通过SendGrid向同源域名邮箱发件被拦截报错如何解决

核心原因说明 #

你遇到的dial tcp ...:25 i/o timeout报错属于25端口网络连接超时，和收发邮件使用同一域名没有直接关联，优先排查云厂商端口封禁、DNS解析配置两类问题。

分步解决方案 #

• 第一步：处理DigitalOcean端口限制
  DigitalOcean对所有新账号默认封禁25端口出站流量，用于防范垃圾邮件发送。你可以选择两种方式处理：
  1. 提交DO官方工单，说明你仅通过SendGrid发送合法事务邮件、无垃圾邮件发送场景，申请解封25端口，审核通过后即可恢复25端口通信
  2. 直接绕开25端口：将SendGrid的发信端口从默认25改为587（STARTTLS加密）或465（TLS加密），这两个加密邮件端口DO默认不会封禁，无需额外申请
• 第二步：核对域名MX记录配置
  登录DigitalOcean域名解析后台，确认XYZ.com的MX记录值为第三方邮箱服务商提供的官方地址，而非你的VPS IP。你可以本地运行命令验证解析是否生效：
  nslookup -type=MX XYZ.com
  若返回的MX地址不是第三方邮箱服务商的地址，修改解析后等待10-30分钟生效再测试
• 第三步：补全域名邮件验证记录
  为避免后续邮件被判定为垃圾邮件，需要在DigitalOcean解析后台补全SPF、DKIM记录：
  • SPF记录需要同时包含第三方邮箱服务商和SendGrid的授权，示例：v=spf1 include:sendgrid.net include:【替换为第三方邮箱服务商的SPF地址】 ~all
  • DKIM记录按照SendGrid后台域名验证页面给出的值配置即可

内容的提问来源于stack exchange，提问作者Aleister Crowley