{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":142,"offset":0,"style":"BOLD"}],"text":"Как оказалось, в моей ситуации, появилось много подводных камней, которые я решил здесь описать, так как информация разбросана везде и повсюду","type":"unstyled","key":"6689e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Предыстория - ранее почтовый сервер отсутствовал и все крутилось на Яндекс, предыдущие \"сусы\", решили сделать миграцию на MDaemon и прикрутить к нему Autodiscover локально, просто подняли сервер на Ubuntu и казалось бы, вроде все работает, но, есть нюансы ...","type":"blockquote","key":"b95u4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Первый вопрос который встал, куда бы все это добро захостить во внешку, вспомнил что среди кучи добра у нас есть ISPManager с кучей виртуальных доменов, по итогу остановился на этом варианте, как следует из документации обращение идет прослушкой порта 443 по","type":"unstyled","key":"7fk0u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":59,"offset":0,"style":"BOLD"}],"text":"URL - autodiscover./autodiscover/autodiscover.xml\n\nСделал простые настройки Nginx, понятия не имею как красиво здесь вставить код, но вот","type":"unstyled","key":"2idpr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\nserver {","type":"blockquote","key":"bqnl4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"listen IP_ADDRESS:443 ssl http2;","type":"blockquote","key":"djrjf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"server_name autodiscover.;","type":"blockquote","key":"evsq1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"root /var/www/www-root/data/www/autodiscover.;","type":"blockquote","key":"4s65q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"# Здесь путь до сертификатов, в моем случае GlobalSign, подойдет и Let's Encrypt","type":"blockquote","key":"120gn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ssl_certificate \"/var/www/httpd-cert/www-root/cert.crtca\";","type":"blockquote","key":"8131l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ssl_certificate_key \"/var/www/httpd-cert/www-root/cert.key\";","type":"blockquote","key":"526r9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ssl_ciphers 'EECDH:+AES256:-3DES:RSA+AES:!NULL:!RC4';","type":"blockquote","key":"r2ql"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ssl_prefer_server_ciphers on;","type":"blockquote","key":"36k6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ssl_protocols TLSv1.2 TLSv1.3;","type":"blockquote","key":"1avn2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ssl_dhparam /etc/ssl/certs/dhparam4096.pem;","type":"blockquote","key":"ei3p6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"# При обращении к xml файлу делаю редирект на скрипт который формирует индивидуально под пользователя xml","type":"blockquote","key":"3m4jj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"location ~ ^/(?:autodiscover|Autodiscover)/(?:autodiscover\\.xml|Autodiscover\\.xml)$ {","type":"blockquote","key":"dicmk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"return 301 /autodiscover/autodiscover.php;","type":"blockquote","key":"au402"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"}","type":"blockquote","key":"3f51s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"# Обработка PHP файлов","type":"blockquote","key":"2ig75"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"location ~ \\.php$ {","type":"blockquote","key":"1689c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"set $root_path /var/www/www-root/data/www/autodiscover.;","type":"blockquote","key":"85nqf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"fastcgi_pass unix:/run/php/php7.4-fpm.sock;","type":"blockquote","key":"cjrge"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"fastcgi_index index.php;","type":"blockquote","key":"fmt61"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"fastcgi_param SCRIPT_FILENAME $root_path$fastcgi_script_name;","type":"blockquote","key":"13db6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"include fastcgi_params;","type":"blockquote","key":"15a5r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"fastcgi_param DOCUMENT_ROOT $root_path;","type":"blockquote","key":"9190t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"}","type":"blockquote","key":"42rvh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"}","type":"blockquote","key":"d4v9o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Обновил DNS записи в соответствии с RFC","type":"unstyled","key":"b7db8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Записи, в моем случае все приводит к mail.","type":"unstyled","key":"1ot8l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"autodiscover A ","type":"blockquote","key":"cc32j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"_submission._tcp SRV 0 0 587 mail.","type":"blockquote","key":"3ft7e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"_smtps._tcp SRV 0 0 465 mail.","type":"blockquote","key":"6kt3u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"_pop3s._tcp SRV 10 0 995 mail.","type":"blockquote","key":"au525"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"_imaps._tcp SRV 0 0 993 mail.","type":"blockquote","key":"8hesj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"_pop3._tcp SRV 20 0 110 mail.","type":"blockquote","key":"2p0ju"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"_smtp._tcp SRV 10 0 25 mail.","type":"blockquote","key":"4maqr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"_imap._tcp SRV 10 0 143 mail.","type":"blockquote","key":"95uem"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"_autodiscover._tcp SRV 30 0 443 autodiscover.","type":"blockquote","key":"be4dc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"d93kn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Подождал обновления записей и уже бегу радостный проверять работает ли сея чудо и на мое печальное удивление - НЕТ","type":"unstyled","key":"ed8e7"},{"data":{"image":{"id":"6721fdec53f58e50b7ccd49d"},"images":[{"id":"6721fdec53f58e50b7ccd49d"},{"id":"6721fdcad0657b40e88ce2e4"}],"contents":{"6721fdec53f58e50b7ccd49d":"При обращении к почте, возвращает старые данные сервера, то есть Яндекс","imageId":"При обращении к почте, возвращает старые данные сервера, то есть Яндекс"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"При обращении к почте, возвращает старые данные сервера, то есть Яндекс","type":"atomic:image","key":"rhuu"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":39,"offset":62},{"key":1,"length":27,"offset":220}],"inlineStyleRanges":[],"text":"\n\nКопаем дальше, решил проверить корректно ли обращение через https://testconnectivity.microsoft.com/\n\nВ итоге насыпало ошибок что не очень сильно нравится сертификат, понял что упустил цепочку, обновил и проверил через\nhttps://www.sslshopper.com/\n\nВсе отлично, полет нормальный, казалось бы, но, безрезультатно\n\nПроверяю корректно ли обращение средствами самого Outlook\nВ трее Ctrl + ПКМ ","type":"unstyled","key":"fnkdk"},{"data":{"image":{"id":"6721fe670599cc378b69f552"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"5a2t1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для наглядности продемонстрирую на Яндекс в целях конфиденциальности, на мой autodiscover полет нормальный, возвращает корректные данные, но при авторизации все равно Яндекс, рву рубашку, бьюсь об стену и продолжаю искать дальше","type":"unstyled","key":"darr1"},{"data":{"image":{"id":"6721fee01ef70f790b69f68a"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"6c65h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Нахожу статью, в которой рекомендация сделать спуфинг обращения Outlook, беру в руки утилиту","type":"unstyled","key":"1qs8f"},{"data":{"image":{"id":"6721ff77d0657b40e8919856"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"387a7"},{"data":{"image":{"id":"672200d4a8591403dd6db71e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"rr7h"},{"data":{},"depth":0,"entityRanges":[{"key":2,"length":120,"offset":269},{"key":3,"length":68,"offset":391}],"inlineStyleRanges":[],"text":"На мое удивление вижу что обращения проходят через сервис autodetect.outlookmobile.com, честно понятия не имел что это, пришлось дальше читать и найти какие-то зецепки\n\nВ итоге натыкаюсь на две кульминационные статьи в которых описано что и к чему и как это потреблять\nhttps://learn.microsoft.com/en-us/answers/questions/263609/outlook-mobile-autodetect-doesnt-work-reliably?page=2#answers\n\nhttps://masterandcmdr.com/2018/08/15/outlook-autodiscover-weirdness/\n\nЗапускаю Postman, проверить что резолвит нам сервис, описанный в статье на masterandcmdr и вижу следующее, использую опять в качестве примера обращение на Яндекс, от моего результата ничем не отличается","type":"unstyled","key":"153fs"},{"data":{"image":{"id":"6722027173c3a86c3139808d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"https://prod-autodetect.outlookmobile.com/detect?services=office365,outlook,google,icloud,yahoo&protocols=rest-cloud,rest-outlook,rest-office365,eas,imap,smtp","type":"atomic:image","key":"9bjj3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Так вот, этот сервис, который кэширует autodiscover'ы доменов и обращение у Outlook для того чтобы выцепить желаемые данные идет к нему, судя по всему с версии 2019+, так как Outlook 2016 спокойно обращается к autodiscover напрямую\n\nЕсли интересна история, это выкупленный Microsoft сервис под названием Acompli и успешно перетекший в их собственный, исходя из многочисленно прочитанных статей ситуация следующая - либо ждать пока обновится кэш на этой прослойке, либо писать тикет Microsoft чтобы те уже сбросили кэш домена\nТак же, ранее были тикеты в которых было открытое обращение с данной проблемой, но народ пишет что всю информацию об этом подтерли, моя же ситуация следующая, просто жду какое-то время и надеюсь что само все магическим способом обновится","type":"blockquote","key":"3pumf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"1uhh0"},{"data":{},"depth":0,"entityRanges":[{"key":4,"length":177,"offset":119},{"key":5,"length":131,"offset":389}],"inlineStyleRanges":[],"text":"Статья как отключить режим \"быстрой\" настройки через их сервер прослойку и заставить Outlook обращаться к autodisсover\nhttps://support.microsoft.com/en-us/topic/how-to-disable-simplified-account-creation-in-outlook-2016-outlook-2019-and-outlook-for-office-365-662bf4f8-c357-dbc8-53b3-ff8f445e8247\n\nРазличные статьи которые помогали пройти этот путь, вспомню какие еще были, обновлю список\nhttps://answers.microsoft.com/en-us/msoffice/forum/all/mailboxes-test-e-mail-autoconfiguration/19f9c90a-4640-46c4-a574-dbec29bdb8ba\n\n\n","type":"unstyled","key":"60rn3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\n","type":"unstyled","key":"6ipe4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"xxJbEJJLlVK97P09Tjup"}],"entityMap":{"0":{"data":{"url":"https://testconnectivity.microsoft.com/"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"url":"https://www.sslshopper.com/"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"url":"https://learn.microsoft.com/en-us/answers/questions/263609/outlook-mobile-autodetect-doesnt-work-reliably?page=2#answers"},"mutability":"MUTABLE","type":"LINK"},"3":{"data":{"url":"https://masterandcmdr.com/2018/08/15/outlook-autodiscover-weirdness/"},"mutability":"MUTABLE","type":"LINK"},"4":{"data":{"url":"https://support.microsoft.com/en-us/topic/how-to-disable-simplified-account-creation-in-outlook-2016-outlook-2019-and-outlook-for-office-365-662bf4f8-c357-dbc8-53b3-ff8f445e8247"},"mutability":"MUTABLE","type":"LINK"},"5":{"data":{"url":"https://answers.microsoft.com/en-us/msoffice/forum/all/mailboxes-test-e-mail-autoconfiguration/19f9c90a-4640-46c4-a574-dbec29bdb8ba"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}