IBM Cloud Foundry 防火墙阻止 SMTP 连接 (nodemailer)

Question

我的项目使用 Nodemailer 从服务器发送服务电子邮件。该代码在我的本地环境中运行良好，但是当部署到 Cloud Foundry 时，它在电子邮件发送连接上超时。

在应用容器中使用 SSH，curl google.com 有效，但 curl --ssl smtp://smtp.email.uk-london-1.oci.oraclecloud.com 无效并超时。

我可以在哪里以及如何配置此网络访问？

/sendEmail.ts

export async function sendEmail(toEmail): Promise<<SMTPTransport.SentMessageInfo> {
    const transporter = nodemailer.createTransport({
        host: ENDPOINTS.smtp.endpoint,
        port: ENDPOINTS.smtp.port,
        secure: false,
        requireTLS: true,
        auth: {
            user: ENDPOINTS.smtp.credentials.id,
            pass: ENDPOINTS.smtp.credentials.pass
        }
    });


    return 
          await transporter.sendMail({
              from: ...,
              to: toEmail,
              subject: ...
              text: ...,
              html: ...
          })
}

const ENDPOINTS = {
   smtp: {
        endpoint: 'smtp.email.uk-london-1.oci.oraclecloud.com',
        port: 25,
        from: 'accounts-noreply@example.com',
        credentials: {
            id: ...,
            pass: ...
        }
    }
}

Answer 1

无法使用端口 25 的原因是大多数云提供商都阻止了对它的访问。

原因是 25 未经身份验证，并且经常被垃圾邮件发送者滥用。大多数电子邮件提供商为已知的垃圾邮件发起 IP 地址维护Email Reputation System。因此，如果您是云提供商您不会希望成为每个人都列入黑名单的人。

TCP 端口 587 用于经过身份验证的 SMTP 访问，因此对于需要发送欺骗性邮件的垃圾邮件发送者来说，它的用处不大。

如果您有更高级别/企业级的订阅，大多数云提供商仍允许您发送超过 25 岁的电子邮件。

有用的链接：

• Can I use outbound email on port 25? - IBM Cloud
• Troubleshoot outbound SMTP connectivity problems in Azure
• How do I remove the restriction on port 25 AWS
• Outbound Internet E-mail(port 25) from OCI tenancies are blocked by default
• How does blocking port 25 prevent spam

Answer 2

尝试使用端口 587 而不是端口 25。通常，SMTP 使用端口 25 进行未加密传输，端口 587 用于基于 SSL/TLS 的加密传输。通常，25 端口会因为频繁的误用而被阻塞。

对于我的项目，我一般都懒得用25端口，直接试试587吧。