หาก Thunderbird แจ้งว่าเซิร์ฟเวอร์อีเมลของคุณไม่รองรับ TLS 1.2 วิธีแก้ไขที่ปลอดภัยที่สุดมักไม่ใช่การลดประสิทธิภาพของ Thunderbird ก่อนอื่นให้ตรวจสอบว่าชื่อเซิร์ฟเวอร์ขาเข้าและขาออก พอร์ต และตัวเลือกการรักษาความปลอดภัยการเชื่อมต่อตรงกับการตั้งค่าที่ผู้ให้บริการอีเมลของคุณกำหนดไว้ หากการตั้งค่าเหล่านั้นถูกต้องแล้วแต่คำเตือนยังคงอยู่ เซิร์ฟเวอร์เองอาจยังคงจำกัดอยู่ที่ TLS 1.0 หรือ TLS 1.1 ที่ล้าสมัย และจำเป็นต้องได้รับการอัปเกรดโดยผู้ให้บริการหรือผู้ดูแลระบบ
TLS หรือ Transport Layer Security คือโปรโตคอลที่เข้ารหัสการเชื่อมต่อระหว่าง Thunderbird กับเซิร์ฟเวอร์อีเมล Thunderbird 78 ซึ่งวางจำหน่ายเมื่อวันที่ 17 กรกฎาคม 2020 ได้ปิดใช้งาน TLS 1.0 และ TLS 1.1 โดยค่าเริ่มต้น คำแนะนำการสนับสนุนปัจจุบันของ Mozilla ยังคงถือว่าการลดข้อกำหนด TLS ขั้นต่ำเป็นมาตรการวินิจฉัยชั่วคราวที่ลดความปลอดภัยลง ไม่ใช่วิธีแก้ไขถาวรที่แนะนำ โปรดดูบันทึกการวางจำหน่าย Thunderbird 78และคำถามที่พบบ่อยของ Mozilla เกี่ยวกับThunderbird 78
เปิดคำแนะนำการตั้งค่าปัจจุบันของผู้ให้บริการอีเมลในเบราว์เซอร์ คุณต้องทราบชื่อเซิร์ฟเวอร์ขาเข้า ชื่อเซิร์ฟเวอร์ SMTP ขาออก หมายเลขพอร์ต การรักษาความปลอดภัยการเชื่อมต่อ และวิธีการตรวจสอบสิทธิ์อย่างถูกต้อง อย่าคิดว่าพอร์ตที่คุณเคยใช้เมื่อหลายปีก่อนยังคงถูกต้องอยู่
มีสามคำที่สำคัญในที่นี้:
หากนี่เป็นกล่องจดหมายของบริษัท โรงเรียน หรือกล่องจดหมายที่โฮสต์เอง โปรดสอบถามผู้ดูแลระบบอีเมลเกี่ยวกับเวอร์ชัน TLS ที่รองรับ และปลายทาง IMAP/POP และ SMTP ที่ได้รับอนุมัติ คำเตือนด้านความปลอดภัยอาจเกิดจากตัวเซิร์ฟเวอร์เอง แต่ก็อาจปรากฏขึ้นเมื่อ Thunderbird ชี้ไปยังชื่อโฮสต์เก่า พร็อกซีแบบเก่า หรือเกตเวย์ที่ล้าสมัยได้เช่นกัน
สังเกตว่าปัญหาเกิดขึ้นขณะรับอีเมล ส่งอีเมล หรือทั้งสองอย่าง หากการรับอีเมลล้มเหลว ให้ตรวจสอบการตั้งค่า IMAP หรือ POP ขาเข้าก่อน หากการส่งอีเมลล้มเหลว ให้ตรวจสอบ SMTP หากทั้งสองอย่างล้มเหลวทันทีหลังจากเปลี่ยนผู้ให้บริการหรืออัปเดต Thunderbird ให้ตรวจสอบทั้งสองอย่างเพราะอาจใช้ชื่อโฮสต์และพอร์ตที่แตกต่างกัน
หน้าแก้ไขปัญหาปัจจุบันของ Mozilla แนะนำให้เปรียบเทียบ Thunderbird กับการตั้งค่าที่ผู้ให้บริการระบุไว้ก่อนที่จะเปลี่ยนแปลงสิ่งอื่นใด คู่มืออย่างเป็นทางการสำหรับปัญหาการรับและปัญหาการส่งต่างก็ระบุว่า TLS ที่ล้าสมัยเป็นสาเหตุหนึ่งที่เป็นไปได้
เปิดเมนูแอปพลิเคชันของ Thunderbird แล้วเลือกการตั้งค่าบัญชีเลือกบัญชีที่มีปัญหา จากนั้นเปิดการตั้งค่าเซิร์ฟเวอร์เปรียบเทียบชื่อเซิร์ฟเวอร์ พอร์ต ความปลอดภัยในการเชื่อมต่อ วิธีการตรวจสอบสิทธิ์ และชื่อผู้ใช้ กับคำแนะนำปัจจุบันของผู้ให้บริการของคุณ
อย่าเปลี่ยนการตั้งค่าความปลอดภัยที่ใช้งานได้อยู่แล้วเป็น"ไม่มี"เพียงเพื่อให้คำเตือนหายไป การทำเช่นนั้นอาจลบการเข้ารหัสการรับส่งข้อมูลและอาจทำให้ข้อมูลประจำตัวหรือข้อมูลการรับส่งข้อความรั่วไหลได้ เอกสารเกี่ยวกับการตั้งค่าบัญชีของ Mozilla ระบุว่า SSL/TLS เป็นตัวเลือกการเข้ารหัสที่แนะนำเมื่อมีให้ใช้งาน และอธิบายว่า STARTTLS เป็นการอัปเกรดจากการเชื่อมต่อที่ไม่ได้เข้ารหัสไว้แต่แรก ดูที่ตัวเลือกการกำหนดค่าสำหรับบัญชี
ใน การตั้งค่าบัญชี เลือกเซิร์ฟเวอร์ขาออก (SMTP)เลือกเซิร์ฟเวอร์ที่กำหนดให้กับบัญชีอีเมลของคุณ แล้วแก้ไข ตรวจสอบความถูกต้องของชื่อโฮสต์ SMTP พอร์ต ความปลอดภัยในการเชื่อมต่อ วิธีการตรวจสอบสิทธิ์ และชื่อผู้ใช้ กับค่าที่ผู้ให้บริการเผยแพร่ไว้
พอร์ต 587 มักใช้ร่วมกับ STARTTLS และพอร์ต 465 มักใช้สำหรับ TLS แบบไม่ระบุเจาะจง แต่สิ่งเหล่านี้ไม่ใช่กฎสากลที่คุณควรบังคับใช้กับทุกบัญชี เอกสารของผู้ให้บริการคือแหล่งข้อมูลที่ถูกต้องที่สุด นอกจากนี้ ตรวจสอบให้แน่ใจว่าเซิร์ฟเวอร์ SMTP ที่ถูกต้องถูกกำหนดให้กับบัญชีผู้ใช้ที่ถูกต้อง คู่มือการส่งอีเมลอย่างเป็นทางการของ Thunderbird ระบุว่าการใช้บริการ SMTP ของผู้ให้บริการบัญชีอื่นอาจล้มเหลว
บันทึกการตั้งค่าบัญชีที่แก้ไขแล้วและรีสตาร์ท Thunderbird ลองรับอีเมล จากนั้นส่งข้อความทดสอบสั้นๆ ไปยังที่อยู่อีเมลที่คุณควบคุมได้ หากการรับส่งอีเมลในทิศทางหนึ่งใช้งานได้ แต่อีกทิศทางหนึ่งใช้งานไม่ได้ แสดงว่าคุณได้จำกัดปัญหาให้เหลือเพียงการรับอีเมลหรือโปรโตคอล SMTP แล้ว
หากคำเตือน TLS ยังคงปรากฏอยู่ ให้ติดต่อผู้ให้บริการหรือผู้ดูแลระบบและถามคำถามโดยตรงว่า: ปลายทางอีเมลเฉพาะนี้รองรับ TLS 1.2 หรือเวอร์ชันที่ใหม่กว่าหรือไม่?แจ้งชื่อโฮสต์และพอร์ตที่ Thunderbird ใช้งานอยู่ วิธีนี้จะช่วยหลีกเลี่ยงทางตันที่ฝ่ายสนับสนุนมักยืนยันว่า "บริการรองรับ TLS 1.2" แต่ปลายทาง IMAP, POP, SMTP, พร็อกซี หรือโหลดบาลานเซอร์แบบเก่าบางตัวไม่รองรับ
Thunderbird มีหน้าการตั้งค่าขั้นสูงที่เรียกว่า Config Editor หรือที่รู้จักกันในชื่ออื่นว่า Config Editor about:configMozilla ระบุอย่างชัดเจนว่าเครื่องมือนี้มีไว้สำหรับการใช้งานขั้นสูง และการเปลี่ยนแปลงที่ไม่ใช่ค่าเริ่มต้นจะไม่ได้รับการสนับสนุน เนื่องจากอาจทำให้ Thunderbird ทำงานผิดปกติหรือทำให้การแก้ไขปัญหายุ่งยากขึ้น เส้นทางปัจจุบันคือเมนู > การตั้งค่า > ทั่วไปเลื่อนลงไปด้านล่าง จากนั้นเลือกConfig Editor ดู เอกสารประกอบ Config Editorอย่างเป็นทางการของ Mozilla ได้ที่นี่
สำหรับเซิร์ฟเวอร์รุ่นเก่า เอกสารคำถามที่พบบ่อยของ Mozilla สำหรับ Thunderbird 78 ระบุว่าการเปลี่ยนsecurity.tls.version.minค่า TLS ให้ต่ำลงเป็นวิธีหนึ่งในการทดสอบว่า TLS ที่ล้าสมัยเป็นสาเหตุหรือไม่ หากการทำเช่นนั้นทำให้การส่งอีเมลใช้งานได้ แสดงว่าคุณได้ยืนยันแล้วว่าปัญหาเกิดจากความเข้ากันได้ฝั่งเซิร์ฟเวอร์ แต่ไม่ได้หมายความว่าการตั้งค่าที่อ่อนกว่าจะเป็นวิธีแก้ปัญหาที่ดีในระยะยาว
หลังจากทำการทดสอบแล้ว ให้คืนค่าการตั้งค่ากลับเป็นค่าเริ่มต้น ใน Thunderbird เวอร์ชันปัจจุบัน การตั้งค่าที่เปลี่ยนแปลงจะแสดงเป็นตัวหนา และสามารถใช้ปุ่มย้อนกลับเพื่อคืนค่ากลับเป็นค่าเริ่มต้นได้ จากนั้นขอให้ผู้ให้บริการเปิดใช้งาน TLS 1.2 หรือเวอร์ชันที่ใหม่กว่า ย้ายกล่องจดหมายไปยังปลายทางที่รองรับ หรือขอการตั้งค่าการเชื่อมต่อที่อัปเดตแล้ว
TLS 1.0 และ TLS 1.1 เป็นโปรโตคอลที่ล้าสมัยแล้ว Thunderbird จึงปิดใช้งานโปรโตคอลเหล่านี้โดยค่าเริ่มต้นด้วยเหตุผลบางประการ การปล่อยให้โปรโตคอลเก่าเปิดใช้งานอยู่จะเพิ่มความเสี่ยงต่อจุดอ่อนของโปรโตคอล และทำให้ไคลเอ็นต์ยอมรับความปลอดภัยที่ซอฟต์แวร์สมัยใหม่ไม่ถือว่าเหมาะสมอีกต่อไป หากกล่องจดหมายมีความสำคัญต่อธุรกิจและเซิร์ฟเวอร์ไม่สามารถอัปเกรดได้ทันที ให้ถือว่าการเปลี่ยนแปลงความเข้ากันได้ชั่วคราวใดๆ เป็นข้อยกเว้นที่มีวันสิ้นสุดที่กำหนดไว้ ไม่ใช่การกำหนดค่าปกติ
สำหรับกล่องจดหมายส่วนตัวที่โฮสต์โดยบุคคลที่สาม การตัดสินใจที่เหมาะสมอาจเป็นการย้ายไปยังปลายทางอีเมลที่ทันสมัยของผู้ให้บริการ หรือเลือกผู้ให้บริการที่รองรับ TLS ในปัจจุบัน สำหรับเซิร์ฟเวอร์ภายใน การแก้ไขปัญหาอย่างยั่งยืนควรอยู่ที่เซิร์ฟเวอร์อีเมล รีเวิร์สพร็อกซี โหลดบาลานเซอร์ หรือเกตเวย์ที่ยุติ TLS
การแก้ไขปัญหาที่สำเร็จจะมีสัญญาณสามอย่าง: Thunderbird รับอีเมลใหม่โดยไม่มีคำเตือน TLS, ข้อความทดสอบส่งผ่านเซิร์ฟเวอร์ SMTP ที่กำหนดค่าไว้ได้สำเร็จ และคุณไม่จำเป็นต้องเปิดใช้งานความเข้ากันได้ของ TLS ที่ไม่ปลอดภัย หากใช้งานได้เพียงทิศทางเดียว ให้ตรวจสอบการตั้งค่าขาเข้าหรือขาออกที่เกี่ยวข้องอีกครั้ง หากทั้งสองทิศทางใช้งานไม่ได้และผู้ให้บริการยืนยันว่าชื่อโฮสต์รองรับ TLS 1.2 หรือใหม่กว่า ให้ตรวจสอบปัญหาไฟร์วอลล์, VPN, พร็อกซี, โปรแกรมป้องกันไวรัส, ใบรับรอง หรือเส้นทางเครือข่ายต่อไป
หยุดการเปลี่ยนแปลงการตั้งค่า Thunderbird เมื่อบัญชีตรงกับการกำหนดค่าที่ผู้ให้บริการเผยแพร่ และผู้ให้บริการยืนยันว่าปลายทางที่แน่นอนจำกัดอยู่ที่ TLS 1.0 หรือ 1.1 เท่านั้น ณ จุดนั้น ไคลเอนต์จะทำงานตามที่ออกแบบไว้ นั่นคือการปฏิเสธการเชื่อมต่อที่ต่ำกว่าระดับความปลอดภัย วิธีแก้ปัญหาที่ยั่งยืนคือการอัปเกรดหรือย้ายเซิร์ฟเวอร์
หากคุณจัดการเซิร์ฟเวอร์ด้วยตนเอง โปรดตรวจสอบการกำหนดค่า TLS บนบริการที่ทำหน้าที่ยุติการเชื่อมต่อจริง ไม่ใช่แค่บนแอปพลิเคชันอีเมล ในบางกรณี พร็อกซีหรือเกตเวย์จะจัดการการเข้ารหัสอยู่ด้านหน้า IMAP หรือ SMTP การอัปเกรดซอฟต์แวร์อีเมลแบ็กเอนด์เพียงอย่างเดียวจะไม่ช่วยอะไร หากเลเยอร์ที่ยุติ TLS ยังคงรองรับเฉพาะเวอร์ชันโปรโตคอลที่ล้าสมัยอยู่
สำหรับคำเตือน “เซิร์ฟเวอร์ไม่รองรับ TLS 1.2” ใน Thunderbird ให้เริ่มต้นด้วยการตั้งค่า IMAP/POP และ SMTP ปัจจุบันของผู้ให้บริการ แก้ไขชื่อโฮสต์ พอร์ต หรือโหมดความปลอดภัยที่ล้าสมัย แล้วทดสอบอีกครั้ง ใช้การตั้งค่า TLS ขั้นสูงของ Thunderbird เป็นเพียงการวินิจฉัยเบื้องต้นสำหรับเซิร์ฟเวอร์รุ่นเก่าเท่านั้น หากการทดสอบยืนยันว่า TLS ล้าสมัย ให้คืนค่าเป็นค่าเริ่มต้นและแก้ไขฝั่งเซิร์ฟเวอร์ วิธีนี้จะช่วยแก้ปัญหาที่แท้จริงโดยไม่ลดทอนความปลอดภัยของการเชื่อมต่อโดยไม่แจ้งให้ทราบล่วงหน้า
แก้ไขข้อผิดพลาด "กำลังทำงานอยู่แล้ว" ในการล็อกโปรไฟล์ของ Thunderbird อย่างปลอดภัย ปิดกระบวนการที่ค้างอยู่ สำรองข้อมูลโปรไฟล์ที่ถูกต้อง ลบเฉพาะไฟล์ล็อกที่หมดอายุ และตรวจสอบการแก้ไข
เรียนรู้สองวิธีที่เชื่อถือได้ในการนำเข้าไฟล์ MBOX ลงใน Thunderbird 115 Supernova: ใช้ ImportExportTools NG เวอร์ชันที่เข้ากันได้ หรือคัดลอกกล่องจดหมายไปยังโฟลเดอร์ในเครื่องอย่างปลอดภัย
เชื่อมต่อ Gmail กับ Thunderbird ด้วย OAuth2 ดำเนินการตามขั้นตอนการเข้าสู่ระบบของ Google ยืนยันการตรวจสอบสิทธิ์ IMAP และ SMTP และแก้ไขปัญหาการเข้าสู่ระบบทั่วไป
ตั้งค่าการเข้ารหัส OpenPGP สำหรับ Thunderbird 115: สร้างและสำรองคีย์ส่วนตัว ตรวจสอบคีย์ของผู้รับ เข้ารหัสข้อความ และทดสอบการตั้งค่า รวมถึงข้อควรระวังเกี่ยวกับการสิ้นสุดการสนับสนุนของเวอร์ชัน 115 ด้วย
ย้ายโปรไฟล์ Thunderbird ของคุณไปยังไดรฟ์หรือพีซีเครื่องใหม่โดยไม่สูญเสียอีเมล รหัสผ่าน หรือการตั้งค่า ทำตามขั้นตอนการสำรองข้อมูล คัดลอก และเลือกโปรไฟล์อย่างปลอดภัย
ส่งออกสมุดที่อยู่ของ Thunderbird เป็นไฟล์ CSV สำหรับสเปรดชีต หรือ VCF สำหรับแอปรายชื่อติดต่อ เรียนรู้วิธีการเลือกรูปแบบไฟล์ ตำแหน่งของปุ่มส่งออก และวิธีการตรวจสอบไฟล์
เรียนรู้สาเหตุที่ Thunderbird อาจแสดงข้อความแจ้งให้ป้อนรหัสผ่านหลักซ้ำๆ และวิธีแก้ไขอย่างปลอดภัยโดยใช้การอัปเดต การตรวจสอบการเข้าสู่ระบบที่บันทึกไว้ โหมดแก้ไขปัญหา และการทดสอบโปรไฟล์
แก้ไขข้อผิดพลาด “การส่งข้อความล้มเหลว” บนโปรโตคอล SMTP ของ Thunderbird โดยตรวจสอบเซิร์ฟเวอร์ SMTP ที่กำหนดไว้ การตั้งค่าผู้ให้บริการ การตรวจสอบสิทธิ์ การบล็อกเครือข่าย และขนาดข้อความ
ปรับความหนาแน่นของหน้าต่าง Thunderbird 115 Supernova ได้ทั้งแบบ Compact, Default หรือ Relaxed เลือกรูปแบบการจัดวางหน้าต่าง สลับระหว่างมุมมองแบบการ์ดและแบบตาราง และปรับแต่งบานหน้าต่างโฟลเดอร์และแถบเครื่องมือได้ตามต้องการ
ตรวจสอบการใช้หน่วยความจำและอาการช้าของ Thunderbird ด้วยวิธีการตรวจสอบทีละขั้นตอนอย่างปลอดภัย สำหรับส่วนเสริม การจัดทำดัชนี โปรไฟล์ และปัญหาคอขวดของระบบ
