Symfony Mailer连接Windows集成认证Exchange邮件服务器配置方法

你之前C#代码连接失败的核心原因是原逻辑用的是smtpClient.UseDefaultCredentials = true，即Windows集成认证（NTLM/Kerberos），依赖运行程序的Windows系统账号凭据做验证，根本不需要手动传账号密码，你之前尝试的手动填账号密码的SMTP连接串不符合这个认证逻辑，自然连不上。
按优先级给你三个可落地的配置方案：

方案1：使用标准SMTP提交端口认证（最稳定，推荐） #

这是跨环境兼容性最好的方案，不需要依赖Windows系统环境：

• 先找Exchange管理员确认3个信息：SMTP提交服务是否启用、你的发信账号是否有SMTP发送权限、对应端口和加密规则（常规是587端口走STARTTLS，465端口走SMTPS）
• 修改Symfony项目根目录.env文件中的MAILER_DSN配置，注意账号里的@符号必须转义为%40，密码如果包含特殊字符也要做URL编码（比如@转%40、:转%3A、/转%2F，80%的连接失败都是特殊字符未转义导致DSN解析错误）：
  • 587端口STARTTLS配置：

    MAILER_DSN=smtp://发信账号%40domain.tld:发信密码@myserver.domain.tld:587?encryption=tls&auth_mode=login
    

  • 465端口SMTPS配置：

    MAILER_DSN=smtps://发信账号%40domain.tld:发信密码@myserver.domain.tld:465
    

• 配置完成后直接用Symfony自带命令测试连通性，根据报错定向排查：

  php bin/console mailer:test 测试收信邮箱地址
  

  如果报认证错误就找管理员核对账号权限、密码，如果报连接超时就检查服务器防火墙是否放通对应出站端口。

方案2：保留Windows集成认证逻辑 #

如果必须沿用原有的无密码集成认证，必须满足两个前提：

1. PHP/Symfony运行在Windows服务器上，且运行PHP（Apache/PHP-FPM进程）的域账号本身在Exchange的允许发信列表内
2. 开启PHP的php_ldap、php_openssl扩展
   配置时不能用Symfony Mailer默认的SMTP传输，需要自定义支持NTLM认证模式的传输类，认证时不需要传入账号密码，直接读取当前进程的系统凭据完成认证即可。
   *注意：如果项目跑在Linux/Docker环境下，这个方案不适用，Linux下配置Kerberos认证的复杂度极高，不推荐。

方案3：IP白名单匿名中继 #

如果Exchange支持配置IP白名单匿名中继，直接把运行Symfony的服务器IP加到Exchange的允许中继列表中，这时候不需要任何认证，直接配置DSN即可：

MAILER_DSN=smtp://myserver.domain.tld:25

这个方案配置最简单，但需要管理员加白名单，否则发信会被Exchange直接拦截。

*额外提醒：你贴的C#原代码有个逻辑bug，处理密送（BCC）收件人时调用的是mailMessage.CC.Add，重构到Symfony时记得把密送收件人加到BCC列表，不要写到CC列表里，否则密送会失效。

内容的提问来源于stack exchange，提问作者C. MARTIN