如何在web.config中配置SMTP基于IP认证以恢复邮件服务连接？

1. 调整web.config配置 #

邮件服务商切换为IP认证后，不再依赖用户名密码验证身份，只需确保你的服务器IP在服务商的信任白名单中即可。你可以按以下方式修改配置：

<configuration>
  <appSettings>
    ....
    <add key="smtp" value="****.****.gov.my" />  
    <add key="portnumber" value="25" />  
    <!-- 基于IP认证无需用户名密码，注释保留方便后续回溯 -->
    <!-- <add key="username" value="*****@****.gov.my" />  -->
    <!-- <add key="password" value="****" />  -->
    <add key="IsSSL" value="true" />
  </appSettings>
    ...
</configuration>

• 直接删除用户名、密码配置项也可，但注释保留更稳妥，后续如需恢复用户名密码认证时更便捷。
• 若服务商同时修改了SMTP端口或SSL要求，需同步调整portnumber和IsSSL的值；若无通知则保留原配置即可。

2. 修改应用代码中的SMTP认证逻辑 #

仅修改配置不足以生效，需确保代码中不再尝试使用用户名密码发起认证。以C#为例，原代码可能包含凭证设置，需做如下调整：

原代码（需注释/删除凭证部分）：

SmtpClient smtpClient = new SmtpClient(ConfigurationManager.AppSettings["smtp"], int.Parse(ConfigurationManager.AppSettings["portnumber"]));
smtpClient.Credentials = new NetworkCredential(ConfigurationManager.AppSettings["username"], ConfigurationManager.AppSettings["password"]);
smtpClient.EnableSsl = bool.Parse(ConfigurationManager.AppSettings["IsSSL"]);

修改后代码：

SmtpClient smtpClient = new SmtpClient(ConfigurationManager.AppSettings["smtp"], int.Parse(ConfigurationManager.AppSettings["portnumber"]));
// 移除Credentials配置，IP认证无需提供凭证
smtpClient.EnableSsl = bool.Parse(ConfigurationManager.AppSettings["IsSSL"]);

3. 关键前置检查 #

• 确认服务器IP已加入信任白名单：这是IP认证生效的核心前提，务必先联系邮件服务商，确认Web应用所在服务器的公网IP已被添加到他们的信任列表中，否则配置正确也无法连接。
• 测试端口连通性：检查服务器防火墙是否允许出站访问指定SMTP端口（比如你配置的25端口），可使用命令 telnet ****.****.gov.my 25 测试连通性。

内容的提问来源于stack exchange，提问作者nazran nazain