VPN-ը միացած է, բայց IMAP-ը չի համաժամանակացվում՝ ստուգեք այս երեք շերտերը
Փոստային սերվերին հասնելը, TLS ձեռքսեղմումն ավարտելը, նույնականացումը և փոստարկղ ընտրելը առանձին իրադարձություններ են։ Գտեք այն շերտը, որը ձախողվել է։
Միացեք գրասենյակի VPN-ին, բացեք փոստային հաճախորդը և տեսեք, թե ինչպես մուտքի արկղը հրաժարվում է թարմացվել, մինչ վեբփոստը բեռնվում է սովորական ձևով։ Սովորական ախտորոշումն այն է, որ VPN-ը թողնում է թրաֆիկը, բայց արգելափակում է փոստը, կամ որ հաշվի գաղտնաբառը փոխվել է։ Երկու ենթադրություններն էլ բաց են թողնում այն կառուցվածքը, թե ինչ է անում IMAP հաճախորդը։ Հոսթին հասնելը, TLS-ն ավարտելը, նույնականացումը և փոստարկղ ընտրելը չորս տարբեր իրադարձություններ են, և VPN-ին պատկանում է միայն առաջինը։
Առասպելը՝ մեկ կապը նշանակում է մեկ մուտք
Համոզմունքն այն է, որ հենց թունելը կանգնի և փոստային սերվերը պատասխանի, փոստարկղը գործնականում բաց է։ Այդպես չէ։ VPN-ը տրամադրում է ուղի դեպի ծառայությունը․ այն ձեզ չի մուտքագրում և թղթապանակ չի ընտրում։ Հաճախորդը կարող է կանգնել այդ քայլերից չորրորդի վրա՝ լիովին աշխատող թունելով և վավեր գաղտնաբառով։
Հենց այդ բացվածքում են իրականում ապրում «VPN-ով IMAP-ը չի աշխատում» հաղորդումների մեծ մասը։
IMAP-ի երեք վիճակները և որտեղ են հաճախորդները կանգ առնում
IMAP-ը սահմանում է չնույնականացված վիճակ, նույնականացված վիճակ և ընտրված վիճակ, և հրամանները վավեր են միայն այն վիճակում, որը թույլատրում է դրանք։ Կապը կարող է սկսվել նաև արդեն նույնականացված, երբ սերվերը առաջարկում է նախնական նույնականացում, ուստի գաղտնաբառի հարցման բացակայությունը ոչինչ չի ապացուցում։ Փոստարկղ ընտրելը նստաշրջանը տեղափոխում է նույնականացվածից ընտրված, և միայն այդ ժամանակ են հաղորդագրությունների վրա ազդող հրամաններն ունեն թիրախ։
Հաճախորդը, որը հաջողությամբ նույնականացվում է և հետո չի կարողանում ընտրել կարգավորված թղթապանակը, կթվա որպես համաժամանակացման ձախողում, մինչ սերվերը վարվում է ճիշտ։ Վերանվանված թղթապանակները, մատակարարը, որը «մուտքի արկղը» քարտեզագրում է այլ կերպ, կամ բացակայող մուտքի իրավունքները բոլորը հայտնվում են այստեղ։ Սերվերի պիտակավորված NO պատասխանն ապացույցն է, և դա նույն պատասխանը չէ, ինչ մերժված գաղտնաբառը։
TLS-ը գալիս է IMAP զրույցից առաջ
993 պորտի ենթադրյալ TLS-ի դեպքում TLS ձեռքսեղմումն ավարտվում է նախքան որևէ IMAP հրաման ուղարկելը, ինչի պատճառով վկայագրի խնդիրը ստեղծում է սխալ, որը հիշատակում է վստահությունը, ոչ թե փոստը։ Փոստի հոսթի անվանումը պետք է վավերացվի վկայագրի դեմ այնպես, ինչպես վեբ հոսթի անվանումը․ թունելը, որը պահպանում է թրաֆիկը, անվավեր վկայագիր չի դարձնում վավեր։
Սխալի տեքստը բաժանում է դեպքերը։ Միացման ժամկետի սպառումը նշանակում է, որ SYN-ը երբեք չի ավարտվել։ TLS սխալը նշանակում է, որ TCP միացումն աշխատել է, իսկ ձեռքսեղմումը՝ ոչ։ IMAP NO կամ BAD պատասխանը նշանակում է, որ երկուսն էլ հաջողվել են, և արձանագրության շերտը ինչ-որ բան մերժել է։ Գրանցեք, թե որն եք տեսել, նախքան որևէ կարգավորում փոխելը։
Պահված փոստը ոչնչի ապացույց չէ
Փոստային հաճախորդը ցուցադրում է նախկինում ներբեռնված հաղորդագրությունները՝ անկախ այն բանից, թե արդյոք այն այսօր կարող է հասնել սերվերին, ուստի ցուցադրվող մուտքի արկղը ձեզ ասում է միայն, որ տեղական պահոցն աշխատում է։ Ցանկացած իրական փորձարկում պետք է ստիպի սերվերի գործողություն․ թարմացրեք թղթապանակ, ստացեք հաղորդագրություն, որը երբեք չի ներբեռնվել, կամ ուղարկեք հրաման, որը հաճախորդը կտար միայն փոստարկղն ընտրելուց հետո։
Օգտագործեք ոչ կործանարար ստուգում։ Մեկ թղթապանակ թարմացնելը և հաշվի սխալների մատյանը կարդալը ավելի լավ է, քան հաշիվը ջնջելը և նորից ավելացնելը, ինչը հիմնականում ապացուցում է, որ կարգավորումների էկրանը դեռ աշխատում է։
Ուղարկելը և վեբփոստը տարբեր արձանագրություններ են
Փոստ ուղարկելը ներկայացում է, ոչ IMAP։ Այն օգտագործում է առանձին ծառայություն և սովորաբար առանձին պորտ՝ իր TLS ռեժիմով և իր նույնականացմամբ, ուստի աշխատող ելքային արկղը չի ապացուցում, որ IMAP փոստարկղն ընտրվել է, և փչացած ելքային արկղը չի մեղադրում IMAP-ին։
Վեբփոստը կրկին այլ է։ Այն կարող է հաջողվել նույն VPN-ով, որովհետև դա HTTPS նստաշրջան է վեբ ճակատային մասի դեմ, ինչը ոչինչ չի ասում սեղանադիր հաճախորդի IMAP հոսթի, պորտի կամ TLS ռեժիմի մասին։
Հանձնման համար գրանցեք չորս արդյունք առանձին․ VPN ուղին, փոստի վերջնակետի և TLS-ի արդյունքը, հաշվի նույնականացման արդյունքը և փոստարկղի ընտրության արդյունքը։ Պահեք հավատարմագրերը և հաղորդագրությունների բովանդակությունը գրառումից դուրս։ Այդ գրառումը հաջորդ մարդուն ասում է՝ արդյոք ուղղումը պատկանում է ցանցին, վկայագրին, հաշվին թե թղթապանակների կարգավորմանը, չթուլացնելով պաշտպանության ոչ մի շերտ։