退信 554 5.7.1 Relay access denied 和 Unable to relay 的根本区别？

554 5.7.1 Relay access denied（最常见）：发信方试图在不提供 SMTP 认证的情况下通过邮件服务器转发邮件到外部域。此时收件方域不等于服务器自己管理的域。例如：用户从外部 IP 连接服务器 smtp.example.com，但 RCPT TO:<user@gmail.com>——服务器不允许未经认证的中继。RFC 5321 Section 3.6 明确要求 SMTP 服务器必须限制中继访问。

修复：发信客户端启用 SMTP 认证（AUTH LOGIN / AUTH PLAIN）+ TLS。如果已在 WebMail 中正常发信但客户端不行，检查客户端是否正确配置了发信服务器地址、端口（587 提交端口 / 465 TLS端口）和认证凭据。

Unable to relay（邮件系统中的特定错误）：该错误通常出现在邮件系统（如 Postfix）的日志和退信中，核心含义是：收件人地址的域不在邮件系统配置的"允许中继的域"列表中。例如 Postfix 的 mydestination 或 relay_domains 中不包含目标域。

修复：在 Postfix 中将需要接收的域添加到 mydestination = ...（本地域） 或 relay_domains = ...（中继域）；在虚拟域配置中添加 virtual_alias_domains。

快速区分：如果错误发生在发信端（客户端 → 服务器），通常是 554 Relay access denied = 缺认证。如果错误发生在邮件系统的内部日志中，看到 status=bounced (host ... said: ... Unable to relay)，通常是服务器配置缺少目标域。