AWS SES 无法发送电子邮件，收到 550 错误

Question

我使用 SES 向用户发送电子邮件。有时用户向我报告说他们没有收到我的任何电子邮件。我开始通过sns主题收集退回的电子邮件，发现status = 5.5.1和

诊断代码

"smtp; 550 5.1.1 Remote MTA does not support STARTTLS. Message can be delivered only over a TLS connection."

我使用 aws-sdk 和发送 emais 的代码：

let params = {
    Destination: {
        ToAddresses: [emailDestination]
    },
    Message: {
        Body: {
            Html: {
                Charset: "UTF-8",
                Data: template({
                    ...templateData
                })
            },
        },
        Subject: {
            Charset: 'UTF-8',
            Data: templateData.subject
        }
    },
    Source: SOURCE_EMAIL,
    ConfigurationSetName: CONFIGURATION_SET_NAME
};

await ses.sendEmail(params).promise()

我的配置集有TLS Required

我做错了什么，可能是用户的远程配置问题？

Answer 1

我认为你是在正确的轨道上，这是一个远程问题。从错误的声音来看，Amazon SES 正在尝试连接到远程邮件中继，但未能创建 TLS 连接并改为取消。

您的配置集强制执行仅当可以建立到接收服务器的 TLS 连接（并且消息已加密）一直到最终用户时才发送的策略。根据您的电子邮件的敏感程度，这可能是所需的行为。

但是，如果您想继续发送邮件，即使未加密，您也可以禁用需要 TLS 设置。根据他们的文档，亚马逊仍将尽可能使用 TLS -

https://docs.aws.amazon.com/ses/latest/DeveloperGuide/security.html

默认情况下，Amazon SES 使用机会性 TLS。这意味着 Amazon SES 始终尝试与接收邮件服务器建立安全连接。如果 Amazon SES 无法建立安全连接，它会发送未加密的消息。