.NET应用通过Google SMTP客户端发送邮件失败（Google Workspace自定义域名环境）及替代方案咨询

看起来你遇到了Google Workspace自定义域名下SMTP验证失败的棘手问题，我来一步步帮你梳理解决思路和替代方案：

一、先排查当前535错误的可能原因 #

先把基础问题排除，很多时候都是细节没做好：

• 必须开启2步验证：生成应用密码的前提是你的Google Workspace账号已经启用了两步验证，这是硬性要求，不少人会漏掉这一步导致应用密码无效
• 检查邮箱和密码格式：代码里的用户名必须是完整的自定义域名邮箱（比如admin@yourdomain.com，不能只填admin），应用密码要直接用生成的16位无空格字符串，别自己加空格或者换行
• 确认Workspace域名状态：登录Google Workspace后台，检查你的自定义域名是否已经完成验证，MX记录是否正确指向Google的邮件服务器（比如ASPMX.L.GOOGLE.COM），域名状态显示正常才能用
• 安全设置排查：如果你的Workspace账号比较新，Google已经禁用了“不太安全的应用访问”选项，这时候只能用应用密码或者OAuth2.0，别再找这个选项了，已经不存在了

二、如果改用OAuth2.0的实现思路 #

如果应用密码这条路走不通，OAuth2.0是Google推荐的标准方案，给你通用流程和.NET的大致实现：

1. 在Google Cloud控制台配置OAuth凭据：
   • 进入和你的Workspace绑定的Cloud项目，创建OAuth客户端ID，类型选“桌面应用”（如果是后台无人值守服务，选“服务账号”）
   • 下载生成的客户端密钥JSON文件，放到你的.NET项目里
2. 设置授权范围：
   • 发送邮件需要的范围是https://mail.google.com/（全邮箱权限）或者更精细的https://www.googleapis.com/auth/smtp.send（仅发送权限）
3. .NET代码示例：
   用Google官方的Google.Apis.Auth库来处理OAuth流程，大致代码如下：

   using Google.Apis.Auth.OAuth2;
   using System.Net;
   using System.Net.Mail;
   
   // 加载客户端密钥
   var credential = GoogleCredential.FromFile("client_secret.json")
       .CreateScoped(new[] { "https://mail.google.com/" })
       .UnderlyingCredential as UserCredential;
   
   // 刷新过期的令牌
   if (credential.Token.IsExpired(credential.Flow.Clock))
   {
       await credential.RefreshTokenAsync(CancellationToken.None);
   }
   
   // 配置SMTP客户端
   using var smtpClient = new SmtpClient("smtp.gmail.com", 587)
   {
       EnableSsl = true,
       Credentials = new NetworkCredential(
           "your@customdomain.com",
           credential.Token.AccessToken,
           "OAuth2.0"
       )
   };
   
   // 构建邮件并发送
   var mailMessage = new MailMessage(
       "sender@yourdomain.com",
       "recipient@example.com",
       "测试邮件",
       "这是通过OAuth2.0发送的测试邮件"
   );
   await smtpClient.SendMailAsync(mailMessage);
   

4. 后台服务的特殊处理：
   如果是无人值守的后台服务，建议用服务账号+域范围授权：在Google Cloud给服务账号开启域范围的Delegation，允许它代表Workspace中的用户发送邮件，这样就不需要手动触发授权流程了

三、替代方案和行业标准 #

如果不想再和Google Workspace的限制较劲，给你几个主流的替代方向：

• 第三方邮件服务（行业首选）：比如SendGrid、Mailgun、Postmark这类专业邮件服务商，它们提供SMTP接口和REST API，送达率更高，还自带邮件统计、反垃圾邮件优化，不需要处理Google的各种安全限制，是中小企业和创业项目的标准选择
• 云厂商邮件服务：如果你的项目已经在AWS、Azure上部署，用AWS SES、Azure Communication Services会更方便，和云平台集成度高，适合云原生应用
• 自建邮件服务器：比如用Postfix、Exim搭建自己的邮件系统，但这个需要专门的运维人员维护，还要处理IP信誉、反垃圾邮件规则，一般只适合大型企业

内容来源于stack exchange