使用MailKit连接SMTP服务器遇套接字权限异常求助

我最近在给团队开发的工具搭建邮件服务，用MailKit实现时遇到了一个头疼的问题：在.NET Core 3.0 MVC Web应用里连接SMTP服务器时，触发了Socket权限异常。先把我的代码和遇到的异常信息贴出来：

我的代码 #

var message = new MimeMessage();
message.From.Add(new MailboxAddress("Some Body", "some.body@some-place.com"));
message.To.Add(new MailboxAddress("Some Body", "some.body@some-place.com"));
message.Subject = "Test Message";
message.Body = new TextPart("plain") { Text = "Test message body" };
using (var client = new SmtpClient()) {
    client.Connect("x.x.x.x", 25, false);
    client.Send(message);
    client.Disconnect(true);
}

触发的异常 #

An attempt was made to access a socket in a way forbidden by its access permissions x.x.x.x:25
进一步异常信息：
A request to send or receive data was disallowed because the socket is not connected and (when sending on a datagram socket using a sendto call) no address was supplied

补充说明：同一台电脑上用Putty能正常连接这个服务器发邮件，而且服务器不需要认证。调试MailKit库的时候，我发现异常出现在SocketUtil.cs的指定代码段，代码走了#if NETSTANDARD_2_0 || NET_4_5 || NET_4_6 || NET_4_7 || __MOBILE__分支，但我根本没定义这些条件编译符号，想好好排查下问题根源。

排查思路和解决方案 #

1. 先排查Windows系统的Socket端口权限限制 #

Windows默认会限制非管理员程序使用1-1024的低端口，25端口刚好在这个范围内。Putty作为独立程序，可能你是用管理员身份打开的，而你的.NET Core Web应用默认是普通权限运行，所以被系统拦截了。

• 快速验证：右键Visual Studio，选择"以管理员身份运行"，然后启动项目测试是否能正常连接。
• 长期解决：如果不想每次都用管理员权限，可以给当前用户分配25端口的访问权限。打开管理员命令提示符，执行：

  netsh http add urlacl url=http://+:25/ user=你的用户名
  

  另外也可以在Windows防火墙里添加一条规则，允许你的Web应用访问目标SMTP服务器的25端口。

2. 关于MailKit的条件编译分支问题 #

你提到没手动定义那些编译符号但代码还是走了对应分支——这其实是正常的，不用慌。.NET Core 3.0本身是兼容.NET Standard 2.0的，编译器会自动注入这些框架相关的条件编译符号，不需要我们手动添加。异常出现在这个分支里，说明是该分支下的Socket操作遇到了权限问题，不是分支选择错误。你可以重点看该分支里的Socket初始化逻辑，有没有绑定本地低端口之类的操作导致权限不足。

3. 检查Web应用的宿主权限 #

如果你的应用是部署在IIS或者用IIS Express运行，宿主进程的权限可能比本地控制台程序低：

• 若是IIS：检查应用池的身份，尝试把应用池身份改成LocalSystem或者有更高权限的账户，测试连接情况。
• 若是IIS Express：右键项目→属性→调试，勾选"启用编辑并继续"，然后以管理员身份启动Visual Studio再运行项目。

4. 排查防火墙或安全软件拦截 #

虽然Putty能连接，但Web应用的进程可能被防火墙或第三方安全软件识别为不同的程序，被拦截了Socket请求。可以暂时关闭Windows防火墙或安全软件，测试是否能正常连接；如果关闭后没问题，就给你的Web应用添加防火墙允许规则。

5. 调整MailKit的连接配置 #

尝试给MailKit的连接添加一些额外配置，比如跳过证书验证（如果服务器证书有问题），或者指定本地端口：

using (var client = new SmtpClient()) {
    // 临时跳过证书验证（仅测试用，生产环境建议正确配置证书）
    client.ServerCertificateValidationCallback = (sender, certificate, chain, errors) => true;
    // 或者指定本地使用1024以上的端口
    client.Connect("x.x.x.x", 25, false, new IPEndPoint(IPAddress.Any, 12345));
    client.Send(message);
    client.Disconnect(true);
}

内容的提问来源于stack exchange，提问作者Matthew Goulart