使用nodemailer对接o2.pl邮箱发信时提示发件地址不属于平台的问题

o2.pl SMTP服务启用了强制发件人一致性校验规则：所有经该通道发出的邮件，from字段填写的地址必须和SMTP身份认证使用的o2.pl注册账号完全匹配，不支持将非平台域名的用户邮箱作为正式发件人。这是平台防范邮件伪造、垃圾邮件传播的强制设置，不属于nodemailer的配置错误。触发报错的直接原因，是原代码中from字段直接填写了用户提交的第三方平台邮箱地址，不符合平台校验要求。

• 保留SMTP认证账号作为固定发件人，通过其他字段完整保留用户提交的真实信息，既通过平台校验，又不丢失原有表单的交互逻辑：
  1. 将用户填写的真实邮箱设置为邮件的replyTo字段，收到邮件后点击回复会自动跳转至用户的真实邮箱
  2. 在邮件主题、正文中标注用户的姓名、提交邮箱、消息内容，方便手动识别来源
• 调整后的后端代码参考：

const transporter = nodemailer.createTransport({
  host: 'poczta.o2.pl',
  port: 587,  
  secure: false,
  auth: {
    user: 'email@o2.pl',
    pass: 'password'
  }
})
const mailOptions = {
  // 固定使用认证账号作为发件人，通过平台校验
  from: 'email@o2.pl',
  // 绑定用户提交的邮箱为默认回复地址
  replyTo: req.body.email,
  to: 'email@o2.pl',
  subject: `来自${req.body.name}的表单消息：${req.body.subject}`,
  text: `
提交用户邮箱：${req.body.email}
提交人姓名：${req.body.name}
消息内容：${req.body.message}
  `
}
transporter.sendMail(mailOptions, (error, info) => {
  if(error){
    console.log(error);
    res.send('error');
  }
  else{
    console.log('Email sent: ' + info.response);
    res.send('success')
  }
})

• 前端表单提交逻辑无需调整，现有代码已经将用户填写的所有字段完整传递到后端，不存在信息断层。

注意：不要尝试通过篡改邮件头、修改SMTP信封发件地址的方式绕过平台校验，这类操作会触发o2.pl的垃圾邮件拦截机制，轻则邮件被直接退回，重则关联的SMTP账号会被临时封禁。

内容的提问来源于stack exchange，提问作者Anette X