为什么 SmtpClient 不在我的 powershell 脚本中进行身份验证？

Question

我正在尝试从 PowerShell 脚本发送电子邮件，但我似乎无法让它正确地通过我的 SMTP 服务器进行身份验证。

$fromEmail = 'local@example.com';
$toEmail = 'remote@example.net';
$mailUser = 'myUsername';
$mailPassword = 'myPassword';
$smtpServer = 'smtp.example.com';
$smtpPort = 587;
$content = 'Email message content';
$subject = 'Email message subject';

$credentials = New-Object System.Net.NetworkCredential $mailUser, $mailPassword;

$server = New-Object System.Net.Mail.SmtpClient $smtpServer, $smtpPort;
$server.UseDefaultCredentials = $false;
$server.EnableSSL = $true;
$server.Credentials = $credentials
$server.Send($fromEmail, $toEmail, $subject, $content);

当我尝试在 powershell 提示符下运行上述命令时，会导致指定中继访问被拒绝的错误。

Exception calling "Send" with "4" argument(s): "Client does not have permission to submit mail to this server. The
server response was: 4.7.1 <remote@example.net>: Relay access denied"
At line:1 char:1
+ $server.Send($fromEmail, $toEmail, $subject, $content);
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [], MethodInvocationException
    + FullyQualifiedErrorId : SmtpException

如果我尝试使用 Thunderbird 或 PHP 的 Swiftmailer 以及相同的服务器和凭据设置发送电子邮件，它工作正常。从后缀日志来看，似乎 SmtpClient 甚至没有尝试进行身份验证，而只是尝试匿名发送邮件。

这就是 Thunderbird 制作的一个好的日志条目的样子：

Jun 14 21:17:42 services postfix/submission/smtpd[16653]: connect from unknown[xxxx]
Jun 14 21:17:43 services postfix/submission/smtpd[16653]: 59074F96E: client=unknown[xxxx], sasl_method=PLAIN, sasl_username=local@example.com

而 SmtpClient 的条目看起来像：

Jun 14 22:11:16 services postfix/submission/smtpd[16824]: connect from unknown[xxxx]
Jun 14 22:11:16 services postfix/submission/smtpd[16824]: NOQUEUE: reject: RCPT from unknown[xxxx]: 454 4.7.1 <remote@example.net>: Relay access denied; from=<local@example.com> to=<remote@example.net> proto=ESMTP helo=<WTFv2>

作为测试，我还尝试使用我的 gmail 凭据通过 gmail 地址发送，但由于没有身份验证也失败了。

Exception calling "Send" with "4" argument(s): "The SMTP server requires a secure connection or the client was not
authenticated. The server response was: 5.5.1 Authentication Required. Learn more at"
At line:1 char:1
+ $server.Send($fromEmail, $toEmail, $subject, $content);
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [], MethodInvocationException
    + FullyQualifiedErrorId : SmtpException

我在这里缺少什么？为什么.net SmtpClient 不发送认证让邮件通过？

Answer 1

你能试试这个方法吗，这是我用于 Gmail 的，我使用 System.Net.NetworkCredential 作为凭据（来自我的 C# 代码）：

$smtpServer = "smtp.gmail.com"
$smtpServerport = "587"
$emailSmtpUser = "toto@myDomain.com"
$emailSmtpPass = "toto.123"

$emailMessage = New-Object System.Net.Mail.MailMessage
$emailMessage.From = "toto@myDomain.com"
foreach ($addr in $to)
{
  $emailMessage.To.Add($addr)
}
foreach ($attachment in $attachments)
{
  $emailMessage.Attachments.Add($attachment)
}
$emailMessage.Subject = "The subject"
$emailMessage.IsBodyHtml = $true
$emailMessage.Body = $body

$smtpClient = New-Object System.Net.Mail.SmtpClient($smtpServer , $smtpServerport)
$smtpClient.EnableSsl = $true
$smtpClient.Credentials = New-Object System.Net.NetworkCredential($emailSmtpUser , $emailSmtpPass);

$SMTPClient.Send( $emailMessage )

Answer 2

看来至少有两个问题导致了这个问题。我最终尝试了很多东西，以至于我不完全确定哪种组合最终解决了这个问题。

首先，我确定问题出在我的服务器仅提供 PLAIN 身份验证方法。即使在启用 TLS 的连接上，SmtpClient 似乎也不会使用 PLAIN。如果 SmtpClient 不支持任何提供的身份验证方法，它显然只是继续没有身份验证。

我试图找到支持的身份验证方法列表，但也找不到。 This blog post 引导我尝试 NTLM 和登录。使用 NTLM，它尝试进行身份验证，但无法成功。 LOGIN 最终正常工作。

问题的第二部分，我不完全确定根本问题是什么。启用 LOGIN 最初不起作用，所以我决定将代码转换为 C# 并在那里编译并运行一个测试程序。该程序立即生效。我回到 Powershell 并再次尝试了我的代码，看看我是否能找到不同之处，它也突然开始工作了。

不知何故，编译和运行 C# 版本导致 Powershell 版本也可以工作。如果有人能解释为什么会这样，我很想知道。