AWS环境下Log4j SMTPAppender出现javax.mail.AuthenticationFailedException: 220 Ready to start TLS认证失败问题求助

这个问题我之前帮不少开发者排查过，AWS SES和Log4j SMTPAppender的配置冲突是常见诱因，咱们一步步拆解解决：

错误原因分析 #

你看到的javax.mail.AuthenticationFailedException: 220 Ready to start TLS有点误导人——220其实是SES服务器返回的就绪响应，真正的问题是配置里TLS/SSL相关参数混用冲突，导致连接升级或认证流程出错。本地环境正常是因为本地邮件客户端/环境对参数兼容性更宽松，而AWS SES的验证逻辑更严格。

具体解决方案 #

1. 清理冲突的TLS/SSL配置参数 #

你的配置同时混用了Log4j SMTPAppender原生参数和JavaMail参数，两者优先级混乱引发了问题：

• 移除log4j.appender.email.EnableSsl=true：587端口用的是STARTTLS升级连接，不是直接SSL连接
• 移除log4j.appender.email.TLS=true：这个参数和JavaMail的smtp.starttls.enable功能重复，容易导致逻辑冲突
• 保留log4j.appender.email.smtp.starttls.enable=true：这是JavaMail的标准参数，用于开启STARTTLS连接升级

2. 修正后的完整配置 #

调整后的配置如下：

log4j.appender.email=org.apache.log4j.net.SMTPAppender
log4j.appender.email.BufferSize=20
log4j.appender.email.SMTPHost=email-smtp.us-east-1.amazonaws.com
log4j.appender.email.SMTPUsername=<你的SES SMTP用户名>
log4j.appender.email.SMTPPassword=<你的SES SMTP密码>
log4j.appender.email.SMTPPort=587
log4j.appender.email.From=<已验证的发件邮箱>
log4j.appender.email.To=<收件邮箱>
log4j.appender.email.Subject=<邮件主题>
log4j.appender.email.layout=org.apache.log4j.PatternLayout
log4j.appender.email.layout.ConversionPattern=%d %-5p [%t] (%c{1}:%L) - %m%n
log4j.appender.email.SMTPDebug=true
log4j.appender.email.smtp.starttls.enable=true
log4j.appender.email.smtp.auth=true

3. 验证AWS SES关键前提 #

除了配置，还要确保：

• 你的SMTP用户名/密码是AWS SES专门生成的SMTP凭证，不是IAM用户的Access Key/Secret Key
• 发件邮箱From已经在AWS SES中完成验证（生产环境需要移出沙箱限制）
• 运行应用的AWS资源（EC2/EKS/ECS等）有访问SES的权限（如果用IAM角色，需添加AmazonSESFullAccess或更细粒度权限；用SMTP凭证则无需额外IAM权限）

4. 调试技巧 #

保留SMTPDebug=true，可以查看完整的邮件交互日志，能更精准定位问题——比如是否出现STARTTLS升级失败、凭证验证被拒绝等细节。

内容的提问来源于stack exchange，提问作者Hiren