迁移至AWS后无需自定义DNS验证的邮件发送方案咨询

方案1：本地MTA中继到支持批量SPF的第三方邮件服务 #

保留PHP mail() 函数的使用习惯，在EC2上部署Postfix/Exim作为本地MTA，将邮件中继到支持批量域名SPF配置的第三方邮件服务。

配置步骤： #

1. 在EC2上安装Postfix：

   sudo apt install postfix # Debian/Ubuntu
   sudo yum install postfix # RHEL/CentOS
   

2. 修改Postfix主配置文件 /etc/postfix/main.cf，设置中继主机和认证信息：

   relayhost = [smtp.your-provider.com]:587
   smtp_sasl_auth_enable = yes
   smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
   smtp_sasl_security_options = noanonymous
   smtp_tls_security_level = encrypt
   

3. 创建认证文件 /etc/postfix/sasl_passwd，添加服务商的SMTP账号：

   [smtp.your-provider.com]:587  your-account@your-provider.com:your-password
   

4. 生成哈希映射并重启Postfix：

   sudo postmap /etc/postfix/sasl_passwd
   sudo systemctl restart postfix
   

5. 告知客户在其域名SPF记录中添加服务商的SPF include项，例如：

   v=spf1 include:spf.your-provider.com ~all
   

优势： #

• 无需修改PHP代码，完全兼容原有mail()调用
• 仅需客户更新SPF记录，无需额外DKIM/DMARC配置（部分服务商支持自动签署DKIM）

方案2：使用支持批量域名管理的邮件服务 #

选择支持“域名池”功能的邮件服务商，可批量导入客户域名，仅要求客户SPF包含服务商的记录，无需逐个域名验证身份。

对接方式： #

• 直接使用PHP的mail()函数：修改php.ini中的sendmail_path，指向服务商提供的SMTP转发脚本（如ssmtp）
• 或使用PHPMailer/SwiftMailer等库，通过SMTP协议直接连接服务商服务器，代码示例（PHPMailer）：

  require 'PHPMailerAutoload.php';
  $mail = new PHPMailer;
  $mail->isSMTP();
  $mail->Host = 'smtp.your-provider.com';
  $mail->SMTPAuth = true;
  $mail->Username = 'your-account';
  $mail->Password = 'your-password';
  $mail->SMTPSecure = 'tls';
  $mail->Port = 587;
  
  $mail->setFrom('sender@client-domain.com', 'Sender Name');
  $mail->addAddress('recipient@example.com');
  $mail->Subject = 'Test Email';
  $mail->Body = 'This is a test email sent via third-party SMTP';
  $mail->send();
  

方案3：修改PHP mail() 底层为SMTP转发 #

通过ssmtp或msmtp工具替换系统默认的sendmail，让PHP mail() 直接通过第三方SMTP发送邮件。

配置步骤： #

1. 安装ssmtp：

   sudo apt install ssmtp # Debian/Ubuntu
   

2. 修改/etc/ssmtp/ssmtp.conf：

   root=your-account@your-provider.com
   mailhub=smtp.your-provider.com:587
   AuthUser=your-account@your-provider.com
   AuthPass=your-password
   UseTLS=YES
   UseSTARTTLS=YES
   

3. 修改php.ini中的sendmail_path：

   sendmail_path = "/usr/bin/ssmtp -t"
   

4. 重启PHP-FPM或Apache服务：

   sudo systemctl restart php-fpm # PHP-FPM
   sudo systemctl restart apache2 # Apache
   

关键配置建议 #

• 优先选择支持自动多域名DKIM签署的服务商，即使客户未配置DKIM，也能提升邮件送达率
• 要求客户将SPF记录设置为v=spf1 include:your-provider-spf.com ~all（~all为软失败，可逐步过渡到-all硬失败）
• 测试邮件时，检查SPF/DKIM/DMARC状态，确保符合收件方邮件服务器的验证规则

内容的提问来源于stack exchange，提问作者AKT