CentOS8下.NET Core3.1使用System.Net.Mail.Smtp发邮件异常求助

这个问题的核心原因是：Linux环境下.NET Core 3.1的SmtpClient默认会优先尝试Negotiate（Kerberos）认证，即使你已经指定了账号密码，它还是会先走Kerberos认证流程，而你的服务器环境没有配置Kerberos KDC，或者目标SMTP服务器不支持这种认证方式，因此抛出了Cannot find KDC for realm "username"的错误。而Windows平台的SmtpClient实现逻辑不同，所以可以正常运行。

下面是几种可行的解决思路：

方案一：强制SmtpClient使用Basic认证 #

通过代码显式移除Negotiate认证模块，只保留Basic认证，让客户端直接使用你配置的账号密码进行认证。修改你的控制台代码如下：

class Program {
    static async Task Main(string[] args) {
        using var smtpClient = new SmtpClient("myhost.com.br") {
            UseDefaultCredentials = false,
            DeliveryMethod = SmtpDeliveryMethod.Network,
            Credentials = new NetworkCredential("username", "password"),
            EnableSsl = false,
            Port = 587
        };

        // 移除所有默认认证模块，只添加Basic认证
        var connection = smtpClient.ServicePoint.ConnectionList[0];
        connection.AuthenticationModules.Clear();
        connection.AuthenticationModules.Add(new System.Net.Mail.SmtpBasicAuthenticationModule());

        using var mailMessage = new MailMessage();
        mailMessage.To.Add("my_email@email.com");
        mailMessage.From = new MailAddress("my_address@email.com", "My nice display name");
        mailMessage.Subject = "Teste";
        mailMessage.Priority = MailPriority.High;
        mailMessage.IsBodyHtml = true;
        mailMessage.Body = "TEST";
        try {
            await smtpClient.SendMailAsync(mailMessage);
        } catch {
            throw;
        }
    }
}

方案二：通过环境变量禁用Negotiate认证 #

如果你不想修改代码，可以通过设置环境变量让.NET Core跳过Negotiate认证尝试，直接使用Basic认证。

临时生效（单次运行） #

在启动你的应用或控制台程序前，先执行以下命令：

export DOTNET_SYSTEM_NET_MAIL_SMTPCLIENT_ALLOWNEGOTIATE=false
dotnet your-app.dll

持久化生效（服务器全局） #

编辑/etc/profile文件，添加以下内容：

export DOTNET_SYSTEM_NET_MAIL_SMTPCLIENT_ALLOWNEGOTIATE=false

然后执行source /etc/profile让配置生效，之后所有.NET Core应用都会应用这个设置。

方案三：升级.NET版本（可选） #

如果你有条件升级，.NET 5及以上版本的SmtpClient在Linux平台的认证逻辑做了优化，默认行为更符合预期，可能直接解决这个问题。不过考虑到你使用的是.NET Core 3.1（LTS版本），这个方案可以作为备选。

额外检查点 #

虽然你说Windows上运行正常，还是建议确认：

• 目标SMTP服务器的587端口是否真的不需要SSL（通常587端口对应STARTTLS，可能需要设置EnableSsl = true，你可以尝试修改后测试）
• 服务器的防火墙/安全组是否允许出站连接到目标SMTP的587端口

内容的提问来源于stack exchange，提问作者MestreDosMagros