使用PHPMailer通过SMTP发件遇SSL证书验证失败及连接异常求助

问题场景与表现 #

• 需求：使用PHPMailer通过SMTP发送邮件，收件人为Outlook邮箱，抄送Gmail邮箱
• 历史问题：将Mailer设为mail时，Gmail收到2封重复邮件，Outlook无法接收，收到永久退信提示：

此邮件由邮件投递软件自动生成。您发送的邮件无法送达一个或多个收件人，这是永久错误。以下地址投递失败：

• 当前问题：切换到SMTP模式后，代码指定OVH的SMTP服务器ex5.mail.ovh.net，但实际连接的是主机服务器hosting.intralogisoft.com，导致SSL证书验证失败，错误日志如下：

2023-02-26 16:30:15 SERVER -> CLIENT: 220-hosting.intralogisoft.com ESMTP Exim 4.96 #2 Sun, 26 Feb 2023 16:30:15 +0000 220-We do not authorize the use of this system to transport unsolicited, 220 and/or bulk e-mail.
2023-02-26 16:30:15 CLIENT -> SERVER: EHLO i-swissconsult.com
2023-02-26 16:30:15 SERVER -> CLIENT: 250-hosting.intralogisoft.com Hello i-swissconsult.com [51.68.215.97]250-SIZE 52428800250-8BITMIME250-PIPELINING250-PIPECONNECT250-AUTH PLAIN LOGIN250-STARTTLS250 HELP
2023-02-26 16:30:15 CLIENT -> SERVER: STARTTLS
2023-02-26 16:30:15 SERVER -> CLIENT: 220 TLS go ahead
SMTP Error: Could not connect to SMTP host. Connection failed. stream_socket_enable_crypto(): SSL operation failed with code 1. OpenSSL Error messages:error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed
2023-02-26 16:30:15 CLIENT -> SERVER: QUIT
2023-02-26 16:30:15
2023-02-26 16:30:15
SMTP Error: Could not connect to SMTP host. Connection failed. stream_socket_enable_crypto(): SSL operation failed with code 1. OpenSSL Error messages:error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed
Message could not be sent. Mailer Error: SMTP Error: Could not connect to SMTP host. Connection failed. stream_socket_enable_crypto(): SSL operation failed with code 1.

问题原因分析 #

你的推测完全正确：主机服务商拦截了外部SMTP端口的出站请求，强制将流量转发到自身的邮件服务器（hosting.intralogisoft.com）。这是共享主机常见的限制措施，用于防止用户利用服务器发送垃圾邮件。由于代码指定的是OVH的SMTP服务器，但实际连接的是主机的服务器，证书域名不匹配，导致SSL验证失败，无法建立有效连接。

另外，之前使用mail()函数时的问题原因：

• Gmail收到2封邮件：大概率是代码中重复添加了收件人（比如多次调用AddAddress/AddCC），或者表单提交时重复触发了发送逻辑。
• Outlook无法接收：PHP原生mail()函数的实际发件服务器是主机本地邮件系统，而你设置的发件人是用户提交的外部邮箱，这会导致SPF/DKIM验证失败，Outlook的反垃圾系统直接拦截邮件并返回永久退信。

解决方案 #

1. 解决SMTP连接失败核心问题 #

• 确认主机SMTP限制：联系主机服务商，询问是否允许连接外部SMTP服务器（如OVH的）。若不允许，需改用主机提供的SMTP服务。
• 改用主机SMTP配置：如果主机强制限制外部SMTP，将代码中的SMTP参数替换为主机提供的信息：

  $email->Host = "hosting.intralogisoft.com"; // 主机自带的SMTP服务器
  $email->Port = 587; // 或主机指定的其他端口
  $email->SMTPAuth = true;
  $email->SMTPSecure = 'tls';
  $email->Username = "你的主机邮箱账户@intralogisoft.com"; // 主机提供的合法邮箱
  $email->Password = "你的主机邮箱密码"; // 对应邮箱密码
  

• 申请开放外部SMTP端口：若主机允许，要求服务商开放587/465端口的出站权限，之后保持原OVH的SMTP配置即可。

2. 修复mail()模式下的问题（可选） #

如果后续需要换回mail()模式，调整发件人逻辑：

• 用主机提供的合法邮箱作为发件人，将用户提交的邮箱设为回复地址：

  $email->SetFrom("你的主机合法邮箱@example.com", "Survey System");
  $email->AddReplyTo($_POST['email'], $name); // 用户邮箱仅作为回复地址
  

• 检查代码逻辑，确保没有重复调用发送相关方法，避免重复邮件。

3. 代码细节优化 #

• 初始化未定义变量：确保$name和$htmlContent提前赋值，避免运行报错。
• 规范文件上传处理：$_FILES['0']写法不严谨，建议根据表单文件字段的name属性获取，比如表单字段为<input type="file" name="survey_file">，代码改为：

  if (!empty($_FILES['survey_file']['tmp_name']) && is_uploaded_file($_FILES['survey_file']['tmp_name'])) {
      $email->addAttachment($_FILES['survey_file']['tmp_name'], $_FILES['survey_file']['name']);
  }
  

• 配置DKIM/SPF记录：确保域名配置了正确的DKIM和SPF记录，无论使用OVH还是主机的SMTP，这能大幅提升邮件送达率。

内容的提问来源于stack exchange，提问作者Hiba abdel karim