SQL Server DatabaseMail突然频繁偶发发送失败故障求助

核心优先验证项 #

• 验证Office 365的SMTP基本认证状态：微软从2021年开始逐步淘汰Exchange Online的SMTP基本认证，即使你没有调整过本地配置，微软后台也可能分批推送了禁用策略。请先检查目标发件Office 365账户的SMTP AUTH是否单独开启：进入Office 365管理中心→活跃用户→选中发件账户→邮件→管理电子邮件应用→确认「已验证的SMTP」选项已勾选（全局禁用基本认证后可单独给单个账户开例外）。
• 验证Windows Server 2016的TLS版本配置：Office 365 SMTP现在强制要求TLS 1.2及以上版本，Win10默认已开启TLS 1.2作为默认协议所以可以正常发送，而Win2016默认可能没有开启系统级别的强TLS优先级，且SQL Server的DatabaseMail依赖.NET Framework的系统TLS配置，这是最可能的故障根因。你遇到的PowerShell报“send方法有4个参数”的通用报错，90%以上都是TLS握手失败或者SMTP连接被拦截导致的，和这个排查点完全匹配。
  请修改Win2016的注册表开启TLS 1.2，修改后重启服务器生效：
  1. 路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319下新建DWORD值SchUseStrongCrypto，数值设为1
  2. 路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client下新建两个DWORD值：Enabled设为1，DisabledByDefault设为0
• 验证SMTP端口连通性与网络策略：你当前用的25端口是未加密SMTP端口，现在很多ISP、云服务商会默认对25端口做出站限流或拦截，Office 365现在推荐使用587端口（STARTTLS加密）或465端口（TLS加密）。请先在Win2016上执行命令验证端口连通性：Test-NetConnection smtp.office365.com -Port 587，如果连通失败请检查服务器防火墙、出口网关是否拦截了SMTP出站流量，直接将DatabaseMail的端口改为587即可。

DatabaseMail适配调整 #

• 把现有DatabaseMail配置的SMTP端口从25改为587，勾选「此服务器要求安全连接(SSL)」选项，认证方式保留基本认证，确认账户密码正确即可。
• 如果调整后还是偶发失败，执行以下脚本开启DatabaseMail的详细日志，方便定位具体错误：EXECUTE msdb.dbo.sysmail_configure_sp 'LoggingLevel', '3'，日志存储在msdb库的sysmail_event_log表中，可直接查询握手、认证环节的具体报错信息。

临时替代方案 #

如果上述调整完成后仍存在偶发失败，可以暂时将发邮件逻辑从SQL Server作业中剥离，改在能正常发邮件的设备上定时运行脚本：先从SQL Server拉取业务数据生成附件，再调用Office 365 SMTP发送，避免影响业务正常运行。

内容的提问来源于stack exchange，提问作者CCNabey