Beh, non ho ricevuto alcuna informazione di supporto da carrd.co se non che hanno affermato di utilizzare “TLS opportunistico” che dovrebbe tornare a una connessione non crittografata.
L’unico test di integrità del server di posta che non superavo era che il banner SMTP non corrispondeva al dominio fornito dal record PTR del DNS inverso. Altrove su meta mi è venuta l’idea di aggiungere a mail-receiver.yml sotto env:
POSTCONF_smtpd_banner: forum.tasat.org ESMTP $mail_name
Questo ha risolto il flag relativo alla mancata corrispondenza del banner SMTP, e i fallimenti della posta in arrivo sono cambiati da disconnessione a HELO a disconnessione a STARTTLS.
Alla fine ho abilitato il TLS e le email dal modulo di contatto arrivano.
Ora che il processo funziona, però, ha messo in luce alcune falle nella mia intera idea di ingerire argomenti tramite un modulo web. Ma questo sarà un altro argomento.