Sähköpostit eivät kulje palvelimelta smtpa.kolumbus.fi outlook.com-osoitteisiin

Eikös Microsoftilla kaikki ole nykyään pilvessä tai ainakin netissä, luulis että vois käyttää niiden palvelinta. On kyllä niin tyypillistä Microsoftia vääntää kaikki vaatimukset ja asetukset maksimiin, liian vaikeaksi menee.

Googletapa 'office 365 smtp server' ja lue mitä AI sanoo.

Niinhän minä yritin ottaa käyttöön lähtevän postin palvelimen smtp.office365.com, mutta eipä onnistunut kirveelläkään, kun minulla on vain maksettu Office365-paketti. Olisi ehkä pitänyt hankkia jokin kalliimpi business-paketti? Myöskään smtp-mail.outlook.com-palvelimen määritys ei onnistunut. Vitsit ovat aika vähissä, ellei Elisa muuta lähtevän postin palvelimen asetuksia? Kokeilin myös urheiluseurani lähtevän postin palvelinta. Määritys meni läpi, mutta testiviesti ei lähtenyt mihinkään eikä tullut mitään virheilmoitusta. Syytä en osaa edes arvailla.

​@Rauturitari Sinullako on kuitenkin Elisan postipalvelu käytössä??

Silloin myös lähtevän postin palvelin kuuluu olla Elisan , muuten lähettäjän autentikointi ei kyllä mene läpi. No vuosien varrella MIcrosoftin postitileille lähettämisessä on aika usein ollut ongelmia johtuen Microsoftin ylikireistä suojauksista. No se on sellainen asia , jonka korjata voi vain Microsoft , jos Elisa sitä vaatii.

Asiakas ei oikein lähtevälle postille voi muuta tehdä kuin varmistaa , että asetukset varmasti ovat oikein juuri autentikoinninkin osalta. Siis näin:

• Palvelin               smtpa.kolumbus.fi
• Portti                   465
• Salaus                SSL
• Kirjautuminen  Kyllä

Käyttäjätunnus ja salasana samat kuin tulevassa postissa.

https://elisa.fi/asiakaspalvelu/palvelut/sahkopostin-asetukset/

Asetukset ovat kyllä kunnossa ja posti toimii kaikkiin muihin osoitteisiin kuin outlook.com.

Täytyy ryhtyä miettimään muita konsteja, kun noita outlook.com-käyttäjiä on kuitenkin aktiivilistoilla. Erityisen hankala tämä on sähköisten allekirjoitusten suhteen. Siellä palvelussa on todennäköisesti sama ongelma, kun allekirjoituskutsut eivät tavoita outlook.com-käyttäjiä enkä pysty asiaan vaikuttamaan.

En oikein ymmärrä, aloittaja väittää käyttävänsä Office 365 sähköpostia jossa ohjeistetaan käyttämään Microsoftin omaa SMTP-palvelinta. Miksi käytät Elisan palvelinta jos käytät näitä MS-kilkuttimia joissa kaikki säädöt aina maksimoitu (it’s not a bug, it’s a feature) ?

Just äsken laitoin Thunderbirdiin smtp.gmail.com lähtevän postin palvelimeksi, ja lähetin sillä postia onnistuneesti molempiin osoitteisiini vuoronperään. Pelasi kuin junan vessa. Pelaa toki Elisankin lähtevän postin palvelimella (joka ei vaadi erikoisen turvallista authentikointia). Googlen lähtevän postin palvelimelle pitää käyttää OAuth2 (SSL/TLS).

Mikä tässä oikein on ongelma ? Ne authentikoinnit sinne MS smtp:lle kuntoon ja sitten vaan postia menemään. Jos ei toimi niin se vika on MS puolella. Tietysti se vähän vaikuttaakin siltä että MS tässä mättää. En tiedä voisko sitten koittaa tolla googlen smtp-palvelimella. Toki jos alat massapostittamaan niin ei ihme jos joutuu jollekin ns. mustalle listalle ja alkaa tökkiä.

Microsoftin linkki suomenkielisenä

1. Niin kuin Sokrates totesi, Elisan sähköpostipalveluiden yhteydessä on käytettävä Elisan palvelimia. Muut sähköpostipalvelimet eivät toimi!
2. Minulla on muutaman gigatavun verran tarpeellista sähköpostihistoriaa, joka on kerääntynyt nimenomaan Office 365/Outlook -muotoon. Joudun usein penkomaan historiaa harrastustoiminnassa vuosikymmentenkin takaa.
3. Houkutus käyttää Outlookia tule myös seuraavista syistä:
   1. Tarvitsen joka tapauksessa Office-pakettia Excelin takia. Sen voittanut ei vielä ole markkinoilla. Outlook tulee siinä siivellä.
   2. Olen tottunut käyttämään Outlookia. Toki olen käyttänyt myös Thunderbirdiä tietyillä harrastusten osa-alueilla. Webmail ei yllä käytettävyydessä kaikkien sähköpostiohjelmien tasolle.
4. Sähköpostiosoite (kolumbus.fi) on intensiivisessä harrastustoiminnassa pultattu niin monelle taholle, että sen vaihtaminen olisi vuoden projekti. Googlea harkitsinkin ja kokeilinkin, mutta vaikka rakentaisin oman kiertotien outlook.com-sähköpostien ongelmaan, se ei pelastaisi sitä, että käyttämässäni sähköisen allekirjoituksen palvelussa on hyvin todennäköisesti sama ongelma, koska allekirjoituspyynnöt eivät mene perille outlook.com-osoitteisiin. Tähän en pysty vaikuttamaan kuin vaihtamalla palveluntarjoajaa. Ei tätä kovin usein viitsisi tehdä, koska palvelu ostetaan vuodeksi kerrallaan.
5. En käytä postia turhaan – vain tiukkaa asiaa muutaman yhdistyksen hallitusten jäsenille. Ei mitään mainospostia.

Kun tarkemmin näitä sähköpostin headereitä ja Thunderbirdiä katson ja kokeilen niin tosiaan tolla Elisa-osoitteella kun lähettää aseteltuna googlen SMTP-palvelin niin se viesti oikeasti lähteekin googlesta itselle googleen, sen näkee vaan kun menee googlen nettipalveluun, ei lataudu Thunderbirdiin.

Kun sitten sitä viestiä katsoo googlen netissä niin

From: xxx uuu <_osoitteeni_@__gmail.com>

ja piilossa oleva header

X-Google-Original-From: xxelisaxx.xxx

kertoo sen lähettäjän osoitteen (mistä siis luulin lähettäneeni). Ei tämä tosiaan olekaan ihan yksinkertainen juttu.

Ekalla kertaa tulin vain vaihtaneeksi defaultin smtp serverin, se pitää kuitenkin käydä siellä sen kulloisenkin sähköpostitilin kohdalla muuttamassa (ei riitä defaultin vaihto). Eli siellä oli se elisan palvelin aseteltuna ko. tilille, piti se muuttaa juuri ko. tilille googleksi..jolloin siis tapahtui tuo yllämainittu efekti kun lähetin testiviestin.

Varmaankin Googlen kanssa toimii noin etenkin , jos postiohjelmassa on useampia lähettäviä palvelimia konffattuna.

No tässä ketjussa ongelmana on postin lähettäminen Elisan tililtä (Kolumbus) Outlook.com-osoitteisiin ja se on kyllä hiukan eri asia.

Se on eri asia vaan siinä suhteessa että lähetys tapahtuu Elisan smtp-palvelimella. Nimenomaan testailin tässä konffata käyttöön eri smtp-palvelinta, mitä alkuperäinen ketjun aloittajakin oli yrittänyt. Toki Outlook ja Thunderbird ovat jossain määrin erilaisia, kuten Google ja Microsoft.

Outlookin asetukset

En tiedä onko ketjun aloittaja sitten oikeasti kokeillut mitä tapahtuu kun vaihtaa sen palvelimen, käykö siinäkin niin että posti sitten lähtee Microsoftin osoitteella (joka tällä aloittajalla myös lienee) samaan tapaan kuin tuo mun Google-testi. Kyllä mun järki sanoo että sen voi sinne konffata samaan tapaan myös Outlookiin. No en ole enää näiden Microsoftin kilkkeiden kanssa suuremmin puuhastellut, mitä nyt vähän Windowsia. Yli 20 vuotta siitä kun Outlookkia viimeksi käyttänyt.

Niinhän se on.

Postipalvelujen tuottajat ovat kiristäneet matkan varrella suodatuksiaan ja nykyään lähtevän postin vaatimuksena on käyttäjän autentikointi. Anonyymit palvelimet eivät enää toimi kuin harvoissa tapauksissa.

Jos haluat käyttää useampaa lähettävää palvelinta , niin silloin sinulla tulee olla kaikissa niissä palveluissa tili. Vapaita palvelimia ei enää juurikaan ole ja niiden kautta lähetetyt viestit tuskin enää menevät perille ainakaan Googlelle tai Microsoftille,

Olisikohan tekoälyn antama vastaus sittenkin paras tähän keskusteluun. Se kuuluu näin: 

Kiitos virheilmoituksen tarkasta tekstistä. Tämä on klassinen Microsoftin 550 5.7.515 Access denied -virhe, joka on yleistynyt merkittävästi vuodesta 2025 lähtien. Se ei johdu yksittäisestä asetuksestasi tai smtpa.kolumbus.fi-palvelimesta sinänsä, vaan siitä, että KOLUMBUS.FI-domain ei täytä Microsoftin vaatimia autentikointitasoja Outlook.com/Hotmail/Live-osoitteisiin lähetettäessä.

Mitä virhe tarkalleen kertoo?

Virheviestissä näkyy selkeästi:

• SPF = Fail → Lähettävä palvelin (Elisan smtpa.kolumbus.fi) ei ole riittävästi valtuutettu domainisi SPF-tietueessa, tai tietue on puutteellinen/heikko.
• DKIM = Pass → Viesti on allekirjoitettu DKIM:llä (tämä osa toimii).
• DMARC = Fail → DMARC-tarkistus epäonnistuu, koska SPF ei läpäise (DMARC vaatii, että joko SPF tai DKIM "alignaa" eli täsmää From-osoitteen domainiin).

Microsoft vaatii nykyään (erityisesti jos domain lähettää edes kohtuullisen määrän postia), että:

• Sekä SPF että DKIM läpäisevät.
• DMARC-tietue on julkaistu (vaikka se olisi aluksi p=none).
• Kaikki alignaa From-osoitteen domainiin (KOLUMBUS.FI).

Elisan perinteisissä operaattoridomainneissa (kuten kolumbus.fi) nämä tietueet ovat usein puutteellisia tai eivät ole ajan tasalla Microsoftin tiukentuneiden sääntöjen kanssa. Elisa ei ole priorisoinut näiden vanhojen domainien modernia autentikointia yhtä vahvasti kuin uusien osoitteiden.

Mitä voit tehdä?

1. Ilmoita Elisalle uudelleen – nyt konkreettisesti
   Lähetä heille tämä virheviesti kokonaisuudessaan ja viittaa suoraan Microsoftin ohjeeseen:
   https://support.microsoft.com/en-us/topic/fix-ndr-error-550-5-7-515-in-outlook-com-34cfe8f8-6fbf-457e-9e8b-9e4dbaf4e0ef Pyydä heitä tarkistamaan ja korjaamaan:
   • SPF-tietue (sisällyttämään smtpa.kolumbus.fi ja muut lähettävät palvelimet oikein).
   • DKIM-allekirjoituksen alignment (jos se ei täsmää From-domaiiniin).
   • DMARC-tietueen julkaiseminen (vähintään p=none raportointia varten).
   Mainitse, että käytät virallista smtpa.kolumbus.fi:ä (portti 465, SSL/TLS, autentikointi), webmail toimii, mutta erillinen ohjelma ja allekirjoituspalvelu eivät. Korosta, että osoitteen vaihtaminen on käytännössä mahdotonta.
2. Webmail kiertotienä
   Kuten Elisa neuvoi: lähetä kriittiset Outlook.com- ja allekirjoituspalvelun viestit webmail.elisa.fi:stä. Se käyttää usein parempaa reittiä ja läpäisee useammin.

========================================================================

Minulle asian tekee erityisen hankalaksi se, että käyttämääni sähköisen allekirjoituksen palvelua riivaa hyvin todennäköisesti sama ongelma ja tähän en pysty vaikuttamaan. Harmi, ettei postilaki koske sähköpostia.

Jep.

Kuten tekoäly edellä kehoittaa , niin tee Elisalle kirjallinen vikailmoitus esim. Oma Elisan kautta ja liitä mukaan tuo tekoälyn vastaus.

Aspaan soittaminen on hyödytöntä , kun tiedot pitäisi saada suoraan vikapalvelun asiantuntijoille , jotka osaavat palvelinasetuksia justeerata.

Eiköhän se siitä kunhan Elisa ottaa asian tosissaan ja lopettaa turhan jaarittelun.

Jos Elisan poppoo koskette noihin sähköpostin konfigurointeihin niin testatkaa sitten hyvin että toimivat (edelleen) myös muualle kuin Microsoftin suuntaan, ekaksi voi testata Googlen Gmailin mikä lienee noita MS-osoitteita yleisempi..ja tietysti sopiva koesetti muita osoitteita.

Yksittäisen asiakkaan muutos pyynnön tai toiveen täyttämisessä tulee aina noudattaa varovaisuutta ettei korjaukset generoi ongelmia muille asiakkaille.

Onhan tuo ihan kunnollinen huomautus , mutta kyllä Elisa on aiemmin yksittäisiin vikailmoituksiin reagoinut tekemällä muutoksia vain ilmoittajan liittymään. No tästä tapauksesta en osaa sanoa muutetaanko asetuksia yleisesti vai jätetäänkö muutokset tekemättä kokonaan tai ihan jotakin muuta.

No aika näyttänee.

Niin yksi vaihtoehto on ottaa käyttöön toinen (ms-ystävällinen) smtp-palvelin, jolloin ei ainakaan tule uusia ongelmia. No, en tästä tekniikasta tiedä onko mitään riskiä olemassa, mutta tulipa nyt todettua.

Ainakin softabugien korjauksissa silloin tällöin saadaan aikaan toinen, ehkä alkuperäistä pahempikin bugi.

Ei taivu Elisa edes rautakangella. Asiakaspalvelun tyly vastaus oli kinaamisen jälkeen: “Elisa ei vastaa ulkopuolisten sähköpostiohjelmien toimnnasta, eli mikäli ongelmaa ei webmailin kautta käytetäessä ole, silloin ongelma jäisi sähkpostiohjelmaan.”

Minä kyllä odottaisin, että sähköpostipalvelin smtpa.kolumbus.fi kykenee välittämään viestejä myös Microsoftin domaineihin, kun sähköpostipalvelusta kuitenkin maksetaan.

Noinhan tuollakin on:

https://elisa.fi/asiakaspalvelu/palvelut/webmail/

Sähköpostin käyttö tietokoneen sähköpostiohjelmalla

Elisa ei vastaa sähköpostiohjelmien toimivuudesta.

Niinhän siellä lukee, mutta eihän nyt ole kysymys sähköpostiohjelman toimivuudesta vaan siitä, että sähköpostipalvelin kykenee välittämään sähköposteja kaikkiin yleisimpiin domaineihin. Ymmärrän hyvin, että webmail käyttää ilmeisesti ihan eri palvelimia kuin smtpa.kolumbus.fi. Kolumbus-osoitteen käyttäjät eivät voi käyttää muita kuin Elisan palvelimia ja smtpa.kolumbus.fi on ilmoitettu Elisan lähtevän postin palvelimeksi. Ks. https://elisa.fi/asiakaspalvelu/palvelut/sahkopostin-asetukset/

Noinhan se on.

Webmail näyttää käyttävän lähtevän postin palvelinta posti.saunalahti.fi ja postiohjelmilla (Outlook , Thunderbird jne) suositellaan käyttämään lähtevänä palvelimena smtpa.kolumbus.fi. Tuo posti.saunalahti.fi on aiemmin ollut myös Kolumbus-tilien käytössä , mutta jo muutama vuosi sitten Elisa suositteli vaihtamaan sen smtpa.kolumbus.fi:ksi.

Palvelimet ovat eri IP-osoitteessa , mutta ilmeisesti ne kuitenkin ovat samassa palvelinklusterissa.  Ainakin minulla Webmailin palvelinasetukset on lukittu ja en niitä pysty muuttamaan.

Se , että Webmailista viestit menevät Outlook-tileille ei todellakaan tarkoita , että ne menisivät perille myös postiohjelmalla palvelimen smtpa.kolumbus.fi kautta. Todennäköisesti elisalaiset eivät vain vaivaudu laittamaan tuohon Kolumbus-palvelimeen samanlaisia autentikointiasetuksia , mitä Webmailin palvelmessa on tai eivät osaa.

Itselläni ei ole Microsoftin Outlook-postitiliä , joten en pysty testaamaan Thunderbirdillä postin lähetystä Outlook-tilille sen poissulkemiseksi ettei itse postiohjelmalla ole mitään osuutta toimimattomuuteen. No ei kyllä pitäisi.

Jos sinä ​@Rauturitari pystyt vaihtamaan Outlookiisi lähteväksi palvelimeksi tuon posti.saunalahti.fi , niin voit testata toimiiko se. No todennäköisesti autentikointi ei toimi , mutta voihan sitä aina kokeilla.

Oikein arvasit - en saa määritellyksi posti.saunalahti.fi-osoitetta lähtevän postin palvelimeksi. Määritys ei mene läpi.

Kyllä tekoäly on vahvasti eri mieltä kuin Elisan asiakaspalvelu. Odottelen vielä Petterin tuomiota ongelmaan.

Tuskinpa asiakaspalvelu kantaansa muuksi muuttaa. Sen verran tiukan tylyä suhtautuminen on ollut, vaikka selittäisi mitä. Olisi päästävä ylemmäs esimiestasolle tai ryhdyttävä puimaan asiaa julkisemmilla foorumeilla. Tämän kanssa on vaan elettävä, vaikka se paljon lisävaivaa aiheuttaakin.

Voi olla tai sitten ei.

Elisa mainostaa sähköpostipalvelusivuillaan , että se “Elisa Sähköpostipalvelu toimii kaikilla tietokoneilla, puhelimilla ja tableteilla, joissa on internet yhteys ja moderni internetselain tai sähköpostisovellus.”

https://elisa.fi/sahkopostipalvelu/

Jos noin luvataan , niin silloin sen myös pitää toimia. Jos ei toimi , niin se on vika , joka pitää korjata.

Lähinnä kai pitäisi löytää sieltä aspan takaa joku, joka ymmärtää mistä puhutaan.

Onko tässä nyt koko ajan asioitu vain normaalin aspan kanssa, vai oletko päässyt keskustelemaan vikapalvelun teknisen väen kanssa?