Если Thunderbird сообщает, что ваш почтовый сервер не поддерживает TLS 1.2, самым безопасным решением обычно не является ослабление Thunderbird. Сначала убедитесь, что имена входящих и исходящих серверов, порты и параметры безопасности соединения соответствуют настройкам, опубликованным вашим почтовым провайдером. Если эти настройки верны, а предупреждение остается, сам сервер, возможно, по-прежнему ограничен устаревшим протоколом TLS 1.0 или TLS 1.1 и нуждается в обновлении провайдером или администратором.
TLS, или протокол транспортного уровня безопасности, — это протокол, который шифрует соединение между Thunderbird и почтовым сервером. В Thunderbird 78, выпущенном 17 июля 2020 года, по умолчанию отключены TLS 1.0 и TLS 1.1. В текущих рекомендациях службы поддержки Mozilla снижение минимального требования к TLS по-прежнему рассматривается как временная диагностическая мера, снижающая безопасность, а не как предпочтительное постоянное решение. См. примечания к выпуску Thunderbird 78 и раздел часто задаваемых вопросов (FAQ) по Thunderbird 78 на сайте Mozilla .
Откройте в браузере актуальные инструкции по настройке почтового провайдера. Вам понадобятся точное имя входящего сервера, имя исходящего SMTP-сервера, номера портов, безопасность соединения и метод аутентификации. Не следует предполагать, что порт, который вы использовали несколько лет назад, по-прежнему верен.
Здесь важны три термина:
Если это почтовый ящик компании, школы или личный почтовый сервер, обратитесь к администратору почты за информацией о поддерживаемых версиях TLS и утвержденных конечных точках IMAP/POP и SMTP. Предупреждение безопасности может быть вызвано самим сервером, а также может появиться, если Thunderbird использует старое имя хоста, устаревший прокси-сервер или устаревший шлюз.
Обратите внимание, возникает ли проблема при получении почты, отправке почты или и том, и другом. Если получение не удается, сначала проверьте настройки входящего IMAP или POP. Если отправка не удается, проверьте SMTP. Если после миграции провайдера или обновления Thunderbird сразу же возникают проблемы с обоими протоколами, проверьте оба, поскольку они могут использовать разные имена хостов и порты.
На страницах устранения неполадок Mozilla рекомендуется сравнить настройки Thunderbird с настройками, указанными в документации провайдера, прежде чем что-либо менять. В официальных руководствах по проблемам с приемом и отправкой данных в качестве одной из возможных причин указывается устаревший протокол TLS.
Откройте меню приложения Thunderbird и выберите «Настройки учетной записи» . Выберите нужную учетную запись, затем откройте «Настройки сервера» . Сравните имя сервера, порт, параметры безопасности соединения, метод аутентификации и имя пользователя с текущими инструкциями вашего провайдера.
Не изменяйте работающую настройку безопасности на «Нет» только для того, чтобы исчезло предупреждение. Это может отключить шифрование передачи данных и раскрыть учетные данные или трафик сообщений. В документации Mozilla по настройкам учетных записей SSL/TLS описывается как рекомендуемый вариант шифрования, если он доступен, а STARTTLS объясняется как улучшение по сравнению с изначально незашифрованным соединением. См. « Параметры конфигурации учетных записей» .
В настройках учетной записи выберите «Сервер исходящей почты (SMTP)» , выберите сервер, назначенный вашей учетной записи электронной почты, и отредактируйте его. Сравните имя хоста SMTP, порт, безопасность соединения, метод аутентификации и имя пользователя с опубликованными значениями провайдера.
Порт 587 обычно используется в паре с STARTTLS, а порт 465 — для неявного TLS, но это не универсальные правила, которые следует применять к учетной записи. Достоверную информацию можно найти в документации провайдера. Также убедитесь, что правильный SMTP-сервер назначен правильной учетной записи; в официальном руководстве по отправке Thunderbird отмечается, что использование SMTP-сервиса другого провайдера может привести к ошибке.
Сохраните исправленные настройки учетной записи и перезапустите Thunderbird. Попробуйте получить почту, затем отправьте короткое тестовое сообщение на адрес, который вы контролируете. Если один способ работает, а другой нет, значит, проблема связана с входящей почтой или протоколом SMTP.
Если предупреждение TLS по-прежнему появляется, свяжитесь с провайдером или администратором и задайте прямой вопрос: поддерживает ли данная почтовая точка TLS 1.2 или более позднюю версию? Сообщите им имя хоста и порт, используемый Thunderbird. Это позволит избежать распространенной тупиковой ситуации, когда служба поддержки подтверждает, что «сервис поддерживает TLS 1.2», но конкретная устаревшая точка доступа IMAP, POP, SMTP, прокси или балансировщик нагрузки этого не делает.
В Thunderbird есть страница расширенных настроек, называемая Редактором конфигурации, также известная как about:config. Mozilla прямо заявляет, что этот инструмент предназначен для опытных пользователей и что изменения, отличные от настроек по умолчанию, не поддерживаются, поскольку они могут привести к сбоям в работе Thunderbird или усложнить устранение неполадок. Текущий путь: Меню > Настройки > Общие , прокрутите вниз, затем выберите Редактор конфигурации . См. официальную документацию Mozilla по Редактору конфигурации .
Для более старых серверов в разделе часто задаваемых вопросов Mozilla по Thunderbird 78 описано, security.tls.version.minкак изменение значения на более низкое позволяет проверить, не является ли причиной устаревший протокол TLS. Если это внезапно улучшит работу почты, вы подтвердите наличие проблемы совместимости на стороне сервера. Это не означает , что более низкая настройка является хорошим долгосрочным решением.
После тестирования восстановите значение параметра по умолчанию. В текущей версии Thunderbird измененные параметры отображаются жирным шрифтом, и с помощью элемента управления «Отменить» их можно вернуть к значениям по умолчанию. Затем попросите провайдера включить TLS 1.2 или более позднюю версию, переместить почтовый ящик на поддерживаемую конечную точку или предоставить обновленные параметры подключения.
Протоколы TLS 1.0 и TLS 1.1 устарели. Thunderbird отключил их по умолчанию не просто так. Оставление старого протокола включенным увеличивает уязвимость протокола и заставляет клиента мириться с безопасностью, которую современное программное обеспечение больше не считает приемлемой. Если почтовый ящик имеет критически важное значение для бизнеса, и сервер нельзя обновить немедленно, рассматривайте любое временное изменение совместимости как исключение с определенной датой окончания, а не как обычную конфигурацию.
Для личного почтового ящика, размещенного у стороннего провайдера, практическим решением может быть переход на современный почтовый сервер этого провайдера или выбор провайдера, поддерживающего актуальный протокол TLS. Для внутреннего сервера надежное решение должно быть реализовано на почтовом сервере, обратном прокси-сервере, балансировщике нагрузки или шлюзе, завершающем TLS-соединение.
Успешное восстановление подтверждается тремя признаками: Thunderbird получает новые письма без предупреждения о TLS, тестовое сообщение успешно отправляется через настроенный SMTP-сервер, и вам не потребовалось оставлять включенной небезопасную совместимость с TLS. Если работает только одно направление, проверьте соответствующие настройки входящей или исходящей почты. Если не работает ни одно направление, и провайдер подтверждает, что имя хоста поддерживает TLS 1.2 или более позднюю версию, далее следует проверить проблемы с брандмауэром, VPN, прокси-сервером, антивирусом, сертификатом или сетевым путем.
Прекратите изменять настройки Thunderbird, когда учетная запись будет соответствовать опубликованной конфигурации провайдера, и провайдер подтвердит, что конечная точка ограничена протоколом TLS 1.0 или 1.1. В этот момент клиент делает то, для чего он предназначен: отклоняет соединения, не соответствующие его уровню безопасности. Надежным решением является обновление или миграция сервера.
Если вы управляете сервером самостоятельно, проверьте конфигурацию TLS на службе, которая фактически завершает соединение, а не только на почтовом приложении. В некоторых развертываниях шифрование перед IMAP или SMTP обрабатывается прокси-сервером или шлюзом. Обновление только серверного почтового программного обеспечения не поможет, если уровень завершения TLS по-прежнему предлагает только устаревшие версии протокола.
При появлении предупреждения Thunderbird «Сервер не поддерживает TLS 1.2» начните с текущих настроек IMAP/POP и SMTP провайдера, исправьте устаревшие имена хостов, порты или режимы безопасности и повторите проверку. Используйте расширенные настройки TLS Thunderbird только для краткой диагностики устаревшего сервера. Если проверка подтвердит устаревший TLS, восстановите настройки по умолчанию и исправьте проблему на стороне сервера. Такой подход решает реальную проблему, не жертвуя при этом безопасностью соединения.
Переместите свой профиль Thunderbird на новый диск или компьютер, не потеряв почту, пароли или настройки. Следуйте инструкциям по безопасному резервному копированию, копированию и выбору профиля.
Экспорт адресной книги Thunderbird в формат CSV для электронных таблиц или VCF для приложений, работающих с контактами. Узнайте, какой формат выбрать, где появляется кнопка «Экспорт» и как проверить подлинность файла.
Узнайте, почему Thunderbird может повторно запрашивать основной пароль, и как безопасно устранить эту проблему с помощью обновлений, проверки сохраненных учетных данных, режима устранения неполадок и тестирования профилей.
Устраните ошибку SMTP «Отправка сообщения не удалась», возникающую в Thunderbird, проверив назначенный SMTP-сервер, настройки провайдера, аутентификацию, сетевые блокировки и размер сообщения.
Настройте плотность окон в Thunderbird 115 Supernova: компактную, по умолчанию или облегченную, выберите расположение окон, переключайтесь между режимами просмотра «Карточки» и «Таблица», а также настройте панель папок и панель инструментов.
Диагностика использования памяти и замедления работы Thunderbird с помощью безопасных пошаговых проверок надстроек, индексирования, профилей и системных узких мест.
Подключите Thunderbird к каталогу LDAP, выберите безопасные настройки сервера, включите автозаполнение адресов и устраните распространенные проблемы с поиском.
Для устранения проблем с синхронизацией CalDAV в Thunderbird и Nextcloud проверьте выбор календаря, URL-адреса серверов, учетные данные, сертификаты, разрешения и доступ к DAV.
Исправьте поврежденный индекс папки «Входящие» в Thunderbird, безопасно перестроив файл .msf. Узнайте, когда следует использовать функцию «Восстановить папку», когда удалять файл Inbox.msf, а что удалять не следует.
Устраните предупреждение Thunderbird «Сервер не поддерживает TLS 1.2», проверив настройки безопасности почтового сервера, порты, поддержку провайдера и безопасные устаревшие параметры.
