Roundcube: Login failed

In breve: Roundcube login failed — indica che webmail non autentica l’utente sul server IMAP.

Cosa indica il problema

Roundcube login failed — indica che webmail non autentica l’utente sul server IMAP. La diagnosi deve collegare la prova, l’orario e il primo evento utile nei log prima di cambiare la configurazione.

Sintomi e cause probabili

Sintomi da verificare

• Il comportamento descritto da “Roundcube: Login failed” si ripete nella stessa operazione
• Il controllo di risposta del server, autenticazione, quota e log di posta produce un dato coerente con lo stesso orario
• Un tentativo comparabile permette di capire se l’anomalia è generale o limitata a un solo elemento

Cause probabili

• Certificato o catena non coerenti con il dominio
• Protocollo o cifrario non compatibile con il client
• SNI instradato verso il virtual host errato
• CDN e origin che presentano configurazioni differenti

Controlli da eseguire

1. Controllare certificato, SAN, catena e scadenza pubblici
2. Verificare SNI, ALPN, protocollo e cifrario negoziati
3. Confrontare origin, CDN e ogni indirizzo del dominio
4. Leggere i log del terminatore TLS che chiude l’handshake
5. Testare con più client aggiornati senza ignorare gli avvisi

Dati utili

• cPanel Track Delivery
• Log o risposta completa del client
• Quota e impostazioni della casella

Correzione sicura

1. Installare certificato e catena corretti su ogni nodo
2. Abilitare protocolli e cifrari moderni supportati
3. Correggere associazione SNI e virtual host
4. Allineare configurazione di CDN, proxy e origin
5. Non aggirare l’errore riducendo globalmente la sicurezza

Verifica finale

• Il messaggio di prova viene accettato
• Invio e ricezione funzionano nella stessa casella
• Il log non mostra un nuovo rifiuto
• La configurazione resta protetta da TLS

Errori da evitare

• Non disattivare globalmente WAF, ModSecurity, antispam o verifica TLS per aggirare il sintomo
• Non impostare permessi 777 e non cambiare proprietari in modo ricorsivo senza conoscere la struttura dell’account
• Non cancellare database, chiavi Redis, cache o file di sistema senza backup e senza aver identificato l’oggetto coinvolto
• Non ripetere pagamenti, import o webhook reali finché non hai verificato l’idempotenza

Guide Xlogic correlate

• Roundcube: Database error connection failed
• Roundcube: Request security check failed
• Roundcube: Session invalid or expired

Fonti tecniche

• IETF RFC 5321 — SMTP
• IETF RFC 9051 — IMAP

Domande frequenti