Оглавление
|
||
|
||
1. [Проверенные настройки cock.li](#проверенные-настройки-cockli)
|
||
2. [Проверка доступа с серверов](#проверка-доступа-с-серверов)
|
||
3. [Приём писем (IMAP) через туннель](#приём-писем-imap-через-туннель)
|
||
4. [Отправка (SMTP) — варианты](#отправка-smtp--варианты)
|
||
5. [Настройки в Thunderbird](#настройки-в-thunderbird)
|
||
6. [Команды для копирования](#команды-для-копирования)
|
||
|
||
---
|
||
|
||
## Проверенные настройки cock.li
|
||
|
||
**Сервер:** `mail.cock.li` (для прокси без DNS использовать IP: `37.120.193.124`).
|
||
|
||
### SMTP (отправка)
|
||
|
||
| Параметр | Значение |
|
||
|-----------------|----------|
|
||
| Сервер | `mail.cock.li` |
|
||
| Порт SSL | **465** (SSL/TLS) |
|
||
| Порт STARTTLS | **587** (STARTTLS) |
|
||
| Шифрование | Обязательно SSL/TLS или STARTTLS |
|
||
| Логин | Полный адрес `user@domain.cock.li` |
|
||
|
||
### IMAP (приём)
|
||
|
||
| Параметр | Значение |
|
||
|-----------------|----------|
|
||
| Сервер | `mail.cock.li` (или `37.120.193.124` с прокси) |
|
||
| Порт SSL | **993** (SSL/TLS) ✅ доступен с прокси и DO |
|
||
| Порт STARTTLS | **143** (STARTTLS) |
|
||
| Шифрование | Обязательно |
|
||
| Логин | Полный адрес `user@domain.cock.li` |
|
||
|
||
---
|
||
|
||
## Проверка доступа с серверов
|
||
|
||
### Валидация одной командой (с DO)
|
||
|
||
Скрипт проверяет IMAP 993 и SMTP 465/587. Запуск **с твоей машины** (скрипт выполнится на DO):
|
||
|
||
```bash
|
||
ssh hunab-prod 'bash -s' < docs/firemail/validate_mail_from_do.sh
|
||
```
|
||
|
||
**Ожидаемый результат с DO (2026-03-07):**
|
||
|
||
| Сервис | Результат | Комментарий |
|
||
|---------------|-----------|-------------|
|
||
| IMAP 993 | OK | Приём почты через туннель возможен |
|
||
| SMTP 587 | FAIL | Таймаут с хостинга; не мешает туннелю IMAP |
|
||
| SMTP 465 | FAIL | Таймаут с хостинга |
|
||
|
||
Итог: **почта по IMAP с DO работает.** SMTP с DO до cock.li недоступен — отправка только с машины (если 587 открыт) или через webmail.
|
||
|
||
### С прокси (149.154.64.19)
|
||
|
||
```bash
|
||
# IMAP 993 — OK
|
||
ssh -o StrictHostKeyChecking=accept-new -i "$HOME/.ssh/id_ed25519" ahau@149.154.64.19 \
|
||
"echo 'Q' | timeout 12 openssl s_client -connect 37.120.193.124:993 -servername mail.cock.li -brief 2>&1"
|
||
|
||
# SMTP 465 / 587 — таймаут с прокси
|
||
```
|
||
|
||
На прокси нет DNS для `mail.cock.li` (NXDOMAIN), поэтому подключаться по IP: `37.120.193.124`, с `-servername mail.cock.li` для SNI.
|
||
|
||
### С Digital Ocean (hunab-prod)
|
||
|
||
```bash
|
||
# IMAP 993 — OK
|
||
ssh hunab-prod "timeout 12 openssl s_client -connect 37.120.193.124:993 -servername mail.cock.li -brief </dev/null 2>&1"
|
||
|
||
# SMTP 465 / 587 — таймаут с DO
|
||
```
|
||
|
||
### Локальная проверка SMTP (если у тебя открыт cock.li)
|
||
|
||
```bash
|
||
openssl s_client -connect mail.cock.li:587 -starttls smtp -servername mail.cock.li -brief </dev/null
|
||
```
|
||
|
||
Если видишь `CONNECTION ESTABLISHED` — в Thunderbird можно использовать прямой SMTP `mail.cock.li:587`.
|
||
|
||
---
|
||
|
||
## Приём писем (IMAP) через туннель
|
||
|
||
Туннель поднимаешь в терминале (сессия должна быть открыта или в фоне).
|
||
|
||
### Через прокси (из РФ быстрее)
|
||
|
||
```bash
|
||
ssh -o StrictHostKeyChecking=accept-new -i ~/.ssh/id_ed25519 \
|
||
-L 9143:37.120.193.124:993 \
|
||
ahau@149.154.64.19 -N
|
||
```
|
||
|
||
Или с алиасом из `~/.ssh/config`:
|
||
|
||
```bash
|
||
ssh -L 9143:37.120.193.124:993 hsites-ahau -N
|
||
```
|
||
|
||
### Через DO (если прокси недоступен)
|
||
|
||
```bash
|
||
ssh -L 9143:37.120.193.124:993 hunab-prod -N
|
||
```
|
||
|
||
### В фоне (опционально)
|
||
|
||
```bash
|
||
ssh -f -L 9143:37.120.193.124:993 hsites-ahau -N
|
||
# или
|
||
ssh -f -L 9143:37.120.193.124:993 hunab-prod -N
|
||
```
|
||
|
||
В Thunderbird: входящий сервер **127.0.0.1**, порт **9143**, без SSL, логин — полный email @cock.li.
|
||
|
||
---
|
||
|
||
## Отправка (SMTP) — варианты
|
||
|
||
- **Вариант A:** С твоей сети до mail.cock.li:587 достучаться можно → в Thunderbird SMTP: `mail.cock.li`, порт **587**, STARTTLS, логин — полный адрес.
|
||
- **Вариант B:** С твоей сети 587 не открыт → поднять SMTP-релей на машине, откуда cock.li отвечает (домашний ПК, другой VPS), и в Thunderbird слать через туннель на этот релей.
|
||
- **Вариант C:** Отправка только через webmail cock.li, приём — в Thunderbird по туннелю.
|
||
|
||
---
|
||
|
||
## Настройки в Thunderbird
|
||
|
||
Перед настройкой: поднять туннель IMAP (см. [Команды](#команды-для-копирования)), затем в Thunderbird добавить учётную запись или изменить существующую.
|
||
|
||
### Шаг 1: Туннель IMAP
|
||
|
||
В терминале запусти один из туннелей (сессия должна оставаться открытой или использовать `-f` для фона):
|
||
|
||
```bash
|
||
ssh -L 9143:37.120.193.124:993 hunab-prod -N
|
||
```
|
||
|
||
Или через прокси: `ssh -L 9143:37.120.193.124:993 hsites-ahau -N`
|
||
|
||
### Шаг 2: Учётная запись в Thunderbird
|
||
|
||
**Параметры входящей почты (IMAP через туннель):**
|
||
|
||
| Поле | Значение |
|
||
|----------------|---------------|
|
||
| Тип сервера | IMAP |
|
||
| Сервер | `127.0.0.1` |
|
||
| Порт | `9143` |
|
||
| SSL/TLS | **Нет** (трафик уже в SSH) |
|
||
| Обычная аутентификация | Вкл |
|
||
| Логин | полный email (например `user@cock.li`) |
|
||
| Пароль | пароль от почты cock.li |
|
||
|
||
**Параметры исходящей почты (SMTP):**
|
||
|
||
**Вариант 1 — прямой доступ к cock.li с твоей сети:**
|
||
|
||
| Поле | Значение |
|
||
|----------------|------------------|
|
||
| Сервер | `mail.cock.li` |
|
||
| Порт | `587` |
|
||
| Безопасность | STARTTLS |
|
||
| Аутентификация| Обычный пароль |
|
||
| Логин | полный email |
|
||
|
||
**Вариант 2 — SMTP через свой релей по туннелю:** сервер `127.0.0.1`, порт локального туннеля (например `1587`).
|
||
|
||
**Вариант 3 — отправка только через webmail:** в Thunderbird исходящий не настраивать; приём — по туннелю.
|
||
|
||
### Шаг 3: Проверка
|
||
|
||
- Получение: Thunderbird должен показать папки и письма (если туннель поднят и порт 9143 свободен).
|
||
- Отправка: отправить тестовое письмо себе; при варианте 1 проверь, что с твоей сети открыт порт 587 до `mail.cock.li` (см. [локальная проверка SMTP](#локальная-проверка-smtp-если-у-тебя-открыт-cockli)).
|
||
|
||
### Краткая сводка полей
|
||
|
||
| Направление | Сервер | Порт | SSL | Логин |
|
||
|-------------|------------|-------|-------|-------------|
|
||
| Входящий | `127.0.0.1`| `9143`| Нет | user@cock.li |
|
||
| Исходящий (прямой) | `mail.cock.li` | `587` | STARTTLS | user@cock.li |
|
||
|
||
---
|
||
|
||
## Команды для копирования
|
||
|
||
### 0. Валидация IMAP/SMTP с DO (проверить, что всё работает)
|
||
|
||
```bash
|
||
ssh hunab-prod 'bash -s' < docs/firemail/validate_mail_from_do.sh
|
||
```
|
||
|
||
Ожидается: `OK IMAP 993`, `FAIL` для SMTP 587/465 — этого достаточно для приёма по туннелю.
|
||
|
||
### 1. Туннель IMAP через прокси (основной)
|
||
|
||
```bash
|
||
ssh -o StrictHostKeyChecking=accept-new -i ~/.ssh/id_ed25519 -L 9143:37.120.193.124:993 ahau@149.154.64.19 -N
|
||
```
|
||
|
||
### 2. Туннель IMAP через прокси (алиас hsites-ahau)
|
||
|
||
```bash
|
||
ssh -L 9143:37.120.193.124:993 hsites-ahau -N
|
||
```
|
||
|
||
### 3. Туннель IMAP через DO
|
||
|
||
```bash
|
||
ssh -L 9143:37.120.193.124:993 hunab-prod -N
|
||
```
|
||
|
||
### 4. Туннель IMAP в фоне (прокси)
|
||
|
||
```bash
|
||
ssh -f -o StrictHostKeyChecking=accept-new -i ~/.ssh/id_ed25519 -L 9143:37.120.193.124:993 ahau@149.154.64.19 -N
|
||
```
|
||
|
||
### 5. Туннель IMAP в фоне (DO)
|
||
|
||
```bash
|
||
ssh -f -L 9143:37.120.193.124:993 hunab-prod -N
|
||
```
|
||
|
||
### 6. Проверка IMAP 993 с прокси
|
||
|
||
```bash
|
||
ssh -o StrictHostKeyChecking=accept-new -i "$HOME/.ssh/id_ed25519" ahau@149.154.64.19 "echo 'Q' | timeout 12 openssl s_client -connect 37.120.193.124:993 -servername mail.cock.li -brief 2>&1"
|
||
```
|
||
|
||
### 7. Проверка IMAP 993 с DO
|
||
|
||
```bash
|
||
ssh hunab-prod "timeout 12 openssl s_client -connect 37.120.193.124:993 -servername mail.cock.li -brief </dev/null 2>&1"
|
||
```
|
||
|
||
### 8. Проверка SMTP 587 локально
|
||
|
||
```bash
|
||
openssl s_client -connect mail.cock.li:587 -starttls smtp -servername mail.cock.li -brief </dev/null
|
||
```
|
||
|
||
### 9. Убить фоновый туннель на порту 9143
|
||
|
||
```bash
|
||
# Найти процесс
|
||
lsof -i :9143
|
||
|
||
# Завершить (подставить PID из вывода)
|
||
kill <PID>
|
||
```
|
||
|
||
---
|
||
|
||
## Итог
|
||
|
||
| Направление | Как сделать |
|
||
|-------------|-------------|
|
||
| **Приём (IMAP)** | Туннель `-L 9143:37.120.193.124:993` на прокси или DO; в Thunderbird — 127.0.0.1:9143, без SSL. |
|
||
| **Отправка (SMTP)** | Либо прямой mail.cock.li:587 (если доступен), либо свой SMTP-релей + туннель, либо только webmail. |
|
||
|
||
Дата гайда: 2026-03-07. Валидация с DO: `validate_mail_from_do.sh` — IMAP 993 OK, SMTP 465/587 недоступны с хостинга.
|