如何从Amazon WorkMail获取SMTP凭证？SMTP网关连接失败求替代方案

关于AWS WorkMail SMTP网关地址的正确配置 #

你尝试的smtp.mail.us-west-2.awsapps.com是正确的WorkMail SMTP端点，但连接失败大概率是以下原因导致：

• 端口与加密不匹配：WorkMail SMTP仅支持587端口（TLS加密）或465端口（SSL加密），配置时要对应开启EMAIL_USE_TLS或EMAIL_USE_SSL参数。
• 凭证错误：必须使用WorkMail中已创建的完整邮箱地址和对应密码作为SMTP用户名/密码，不能用IAM凭证替代。
• 网络限制：检查应用服务器的安全组、防火墙是否允许出站访问上述SMTP端口；AWS内部资源还要确认VPC路由或端点配置是否放行流量。

如果网关配置仍有问题，可直接在Django的settings.py中跳过网关步骤，直接配置WorkMail SMTP：

EMAIL_BACKEND = 'django.core.mail.backends.smtp.EmailBackend'
EMAIL_HOST = 'smtp.mail.us-west-2.awsapps.com'
EMAIL_PORT = 587
EMAIL_USE_TLS = True
EMAIL_HOST_USER = '你的WorkMail完整邮箱@组织域名.com'
EMAIL_HOST_PASSWORD = '你的WorkMail密码'
DEFAULT_FROM_EMAIL = '你的WorkMail完整邮箱@组织域名.com'

其他SMTP服务器配置方案 #

1. 使用Amazon SES #

AWS专门的邮件发送服务，更适合Web应用批量发信场景：

• 先在SES控制台验证发件域名或邮箱，通过IAM生成SMTP凭证。
• Django配置示例：

EMAIL_BACKEND = 'django.core.mail.backends.smtp.EmailBackend'
EMAIL_HOST = 'email-smtp.us-west-2.amazonaws.com'
EMAIL_PORT = 587
EMAIL_USE_TLS = True
EMAIL_HOST_USER = '你的SES SMTP用户名'
EMAIL_HOST_PASSWORD = '你的SES SMTP密码'
DEFAULT_FROM_EMAIL = '已验证的发件邮箱@你的域名.com'

2. 第三方邮件服务 #

比如SendGrid、Mailgun、Postmark，这类服务提供更高的送达率和完善的发信监控功能：

• 以SendGrid为例，注册账号后获取API密钥，配置如下：

EMAIL_BACKEND = 'django.core.mail.backends.smtp.EmailBackend'
EMAIL_HOST = 'smtp.sendgrid.net'
EMAIL_PORT = 587
EMAIL_USE_TLS = True
EMAIL_HOST_USER = 'apikey'
EMAIL_HOST_PASSWORD = '你的SendGrid API密钥'
DEFAULT_FROM_EMAIL = '你的发件邮箱@你的域名.com'

3. 自建SMTP服务器（不推荐） #

若具备运维能力，可搭建Postfix等SMTP服务，但需要自行处理IP信誉维护、反垃圾邮件规则配置等问题，不适合大多数中小Web应用。

内容的提问来源于stack exchange，提问作者SHIVAM SINGH