Python Smtplib无法连接SMTP服务器但OpenSSL可连接求助

问题描述 #

在Ubuntu Docker容器内运行Python应用时，通过openssl s_client -connect mymail.mymailserver.com:25可以正常连接SMTP服务器的25端口，但使用smtplib.SMTP('mymail.mymailserver.com', 25)时连接一直挂起。容器已暴露25端口，且该应用在桌面环境运行时发送邮件正常，smtplib仅输出连接尝试的主机和端口信息。

排查与解决步骤 #

1. 检查Docker网络模式 #

容器默认的bridge网络可能存在NAT或iptables规则限制出站连接，虽已暴露端口，但这是容器对外的入站映射，不影响内部发起的出站请求。

• 切换到host网络模式运行容器，直接使用宿主机网络栈：

  docker run --network=host your-python-app-image
  

  若能正常发送邮件，说明bridge网络的出站规则存在限制，可针对性调整iptables或改用host网络。

2. 给smtplib添加超时参数并捕获错误 #

smtplib默认无超时设置，若服务器对容器来源的连接静默处理，会导致连接挂起。添加超时能强制终止连接并明确错误类型：

import smtplib

try:
    # 设置10秒超时，避免无限挂起
    with smtplib.SMTP('mymail.mymailserver.com', 25, timeout=10) as smtp_server:
        smtp_server.ehlo()  # 触发SMTP握手
        # 执行后续邮件发送逻辑
except smtplib.SMTPException as e:
    print(f"SMTP协议错误: {str(e)}")
except TimeoutError:
    print("连接SMTP服务器超时")
except Exception as e:
    print(f"其他连接错误: {str(e)}")

3. 验证容器内的DNS解析 #

若容器内DNS解析异常，会导致smtplib无法正确解析SMTP服务器域名，引发连接延迟或失败。

• 在容器内手动解析域名：

  nslookup mymail.mymailserver.com
  

  若解析结果与桌面环境不一致，运行容器时指定可靠DNS服务器：

  docker run --dns=8.8.8.8 your-python-app-image
  

4. 检查SMTP服务器的IP白名单/流量限制 #

桌面环境的IP可能已加入SMTP服务器的白名单，而Docker容器的出口IP（宿主机IP或NAT后的公网IP）不在白名单内，服务器会静默丢弃连接。

• 联系SMTP服务器管理员，检查服务器访问日志，确认容器来源IP是否被拦截。
• 将容器的出口IP添加到SMTP服务器的白名单中。

5. 排查容器及宿主机的防火墙规则 #

容器内的ufw或宿主机的防火墙可能限制了出站25端口的流量：

• 容器内临时关闭ufw测试：

  ufw disable
  

• 检查宿主机iptables规则，确保允许容器出站访问25端口：

  iptables -L -n | grep 25
  

内容的提问来源于stack exchange，提问作者user3822332