使用PHPMailer发信部分地址收件异常/进垃圾件问题排查

这个问题是代码配置缺陷+邮件服务器身份配置缺失共同导致的，Outlook/Hotmail的反垃圾规则阈值远高于Gmail、国内个人邮箱，踩中任意高风险规则点就会直接把邮件投递到垃圾箱，两边的问题分别如下：

• SMTP主机配置错误：你当前用$mail->Host = gethostname();直接取Web服务器的本机主机名作为SMTP地址，绝大多数场景下这个值不是正规企业邮箱的SMTP服务 服务端点，最终发信会走服务器本机自带的sendmail/postfix服务，没有合法的发信身份签名，Outlook会直接判定为来源不可信的匿名邮件。
• 抄送规则踩中垃圾特征：代码里同时跨服务商抄送了Gmail公共邮箱和3个自有域名邮箱，Outlook反垃圾规则对“单封邮件同时抄送多个跨服务商非收件人地址、且包含公共免费邮箱地址”的行为会打极高的垃圾评分，批量发信时这个特征的命中率接近80%。
• 缺失正规邮件必备头信息：代码没有配置Reply-To退信回邮地址，也没有显式设置X-Mailer标识，同时作为HTML邮件没有配置纯文本备用内容（AltBody），这三个是商业邮件最基础的合规校验项，缺失就会被判定为批量发送的垃圾邮件。
• 嵌入资源路径有风险：logo用的是相对路径assets/img/logo-for-app.png，QR码对应的$file变量在贴出的代码里没有赋值，如果PHPMailer无法正确读取这两个嵌入资源，邮件里会出现破损图片占位符，直接触发“钓鱼/伪造内容”的垃圾规则。
• 发件人校验风险：setFrom设置的发件地址是info@domain.com，如果SMTP登录账号和这个地址不一致，会直接触发SPF身份校验失败。

• 核心身份校验记录缺失：SPF、DKIM、DMARC三个域名解析记录是Outlook信任发件来源的基础，缺任意一个，哪怕代码完全合规，也有超过70%的概率进垃圾箱。配置要求是SPF记录把实际发信的SMTP服务器IP/域名加入允许列表，DKIM在SMTP服务开启签名并在域名解析配置公钥，DMARC不要设置为none，至少设为quarantine等级。
• 发信IP信誉不足：如果用的是云服务商的共享IP，之前可能被用来发过垃圾邮件被微软列入低信誉列表；另外服务器IP没有做PTR反向解析的话，也会被Outlook判定为动态IP/非法发信IP，直接降权。
• 内容命中垃圾规则：你贴的代码里主题用的是占位符Title Goes Here，如果实际发信的主题、正文包含过多“扫码、验证、注册成功、点击领取”这类高风险营销词，加上邮件内容是多图少文本的结构，也会触发内容过滤。

1. 把$mail->Host改成你企业邮箱对应的官方SMTP地址，不要用gethostname()取本机名。
2. 删掉跨公共邮箱的抄送配置，需要留存发信记录的话用addBCC密送自有域名的内部邮箱，不要抄送第三方免费邮箱。
3. 补充缺失的基础配置：

   // 配置回邮地址，和发件人保持一致
   $mail->addReplyTo('info@domain.com', 'Company Name');
   // 显式标识发信客户端
   $mail->XMailer = 'PHPMailer ' . $mail::VERSION;
   // 生成纯文本备用内容，避免纯HTML邮件被扣分
   $mail->AltBody = strip_tags($message);
   

4. 把所有嵌入的图片资源改成服务器绝对路径，比如logo路径写成__DIR__ . '/assets/img/logo-for-app.png'，提前判断QR码文件是否存在，避免出现破损资源。
5. 完成域名SPF/DKIM/DMARC配置，给发信服务器IP配置PTR反向解析，通过微软官方的发信信誉查询工具检查IP是否在微软的垃圾邮件黑名单里。
6. 正式批量发信前，先给多个Outlook测试账号发少量测试邮件，手动把发件人加入白名单养3-7天IP信誉，不要刚配完就直接大批量发注册邮件。

内容的提问来源于stack exchange，提问作者Sam