IIS SMTP Relay邮件卡在队列 报连接被远程主机丢弃如何排查

核心报错含义 #

事件日志提示的connection was dropped by the remote host，指IIS SMTP服务与Gmail SMTP服务器建立TCP连接后，被Gmail侧主动断开连接。结合「前期正常运行、近2天突发故障」的特征，故障基本集中在Gmail侧安全策略变更、本地TLS/网络配置变更两类场景，无其他罕见诱因。

常见故障诱因 #

• Gmail账号触发风控：Gmail会周期性自动关闭未开启两步验证账号的低安全应用访问权限，或因服务器IP变动、短时间发信量突增判定账号存在滥发风险，主动拦截SMTP连接
• TLS版本不匹配：Gmail SMTP服务已强制要求使用TLS 1.2及以上版本加密连接，若Windows系统补丁更新后禁用了TLS 1.2客户端能力、或IIS SMTP配置被篡改，使用低版本TLS连接时会被直接断开
• 认证凭据失效：Gmail账号密码修改、原有应用密码被删除/过期，认证阶段失败后Gmail直接终止连接
• 网络链路拦截：本地Windows防火墙、出口防火墙/安全组最近新增规则拦截SMTP出站流量，或终端安全软件劫持SMTP流量做中间人扫描，导致TLS握手失败
• 触发Gmail发信限制：单封邮件超过25M大小限制、携带违规附件、单日发信量超过个人账号500封阈值，被临时限流断连

分步排查修复流程 #

按从易到难顺序操作，无需跳步：

• 第一步：验证基础连通性
  在服务器本地执行命令测试Gmail SMTP端口连通性：

  telnet smtp.gmail.com 587
  

  如果连接失败，先排查本地防火墙、出口网络设备是否放通到smtp.gmail.com的587端口出站规则，禁止使用25端口对接Gmail（该端口普遍被运营商封禁，且Gmail不推荐25端口做中继）。
• 第二步：校验Gmail账号状态
  1. 网页端登录绑定的Gmail账号，查看是否收到「异常登录提醒」「账号安全风险」类官方通知，按提示确认本人操作解除风控
  2. 进入Gmail账号安全设置页，开启两步验证（未开启两步验证的账号已不支持低安全应用访问模式），生成新的16位应用密码，删除原有过期的应用密码

  注意：未开启两步验证的Gmail账号现在已经无法直接通过账号密码走SMTP发信，这是近期Gmail策略调整后最常见的故障原因。

• 第三步：修正IIS SMTP与系统TLS配置
  1. 打开IIS 6.0管理控制台（SMTP服务依赖IIS6管理组件），找到对应SMTP虚拟服务器，右键进入「属性-访问-出站安全」配置页，勾选TLS加密，认证方式选择「基本认证」，用户名填写完整Gmail邮箱地址，密码填写刚生成的16位应用密码
  2. 打开注册表编辑器，定位到路径HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client，确认存在两个DWORD值：Enabled值为1、DisabledByDefault值为0，无对应值则手动新建，配置完成后重启服务器生效
  3. 确认系统未禁用TLS 1.2对应的加密套件，移除SSL3.0、TLS1.0/1.1等过时协议的启用配置
• 第四步：通过日志定位断连阶段
  打开IIS SMTP默认日志路径C:\Windows\System32\LogFiles\SMTPSVC1，查看最新日志条目：
  • 如果是TLS握手阶段断开，回到第三步检查TLS配置和网络中间人拦截问题
  • 如果是认证阶段断开，回到第二步检查账号凭据和风控状态
  • 如果是MAIL FROM/RCPT TO阶段断开，检查滞留队列的邮件是否存在超大附件、违规内容、超量收件人问题
• 第五步：排除第三方软件干扰
  检查近2天服务器新安装的杀毒软件、终端EDR、邮件审计类软件，临时退出这类软件测试发信，这类软件常劫持SMTP流量做内容扫描，导致TLS证书校验失败被Gmail断连。

修复验证 #

所有配置调整完成后，重启IIS SMTP服务，在C:\inetpub\mailroot\Pickup目录下新建纯文本测试邮件文件，内容格式如下：

From: 你绑定的Gmail邮箱地址
To: 用于测试的收信邮箱地址
Subject: SMTP Relay Test
This is a test mail from IIS SMTP Relay.

等待1-2分钟查看队列是否清空，收信邮箱是否收到测试邮件。若仍滞留，按最新的事件日志和SMTP日志报错定位即可。如果是触发Gmail发信量限流，等待24小时会自动解除限制。

内容的提问来源于stack exchange，提问作者Naresh A