从Lambda发邮件是否仅能使用SES？企业邮件服务器发件异常求助

先直接点出你遇到的501 5.0.0 HELO requires domain address错误的核心原因：这是SMTP协议的合规要求，不是VPC端口或者权限限制导致的。当你的邮件客户端/应用向服务器发送HELO/EHLO命令时，必须提供一个合法的域名地址（比如服务器的FQDN或者公司域名），而不是IP地址、空值或者不被服务器认可的主机名，否则服务器会拒绝这个请求。

下面逐个回答你的问题：

1. 这是限制导致的吗？ #

是的，但这是SMTP协议层面的规范限制，而非公司故意设置的发送权限限制。大多数正规邮件服务器都会强制要求HELO命令携带有效域名，这是反垃圾邮件和SMTP协议合规的基础要求之一。

2. 是否必须使用SES发送邮件？ #

完全不需要。只要你修复了HELO命令的配置问题，让你的邮件发送程序符合公司内部邮件服务器的SMTP协议要求，就可以继续使用内部服务器发送邮件。SES是AWS提供的邮件服务，属于备选方案，但绝非唯一选择。

3. 是否存在我遗漏的配置项？ #

肯定有！你需要检查JavaMail的配置参数，确保设置了正确的HELO/EHLO域名：

• 在你的邮件配置属性中，添加或修改mail.smtp.localhost参数，设置为一个被公司邮件服务器认可的域名（比如你的公司域名yourcompany.com，或者发送服务器的FQDN）。
• 示例代码配置：

Properties props = new Properties();
props.put("mail.smtp.host", "your-internal-smtp-server");
props.put("mail.smtp.localhost", "yourcompany.com"); // 关键配置，解决HELO错误
Session session = Session.getInstance(props);

另外，也可以检查mail.smtp.ehlo参数，确保它被设置为true（默认就是true，但如果被手动关闭了，也可能引发问题）。

4. 需要检查VPC中的端口是否开放吗？ #

从错误信息来看，暂时不需要。因为你的程序已经成功连接到了SMTP服务器，并且发送了HELO命令（服务器返回了错误响应），说明VPC的端口是通的。如果后续遇到“连接超时”“无法连接”这类错误，再去检查VPC安全组、网络ACL是否开放了对应的SMTP端口。

5. 应该使用哪个端口？ #

公司内部SMTP服务器常用的端口有这几个：

• 25：SMTP默认端口，很多内部服务器会启用，但部分环境可能因为反垃圾邮件策略限制这个端口的外部访问（但内部访问一般没问题）。
• 587：SMTP提交端口，支持STARTTLS加密，是当前推荐的安全端口，大多数现代邮件服务器都会优先启用这个端口。
• 465：SMTPS端口，基于SSL加密的SMTP端口，也是常用的安全端口之一。
  具体使用哪个，需要咨询公司邮件服务器的管理员，或者查看内部文档的配置说明。

内容的提问来源于stack exchange，提问作者Dwarrior