.NET Framework下SmtpClient发送失败，.NET Core下正常

问题背景 #

我们部署了Postfix SMTP服务器，使用以下C#代码连接并发送邮件：

System.Net.Mail.MailMessage msg = new System.Net.Mail.MailMessage();
msg.From = new MailAddress("... sender address ...", "... sender name ...", System.Text.Encoding.UTF8);
msg.To.Add(new MailAddress("... my address ..."));

msg.Subject = "This is a test Subject";
msg.Body = "This is a test Message";

System.Net.Mail.SmtpClient smtp = new System.Net.Mail.SmtpClient("... postfix mail server domain ...");
System.Net.NetworkCredential creds = new System.Net.NetworkCredential()
{
    UserName = "... username ...",
    Password = "... password ..."
};

smtp.EnableSsl = true;
smtp.Credentials = creds;
smtp.UseDefaultCredentials = false;
smtp.Port = 587;
smtp.DeliveryMethod = SmtpDeliveryMethod.Network;

System.Net.ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, sslPolicyErrors) => true;
smtp.Send(msg);

这段代码在.NET 6.0等.NET Core平台运行成功，但在.NET Framework 4.8下执行失败，报错：

{ "Transaction failed. The server response was: 5.7.1 <c-xx-xxx-xxx-xx.xxx.xx.comcast.net[xx.xx.xx.xx]>: Client host rejected: Access denied" }

对比Postfix日志：

• 失败请求日志（.NET Framework）：

NOQUEUE: reject: RCPT from c-xx-xxx-xxx-xx.xxx.xx.comcast.net[xx.xx.xx.xx]: 554 5.7.1 c-xx-xxx-xxx-xx.xxx.xx.comcast.net[xx.xx.xx.xx] Client host rejected: Access denied; from=<...> to=<...> proto=ESMTP helo=<DESKTOP...>

• 成功请求日志（.NET Core）：

64AB1603889 client=c-xx-xxx-xxx-xx.xxx.xx.comcast.net[xx.xx.xx.xx], sasl_method=CRAM-MD5. sasl_username=... username ...

推测.NET Framework版本的程序未正确发送登录凭证，以下是针对该问题的分析与解决办法：

核心原因 #

.NET Framework的SmtpClient与.NET Core实现存在差异：

1. 凭证设置顺序敏感：.NET Framework中，若先设置Credentials再设置UseDefaultCredentials = false，会导致已设置的凭证被清空，最终无认证信息发送给Postfix。
2. SASL机制优先级不同：.NET Framework默认的SMTP认证机制顺序可能不包含CRAM-MD5，或优先级低于Postfix要求的机制，导致认证失败。
3. TLS版本兼容性：.NET Framework 4.8默认TLS版本可能较低，Postfix可能拒绝旧版本TLS连接。

解决办法 #

1. 调整凭证设置顺序（最关键） #

必须先设置UseDefaultCredentials = false，再赋值Credentials，避免凭证被清空：

System.Net.Mail.SmtpClient smtp = new System.Net.Mail.SmtpClient("... postfix mail server domain ...");

// 先禁用默认凭证，再设置自定义认证信息
smtp.UseDefaultCredentials = false;
System.Net.NetworkCredential creds = new System.Net.NetworkCredential()
{
    UserName = "... username ...",
    Password = "... password ..."
};
smtp.Credentials = creds;

// 其他设置保持不变
smtp.EnableSsl = true;
smtp.Port = 587;
smtp.DeliveryMethod = SmtpDeliveryMethod.Network;

2. 强制指定CRAM-MD5认证机制 #

如果Postfix仅支持CRAM-MD5，可通过反射强制指定Sasl机制：

// 在设置凭证后添加以下代码
typeof(System.Net.Mail.SmtpClient).GetField("saslMechanisms", 
    System.Reflection.BindingFlags.Instance | System.Reflection.BindingFlags.NonPublic)
    .SetValue(smtp, new string[] { "CRAM-MD5" });

3. 强制使用高版本TLS #

确保.NET Framework使用TLS 1.2或更高版本，避免Postfix拒绝连接：

// 在创建SmtpClient前添加
System.Net.ServicePointManager.SecurityProtocol = 
    System.Net.SecurityProtocolType.Tls12 | System.Net.SecurityProtocolType.Tls13;

4. 验证并设置HELO/EHLO标识 #

Postfix可能对HELO字段有验证要求，.NET Framework默认使用本地机器名，可手动设置合法的标识：

// 通过反射设置HELO值
typeof(System.Net.Mail.SmtpClient).GetField("helo", 
    System.Reflection.BindingFlags.Instance | System.Reflection.BindingFlags.NonPublic)
    .SetValue(smtp, "your-valid-domain-or-hostname");

总结 #

优先调整凭证设置顺序，这是导致该问题的最常见原因。若问题仍存在，依次尝试指定CRAM-MD5机制、强制TLS版本、设置HELO标识。

内容的提问来源于stack exchange，提问作者Jon Freynik