关于以色列区无法使用AWS SES SMTP服务的配置求助

核心结论 #

完全可以在其他支持SMTP的AWS区域配置SES服务，使用该区域生成的SMTP凭据，从部署在特拉维夫区的应用发送邮件，这是AWS官方支持的合法方案。

具体配置步骤 #

• 选择支持SMTP的目标区域：比如us-east-1（弗吉尼亚北部）、eu-west-1（爱尔兰）等AWS官方明确提供SES SMTP端点的区域，在该区域开通SES服务。
• 完成SES基础配置：
  • 在目标区域的SES控制台，完成发送域名或单个邮箱的验证（确保发件地址合法）。
  • 如果需要发送给非验证邮箱，需申请移出SES沙箱（提交配额提升申请）。
• 生成SMTP凭据：
  1. 进入目标区域的SES控制台，找到「SMTP设置」菜单。
  2. 点击「创建我的SMTP凭据」，按照引导创建专用IAM用户（无需额外自定义权限，系统会自动附加SES发送权限）。
  3. 保存生成的SMTP用户名和密码（密码仅显示一次，务必妥善保管）。
• 应用侧配置SMTP参数：
  • SMTP服务器地址：填写目标区域的SES SMTP端点（例如email-smtp.us-east-1.amazonaws.com）。
  • 端口：使用587（STARTTLS加密）或465（SSL/TLS加密）。
  • 认证方式：选择用户名/密码认证，填入刚生成的SMTP凭据。
• 确保网络连通：
  • 检查特拉维夫区服务器的安全组、网络ACL，放行对应SMTP端口的出站流量。
  • 若应用部署在VPC内，可查看目标区域是否支持SES SMTP的VPC端点，配置后可通过内网访问SES服务，降低延迟并提升安全性。

注意事项 #

• SES的发送配额、速率限制均以目标区域为准，若需更高配额，需在目标区域提交申请。
• 邮件的发送统计、投诉/退信记录，均需在目标区域的SES控制台查看。
• 若需启用DKIM签名，需在目标区域的SES中配置对应域名的DKIM密钥，并在域名DNS服务商处添加相应解析记录。

内容的提问来源于stack exchange，提问作者Shivank Pateriya