如何实现仅OTP验证即可让用户用自有邮箱ID发信，无需OAuth授权

你目前用Nodemailer对接Gmail API的方案，本质是直接调用用户邮箱服务商的接口代用户操作邮箱账户，自然需要用户完成OAuth授权，且只能适配单一邮箱服务商。Mailchimp这类平台的实现逻辑和你的方案底层路径完全不同，核心区别是它们没有调用用户邮箱服务商的发信接口，而是用自有邮件传输集群代发：

• 发信主体是平台自身的MTA（邮件传输代理）集群，发信行为完全由平台侧控制，不需要对接用户的邮箱服务商
• 要实现发件人显示为用户的自有邮箱，只需要符合邮件行业的SPF/DKIM/DMARC身份校验规则，前置要求仅为用户证明自己对该邮箱地址的所有权，也就是你提到的OTP验证环节：平台向用户填写的邮箱发送一次性验证码，用户回填正确即可完成所有权校验，全程不需要对接邮箱服务商的授权体系
• 为了提升代发邮件的送达率，避免被判定为垃圾邮件，这类平台通常还会给用户提供专属的SPF、DKIM记录值，引导用户在自己的域名DNS后台添加对应解析，完成后全球邮箱服务商都会认可平台的代发身份，邮件可直接进入收件箱
• 该方案天然支持所有类型的邮箱，不管是Gmail、Outlook还是个人域名邮箱，只要能完成OTP所有权验证即可使用，不需要针对不同邮箱服务商做单独的适配

两种方案的核心差异：你的原有方案是「代用户操作其邮箱账户」，需要账户操作权限；Mailchimp类方案是「以平台身份合规代发，仅通过邮件协议规则将发件人标记为用户的自有邮箱」，仅需所有权验证。

如果你要切换到该方案，可以直接用Nodemailer对接通用的邮件发送服务（比如自搭MTA或者第三方邮件发送服务），按「OTP验证邮箱所有权 → 引导用户配置SPF/DKIM解析 → 代发时指定发件人为用户的自有邮箱」的流程实现即可。

内容的提问来源于stack exchange，提问作者Shivam Arora