Что именно шифрует SSL/TLS в электронной почте?

Нет, оказалось, что тут даже знаток Постфикса не поможет :-(
Потому что попытался отравить на Rambler - так даже он отвергает отправляемые письма, а должен принимать без запинки.
Что-то тут не так в этой железяке...

А подскажите, плиз, существует ли почтовый релей, который:
а) в настройке попроще, чем haproxy
б) в отличие от ssmtp / msmtp способен работать не на том же, а на другом, т.е. на удаленном хосте?

Haproxy - это не релей, а прокси :) и мне, если честно, сложно представить что-то более простое в настройке.

Насчёт релеев не могу подсказать, пардон — единственное, что я настраивал неоднократно, это собственно postfix и если поднимать именно релей на соседнем компе, а не проксик, то я бы использовал его — благо, документации навалом.

Прокся потребует VPN, так что лучше бы релей.
Ок, а как вам эта настройка - тут все правильно?

_https://vladimir-stupin.blogspot.com/2013/09/postfix.html

А то подобных статей по настройке Postfix как релея валом, но в них почему-то способы разные, что и настораживает.

Да, вроде, адекватно выглядит. Главное наружу его не выставлять :)

_https://www.linuxbabe.com/mail-server/postfix-smtp-relay-ubuntu-sendinblue ← вот тут ещё хороший пример, если нужно авторизацию на конечном серваке (для отправки вовне например, или для защиты от эксплуатации релея левыми чуваками в локальной сети, хотя тут, вроде, не тот случай.)

Да, вроде, адекватно выглядит.

Точно? Имхо, он настроен совсем для другой задачи - для сбора писем, а не для отправки

_https://www.linuxbabe.com/mail-server/postfix-smtp-relay-ubuntu-sendinblue ← вот тут ещё хороший пример, если нужно авторизацию на конечном серваке

Да, есть еще пример, даже с картинками -

_https://yvision.kz/post/714756

Только задача одна, а эти рецепты почему-то все разные, и не знаешь, чему верить :-(

Имхо, он настроен совсем для другой задачи - для сбора писем, а не для отправки

Для пересылки он настроен. Втупую, без разбора и авторизации, просто пересылать всё с локалхоста на другой сервак. Заменить в конфиге локалхост на локалсеть - и всё.

Точно? А можешь ли с этим конфигом сделать так, чтобы он принимал по нешифрованному 25-м порту, а отправлял по шифрованному 465-му?

Или он это делает «из коробки»?

В том конфиге, что по первой ссылке, такого нет. Надо добавить «smtp_tls_security_level = may», тогда он s2s трафик будет пытаться в шифрованном виде передавать. В том примере, что я кидал, оно тоже есть (как и авторизация на «вышестоящем» серваке).

Похоже, ты неплохо разбираешься в этой теме! :=)
Давай так - у меня осталось немножко Юмоней, и если ты настроишь мне такой релей, мне не жалко будет отдать их знающему человеку.
Потому что если я и дальше буду пытаться решить эту проблему со своими знаниями, то потрачу на это уйму времени, и так уже дофига потратил.

sn4il, похоже, ты еще не прочел мое заманчивое предложение, от которого невозможно отказаться? :=)

Ага. Только щас прочёл. Думаю, лучше в Job написать, если хочешь, чтоб сделали быстро и за деньгу. Мне не до того будет в ближайшее время.

Ладно, я пока попробую решить эту задачу совсем другим способом, без релея.
Если не получится - тогда уж точно в Job.