邮件客户端发信失败

Outlook.com/Hotmail 自 2024 年起大幅收紧发件人信誉管控，即使 IP 不在任何公开黑名单（Spamhaus 等）上，仍可因内部信誉评分低而拒收。常见微软内部错误码：SC-001（内容可疑）、BA-004（IP 信誉差）、BA-005（连接行为异常）。微软内部信誉系统独立于公开 DNSBL，被拒不等于被列入公开黑名单。

1. 注册 Microsoft SNDS（Smart Network Data Services）查看 IP 在微软系统的实际信誉数据。
2. 注册 JMRP（垃圾邮件报告程序）获取退订反馈循环。
3. SPF、DKIM、DMARC（p=至少 none）三项全部配置并通过验证。
4. 邮件内容避免：.tk/.top 等高风险顶级域名链接、短链接（bit.ly 等）、品牌名称伪装在发件人显示名中、纯图片无文字邮件。
5. IP 预热：新 IP 每日发送量增长 ≤25%。
6. 在 Microsoft 发件人支持填表申诉（需提供退信原文+发信日志+域名认证截图）。
7. 耐心——微软处理周期通常 5-10 个工作日。

Relay denied 意味着你的 SMTP 服务器拒绝代你发信给外部域。SMTP relay（中继）= 用一台服务器发信给非本域收件人。SMTP 协议设计为：如果你不是这台服务器的用户，它没义务帮你发信——否则就成了"开放中继"（会被全世界的垃圾邮件发送者利用）。触发三种情况：(1) 客户端没做 SMTP 认证（AUTH LOGIN）就直接发信；(2) 你的 IP 不在服务器中继白名单内；(3) 发件人域名与 SMTP 服务器的管辖域不匹配。注意："Unable to relay" 和"Message rejected as spam"不同——前者是配置问题，肯定能修好。

1. 邮件客户端（Outlook/Thunderbird）：账户设置 → 更多设置 →"发送服务器"选项卡 → 勾选"我的发送服务器 (SMTP) 要求验证"→ 选择"使用与接收邮件服务器相同的设置"。
2. 代码发信（PHPMailer/nodemailer/Python）：使用 SMTP AUTH 方式而不直接 pickup。Python 例：smtp.login(user, password)
3. 自建 Postfix：编辑 /etc/postfix/main.cf → mynetworks = 127.0.0.0/8, [::1]/128, 192.168.1.0/24（加入客户端 IP 段）；smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination。
4. 用第三方 SMTP（如网易/Gmail）：SMTP 用户名必须有权限，且 From: 地址通常必须与 SMTP 账号一致。
5. 手工测试：telnet smtp.xxx.com 587 → EHLO test → AUTH LOGIN 确认认证步骤通过。

Microsoft 的 5.7.708 是"网络保护"模块决策代码——IP 信誉过低被 Microsoft 内部系统拒绝。不同于 5.7.1（内容/公开黑名单），5.7.708 使用 Microsoft 自有威胁情报数据库。常见触发：(1) 新购 VPS IP，前租户做过群发/钓鱼 → 该 IP 在 Microsoft 系统有"前科"；(2) Azure/Microsoft 365 试用订阅的发信 IP；(3) IP 近期在 Outlook 系统垃圾率 >0.1%。公开 DNSBL（Spamhaus 等）查不到不代表 IP 干净。

1. 注册 Microsoft SNDS 用 IP 查询微软内部信誉——"All Normal"干净、"Blocked"或"Stale"有问题。
2. 在 Microsoft 发件人支持 填表申诉，附退信原文 + SPF/DKIM/DMARC 配置截图 + 发信日志。
3. SPF、DKIM、DMARC 三项认证缺一不可（DMARC 至少 p=none）。
4. IP 预热：日发量 50→125→310→775→1950 逐步递增，日增量 ≤25%。
5. Microsoft 处理周期通常 5-10 个工作日。长期不恢复 → 换 IP 或改用 SendGrid/Mailgun/SES 等专业发信平台。

Gmail 基于安全防护策略，永久拒绝特定文件类型作为邮件附件——无论是否打包成 .zip 都不可发送。Gmail 通过检测文件头（magic bytes）识别真实文件类型，不是靠扩展名判断。以下扩展名的文件一律禁止：

另外受密码保护的压缩包（encrypted .zip/.rar）也可能触发此拦截。

1. 不要试图改扩展名蒙混——Gmail 检测文件头而非文件名。
2. 将可执行文件上传到 Google Drive / Dropbox / OneDrive，邮件正文中放共享链接代替附件。
3. 如果文件确实安全且必须作为附件发送：(a) 去除密码保护、(b) 压缩为 .zip 不含上述扩展名的文件、(c) 考虑用自建 MTA 直投（但对方 Webmail 仍可能拦截）。
4. 对加密码的 .zip：要么解密发送、要么改用其他传输方式。

SMTP 认证被服务器拒绝。常见原因：(1) 邮箱开启了两步验证，需要用应用专用密码；(2) SMTP 地址/端口/加密方式配置错误；(3) 邮箱服务商要求使用授权码而非登录密码。

1. Gmail 用户：在 Google 账户 → 安全性中生成应用专用密码，替换客户端中的登录密码。
2. Outlook.com/Microsoft 365：SMTP 为 smtp.office365.com，端口 587，加密 STARTTLS。
3. QQ/163 邮箱用户：在邮箱设置中开启 SMTP 服务并获取授权码，用授权码替代登录密码。
4. 确保邮件客户端勾选了"发送服务器需要身份验证"。

SMTP 服务器拒绝中继，因为邮件客户端未启用发送身份验证。

1. Outlook：文件 → 账户设置 → 双击邮箱账户 → 更多设置 → 发送服务器 → 勾选"我的发送服务器要求验证"，选择"使用与接收邮件服务器相同的设置"。
2. Foxmail：账户设置 → 服务器 → 勾选"SMTP 服务器需要身份验证"。
3. 确认 SMTP 服务器地址为邮箱服务商提供的外发服务器，而非本机。

SMTP 连接失败。常见：端口错误、加密方式不匹配、本地防火墙/杀毒软件拦截、ISP 封禁 25 端口。

依次检查：
1. SMTP 服务器地址是否正确（以邮箱服务商官方文档为准）。
2. 端口：常见为 587（STARTTLS）或 465（SSL/TLS），不使用 25。
3. 加密方式：端口 587 选 STARTTLS，端口 465 选 SSL/TLS。
4. 暂时关闭防火墙和杀毒软件测试连接。
5. 住宅宽带：部分 ISP 封禁 25 端口（反垃圾邮件），改用 587 即可。

发件箱卡住最常见四种原因：大附件阻塞队列、Outlook 处于脱机工作模式、SMTP 认证过期、某封邮件本身损坏导致的连锁阻塞。

按顺序排查：
1. 大附件：带大附件的邮件放在发件箱最前面会阻塞后面所有邮件。删掉或缩小附件后重试。
2. 脱机工作：点击"发送/接收"选项卡，确认"脱机工作"按钮未高亮。如已按下，点击取消。
3. 认证过期：文件 → 账户设置 → 双击账户 → 重新输入密码（或应用专用密码）。
4. 找"害群之马"：将发件箱中所有邮件拖到草稿箱，关闭 Outlook，重新打开后逐封从草稿箱发送，找到引起阻塞的那封。