无法通过Gmail SMTP发邮件：fsockopen连接超时问题排查求助

问题背景 #

当前使用的邮件配置如下：

$config['protocol']='smtp';
$config['smtp_host']='ssl://smtp.gmail.com'; //(SMTP server)
$config['smtp_port']='465'; //(SMTP port)
$config['smtp_timeout']='60';
$config['smtp_user']='xxxxxxx@gmail.com';
$config['smtp_pass']='xxxxxx';//secure password gmail
$config['mailtype'] = 'html';
$config['charset'] = 'utf-8';
$config['newline'] = "\r\n";

出现错误：fsockopen(): unable to connect to ssl://smtp.gmail.com:465 (Connection timed out)，已确认PHP的SSL扩展启用，尝试TLS协议无效，服务器SSL证书正常。

调试与解决步骤 #

1. 排查服务器网络连通性 #

在Debian服务器上直接测试到smtp.gmail.com的465端口连通性：

telnet smtp.gmail.com 465
# 或用nc命令（已安装的话）
nc -zv smtp.gmail.com 465

如果连接超时，说明问题出在服务器网络层面，而非代码配置。

2. 检查防火墙/安全组规则 #

• 查看iptables规则，确认是否允许出站465端口：

iptables -L -n | grep 465

若无相关允许规则，添加出站放行：

iptables -A OUTPUT -p tcp --dport 465 -j ACCEPT

• 若使用ufw防火墙，执行：

ufw status
ufw allow out 465/tcp

• 同时确认云服务商安全组是否开放出站465端口，部分云服务器默认限制该类端口。

3. 验证DNS解析是否正常 #

测试服务器对smtp.gmail.com的解析情况：

nslookup smtp.gmail.com
# 或用dig命令
dig smtp.gmail.com

若解析失败或IP异常，可更换DNS服务器，编辑/etc/resolv.conf添加：

nameserver 8.8.8.8
nameserver 1.1.1.1

之后重启网络服务或刷新DNS缓存。

4. 检查Google账号安全设置 #

• 若账号未开启两步验证，确认是否允许不太安全的应用访问（Google当前更推荐使用应用专用密码）
• 若开启两步验证，必须使用应用专用密码替代原密码登录SMTP
• 登录Google账号查看登录异常提示，若服务器IP被拦截，需手动允许该IP访问

5. 更换SMTP端口与协议 #

尝试使用TLS协议的587端口，修改配置如下：

$config['protocol']='smtp';
$config['smtp_host']='smtp.gmail.com';
$config['smtp_port']='587';
$config['smtp_crypto']='tls';
$config['smtp_timeout']='60';
$config['smtp_user']='xxxxxxx@gmail.com';
$config['smtp_pass']='应用专用密码或允许访问的密码';
$config['mailtype'] = 'html';
$config['charset'] = 'utf-8';
$config['newline'] = "\r\n";

注意不要在smtp_host中添加ssl://，通过smtp_crypto指定TLS协议。

6. 检查PHP函数限制 #

确认php.ini是否禁用了fsockopen：

php -i | grep disable_functions

若disable_functions中包含fsockopen，编辑php.ini移除该函数，重启PHP服务。

7. 用curl获取详细连接日志 #

通过curl模拟SMTP连接，查看具体错误信息：

curl -v smtps://smtp.gmail.com:465

从输出中可获取SSL握手、连接阶段的详细报错。

内容的提问来源于stack exchange，提问作者Oni Onichan