PHPMailer在OVH服务器上出现间歇性SMTP连接错误求助

针对你遇到的PHPMailer通过OVH SMTP发送邮件间歇性失败（SSL连接错误）的问题，以下是针对性的排查和解决步骤：

1. 更换OVH SMTP服务器端点 #

ssl0.ovh.net是OVH的负载均衡节点，偶尔可能存在单个节点的SSL问题，尝试更换为更稳定的地域化或通用SMTP地址：

• 通用地址：smtp.ovh.net
• 欧洲节点：smtp-eu.ovh.net
• 北美节点：smtp-ca.ovh.net（若你的服务器在北美）

修改代码中的Host配置：

$message->Host = 'smtp.ovh.net';

2. 修正SSL/TLS配置冲突 #

Port 465是SMTPS协议（直接SSL加密连接），无需开启SMTPAutoTLS，同时添加严格的SSL上下文选项：

$message->SMTPAutoTLS = false; // 465端口不需要TLS协商，关闭避免冲突
// 添加SSL上下文配置
$message->SMTPOptions = [
    'ssl' => [
        'verify_peer' => true,
        'verify_peer_name' => true,
        'allow_self_signed' => false,
        // 若服务器CA证书不全，指定PHPMailer自带的cacert.pem路径
        'cafile' => __DIR__ . '/phpmailer/cacert.pem',
        'ciphers' => 'HIGH:!SSLv3:!TLSv1:!TLSv1.1' // 仅使用安全的加密套件
    ]
];

3. 添加重试机制 #

由于是间歇性失败，给发送逻辑增加重试逻辑，避免单次失败导致邮件丢失：

$maxRetries = 3;
$retryCount = 0;
$sendSuccess = false;

while (!$sendSuccess && $retryCount < $maxRetries) {
    try {
        // 每次重试重新初始化邮件实例，避免状态残留
        $message = new PHPMailer(true);
        // 重新配置所有SMTP参数
        $message->isSMTP();
        $message->Host = 'smtp.ovh.net';
        $message->SMTPAuth = true;
        $message->SMTPAutoTLS = false;
        $message->Username = 'confirmation@***.com';
        $message->Password = '***';
        $message->From = 'confirmation@***.com';
        $message->SMTPSecure = 'ssl';
        $message->Port = 465;
        $message->isHTML(true);
        $message->Timeout = 600;
        $message->FromName = "Booking";
        $message->addAddress("**My Personal Email**");
        $message->Subject = "Subject";
        $message->Body = "Test message body";
        
        $message->send();
        $sendSuccess = true;
    } catch (Exception $e) {
        $retryCount++;
        sleep(2); // 重试前等待2秒，避免频繁请求触发限制
    }
}

4. 排查服务器DNS与SSL环境 #

• DNS解析问题：间歇性失败可能是DNS缓存或解析异常，尝试直接使用OVH SMTP的IP地址连接（先通过ping ssl0.ovh.net获取IP），同时开启SNI：

  $message->Host = 'xxx.xxx.xxx.xxx'; // 替换为实际IP
  $message->SMTPOptions = [
      'ssl' => [
          'SNI_enabled' => true,
          'server_name' => 'ssl0.ovh.net' // 指定原域名用于SNI验证
      ]
  ];
  

• 更新OpenSSL与CA证书：服务器OpenSSL版本过低或CA证书过期会导致SSL协商失败，执行以下命令更新：
  • Ubuntu/Debian：sudo apt update && sudo apt install --only-upgrade ca-certificates openssl
  • CentOS/RHEL：sudo yum update ca-certificates openssl

5. 验证OVH邮箱的SPF/DKIM配置 #

虽然你提到是连接问题，但错误的SPF/DKIM可能间接导致OVH服务器拒绝连接，登录OVH控制面板检查域名的SPF和DKIM记录是否正确配置。

内容的提问来源于stack exchange，提问作者BogusFeet