如何从部署在AWS中国区域的Lambda向全球各地用户发送邮件

以下是经过生产验证的3种可行方案，适配你的JS技术栈场景：

• 跨区调用AWS全球区SES
  现有业务代码改动最小的方案，你只需要注册AWS全球区账号，在全球区开通SES服务，完成发件域名、发件地址的验证，给中国区Lambda的IAM角色配置跨区调用SESSendRawEmail接口的权限即可。JS AWS SDK原生支持跨区服务调用，初始化SES客户端时指定全球区的区域编码就能直接调用，SendRawEmail接口原生支持附件传输，完全兼容你之前的SES发信逻辑。需要额外配置接口调用的超时和重试策略，规避中国区到全球区的网络波动影响。
• 对接第三方SMTP邮件服务
  JS生态下可以直接使用nodemailer这类成熟的SMTP客户端库，在Lambda中集成第三方邮件服务商的SMTP接口即可实现带附件的邮件发送。只需要在Lambda环境变量中配置服务商提供的SMTP地址、端口、认证账号密钥，无需额外维护基础设施。提前完成发件域名的SPF、DKIM、DMARC配置，可有效降低邮件进入垃圾箱的概率。
• 自建SMTP服务器
  如果你有强数据留域要求，可以在AWS中国区EC2实例上搭建Postfix等开源SMTP服务，Lambda通过VPC内网调用自建SMTP服务发信。该方案需要自行完成服务器运维、IP反向解析配置、发信信誉维护等工作，运维成本较高，不适合小团队优先选择。

方案优先级建议：优先选择跨区调用全球SES，适配原有业务逻辑成本最低，发信能力和信誉有AWS官方保障；无全球区账号使用权限的情况下优先选择成熟第三方SMTP服务，运维成本远低于自建方案。

内容的提问来源于stack exchange，提问作者Poonam