阿里云ECS无法正常使用SMTP发信是怎么回事?

在阿里云 ECS 云服务器测试的过程中发现之前给网站配置的 SMTP 发信失效了，这是怎么回事？回忆了下自己并没有对发信配置进行操作，后来发现是阿里云自己的锅。这是阿里云出于安全考虑，阿里云默认封禁 TCP 25 端口出方向的访问流量，也就是说我们无法通过 25 端口来使用 SMTP 发信服务，该如何是好？我们有两个解决方案。

方案一：请求解封 25 端口（不建议）

由于是官方封禁，即是我们在服务器安全组开放了 25 端口，依然是无济于事。不过我们倒是可以向阿里云申请解封 25 端口。

操作步骤：登陆阿里云 >> 控制后台 >> 鼠标指向右上角头像 >> 安全管控 >> 业务申请 >> 25 端口解封。

具体请查看这篇官方文档《TCP 25 端口解封申请》，但官方能不能给你解封、什么时候能解封都是未知因素，所以并不建议继续使用 25 端口。

方案二：改用 465 端口发信（建议）

我们知道使用 SMTP 服务发信不加密使用 25 端口，如果使用 SSL 加密方式发信，则采用 465 端口。而且相对来说，采用 SSL 加密更加安全，目前阿里、腾讯等多家邮件提供商都建议采用 SSL 加密。

所以笔者建议采用方案二，一方面可以少了等待解封的时间；另外加密发信也更加的安全，何乐而不为呢？经过一番配置上的调整：勾选 SSL 加密，修改为 465 端口，成功发信。