为何未配置EMAIL_HOST_PASSWORD时Django的send_mail仍可正常工作？

问题描述 #

我为项目测试了Django的send_mail()函数，配置项如下：

• EMAIL_HOST设为公司使用的SMTP服务器提供商
• EMAIL_PORT设为587
• EMAIL_USE_TLS设为True
• EMAIL_HOST_USER和EMAIL_HOST_PASSWORD均设为空字符串

调用代码如下：

from django.core import mail

mail.send_mail(
    "Django mail sample",
    "Body",
    "myemail@example.com",
    ["myemail@example.com"]
)

调用视图后邮件成功从我的邮箱发送到自己邮箱，且未提供任何密码。将recipient_list改为同事邮箱也能成功，但把from_email改为同事邮箱则无法发送。我的系统中已在Thunderbird配置了邮箱。

疑问：Django为何能在未提供邮箱密码的情况下发送邮件？是因为Thunderbird的配置吗？具体原因是什么？

更新信息 #

• 同事在未配置任何邮箱的系统中测试，运行后出现SMTPRecipientsRefused错误。
• 我使用手机热点和公司热点测试均成功，但同事的系统无论用哪个热点都无法成功。
• 同事配置EMAIL_HOST_USER和EMAIL_HOST_PASSWORD后，函数可正常工作。

原因分析 #

这不是Thunderbird的配置直接导致的，核心原因是公司SMTP服务器针对内部信任对象开启了免密码发信机制，结合细节拆解如下：

1. SMTP服务器的信任策略
   公司的SMTP服务器大概率配置了以下一种或多种规则：

• 允许来自已加入公司域的设备发信，无需账号密码，且发件人必须为该设备绑定的公司内部邮箱（这解释了你用自己邮箱能发，换成同事邮箱不行——你的设备在信任列表，但你没有同事邮箱的发件权限）
• 对特定设备标识（比如MAC地址）或认证过的用户会话放行，跳过账号密码验证
• 你换手机热点仍成功的情况，排除了单纯依赖内网IP的可能，说明信任依据是设备本身的身份标识

2. Thunderbird配置无直接关联
   Django的send_mail()是通过网络直接连接SMTP服务器发起请求，不会读取本地Thunderbird的账号密码配置。你的测试成功和Thunderbird只是巧合共存，没有因果关系。

3. 更新信息的佐证

• 同事未配置邮箱的系统失败：他的设备不在SMTP服务器的信任白名单内，必须通过账号密码完成SMTP认证才能发信
• 同事填账号密码后成功：验证了该SMTP服务器本身支持标准的账号密码认证流程，仅对信任对象豁免认证

内容的提问来源于stack exchange，提问作者Alraj