现象
| 现象 | 可能原因 | 快速验证 |
|---|---|---|
| 能收不能发 | SMTP 未配或被网络拦截 | 测 587/465 连通性 + AUTH |
| 发信进垃圾箱 | SPF/DKIM/DMARC 未过或被列 RBL | 看对方信头 Authentication-Results |
| 客户端证书报错 | 证书域名不匹配/自签 | openssl s_client 看链与主机名 |
| POP3 报 -ERR [IN-USE] | 信箱被其他会话锁定 | 断开其他客户端或等待超时 |
| IMAP 频繁重连 | IDLE 被中间设备掐断 | 缩短保活间隔/换 993 |
| 退信 5.7.1 被策略拒 | 对方反垃圾策略拒绝 | 查正反向解析、RBL、SPF |
| 连接 25 超时 | 云厂商封禁 25 出站 | 改用 587/465 提交 |
四层排除法
四层排除法
nc -zv host 587 # ① 网络层
openssl s_client -starttls smtp -connect host:587 # ② TLS
# AUTH 后发一封到自身 # ③ 认证与提交
# 收件方垃圾箱查信头 # ④ 策略层排障顺序永远是「先连通、再加密、再认证、后策略」：跳过前面三层直接怀疑反垃圾，多半浪费时间。