AWS环境下.NET Core应用连接SMTP服务器超时问题求助

针对你在AWS环境中使用MailKit连接SMTP服务器出现System.TimeoutException，但本地运行正常的问题，可按以下步骤排查解决：

1. 检查AWS网络出站权限 #

• 确认EC2实例所属安全组的出站规则，是否允许访问SMTP服务器的目标端口（常见为587、465），目标范围需包含SMTP服务器的IP或域名对应的地址段。
• 检查VPC的网络ACL，出站规则需放行对应端口的流量，且没有拒绝规则拦截。
• 若使用NAT网关，确认NAT网关配置正常，未限制出站到SMTP服务的流量。

2. 验证SMTP服务器的可达性 #

在AWS实例上执行以下命令测试连通性：

# Telnet测试
telnet smtp.your-server.com 587

# 或用nc命令
nc -zv smtp.your-server.com 587

如果命令无法建立连接，说明网络层面存在阻断，优先排查安全组/ACL配置。

3. 调整MailKit的连接配置 #

• 延长超时时间：AWS环境网络延迟可能高于本地，手动设置更长的超时值：

  using var client = new SmtpClient();
  client.Timeout = 60000; // 设置为60秒
  await client.ConnectAsync(smtpSettings.OutgoingServer, smtpSettings.Port, SecureSocketOptions.Auto);
  

• 明确指定SecureSocketOptions：避免直接传true，根据SMTP端口选择对应选项：
  • 端口465：使用SecureSocketOptions.SslOnConnect
  • 端口587：使用SecureSocketOptions.StartTlsWhenAvailable
    示例：

  await client.ConnectAsync(smtpSettings.OutgoingServer, smtpSettings.Port, SecureSocketOptions.StartTlsWhenAvailable);
  

4. 检查SMTP服务商的IP限制 #

• 若使用第三方SMTP服务（如SendGrid、Mailgun），确认AWS实例的公网IP已添加到服务商的IP白名单中。
• 若使用AWS SES，需确保：
  • 发件域名/地址已在SES控制台完成验证
  • 运行应用的EC2实例拥有SES发送邮件的IAM权限（可通过IAM角色配置）

5. 排查DNS解析问题 #

在AWS实例上执行nslookup smtp.your-server.com，确认SMTP服务器域名能正常解析到正确的IP地址。若解析失败，检查VPC的DNS设置，确保使用的DNS服务器可正常解析目标域名。

内容的提问来源于stack exchange，提问作者Murphie