阿里云境外服务器发邮件失败解决全过程

Django的发邮件程序在本机和以前买的境内阿里云ECS都可以以简单的配置,通过端口25发送邮件。因为本身用程序也不是发什么垃圾和绝密邮件,所以也不太在意,哪想新买的一个ECS死活发不出去。

1、先检查是不是因为是境外服务器的原因,换linode,在linode上没问题,排除之。

2、继续检查是不是邮件服务商拒绝来自境外服务器的请求,把coremail换到qq邮件(QQ邮件在这个博客上可以),还是发不了,排除之。

3、最后查半天发现是ECS把端口25封掉了。。。一个下午过去了,千万头草泥马从心头跑过。

4、既然找到问题所在,就换465端口吧,发现CentOS7不是用iptables来管理端口,是一个叫什么鬼firewalld的东西,折腾一会儿,启用了465端口,结果,还是不行,按https://bbs.aliyun.com/read/302371.html?spm=5176.bbsr302357.0.0.L8JNPj 的做法测试了下,卧槽,可以了,注:文章没说明,用CentOS的话,若报『Missing "nss-config-dir" variable. 』错误,要在/etc/mail.rc里增加另外一个配置set nss-config-dir=/etc/pki/nssdb

5、悲催的是,用Django的send_mail还是不行,但确定了肯定是Django这边的问题,跟端口没关系了,因为第4步的方法可以发送成功,重读文档:https://docs.djangoproject.com/en/1.11/topics/email/ 原来还要配置EMAIL_SSL_KEYFILE和EMAIL_SSL_CERTFILE,另外提醒一下,若是EMAIL_USE_TLS=True,一般默认端口不是465,是587,所以我们这里把EMAIL_USE_SSL配置成True

Google又时断时续,一直找不到怎么配置EMAIL_SSL_KEYFILE和EMAIL_SSL_CERTFILE,F**K GFW和方校长10的10次方遍.后来想了想,从字面意思上来看,应该就是openssl的pem证书,

openssl genrsa -out ca.key

openssl req -new -key ca.key -out ca.csr

openssl x509 -req -days 3650 -in ca.csr -signkey ca.key -out ca.crt

再把文件配置进去

EMAIL_SSL_KEYFILE = /srv/www/ssl/ca.key
EMAIL_SSL_CERTFILE = /srv/www/ssl/ca.crt

搞定,

最后吐槽一下,相对Linode,阿里云的服务真是垃圾,每次给他们写工单就一肚子气。

阿里云 465 25 587
阅读(263) 评论(0) 3 个月前