Question

我正试图找出原因，为什么它无法使用GMail从我的服务器发送邮件。为此，我使用了SwiftMailer，但可以将问题包含在以下隔离的代码中：

<?php

$sock = stream_socket_client('tcp://smtp.gmail.com:587', $errno, $errstr);
if (false == $sock) {
    die('error');
}
$server_response = fread($sock, 4096);
echo $server_response . PHP_EOL;
fclose($sock);

当我在本地计算机（Windows 10，XAMPP，PHP 5.6.24）上运行此代码时，输出为：

220 smtp.gmail.com ESMTP qp16sm1358626ejb.89 - gsmtp

所以220表示一切都很好。

但是当我在服务器上运行完全相同的代码（Debian Jessie，PHP 5.6.38）时，输出为：

421 4.7.0 Try again later, closing connection.

GMail的错误参考https://support.google.com/a/answer/3726730对此错误消息未提供任何建议。

我也在没有PHP的服务器控制台上尝试了这一点，它也可以正常工作：

> nc smtp.gmail.com 587
$ 220 smtp.gmail.com ESMTP n11sm3188821wmi.15 - gsmtp

所以我可以界定问题

与我的GMail帐户的任何安全设置无关（因为此时未发送身份验证）
我的服务器未在GMail上列入黑名单（因为nc命令可以正常工作）

是否有php.ini的任何设置可能导致此错误？

更新

只是为了好玩，我在另一台计算机的端口587上设置了一个简单的TCP服务器，并显示了所有已连接客户端的IP地址。如果使用上面的PHP客户端代码或通过nc命令进行连接，则没有什么不同。我不知道通过客户端PHP代码和nc命令进行联网时，GMail的SMTP服务器可能会有什么不同。

更新2

在nc命令中启用详细模式时，DNS fwd/rev mismatch可能会出现问题吗？

> nc -v smtp.gmail.com 587
$ DNS fwd/rev mismatch: smtp.gmail.com != wr-in-f109.1e100.net
$ smtp.gmail.com [108.177.15.109] 587 (submission) open
$ 220 smtp.gmail.com ESMTP z15sm4348737wrn.89 - gsmtp

更新3

运行上面的代码

$sock = stream_socket_client('tcp://wr-in-f109.1e100.net:587', $errno, $errstr);

它起作用了，它的响应为220。但是问题是，SwiftMailer尝试在使用stream_socket_enable_crypto()之后建立TLS安全性，但是失败了，

Peer certificate CN=`smtp.gmail.com' did not match expected CN=`wr-in-f109.1e100.net'

更新4

这让我发疯。当我使用Python的TCP套接字连接到smtp.gmail.com时，GMail响应为220：

import socket

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect(('smtp.gmail.com', 587))
data = s.recv(4096)
s.close()

print data

输出：

220 smtp.gmail.com ESMTP p6sm8392243wmg.0 - gsmtp

Python的套接字和PHP的stream_socket_client有什么区别？

修改：与PHP的非流套接字功能相同的行为：

$socket = socket_create(AF_INET, SOCK_STREAM, SOL_TCP);
if(!is_resource($socket)) onSocketFailure("Failed to create socket");
socket_connect($socket, "smtp.gmail.com", 587)
        or onSocketFailure("Failed to connect", $socket);

$line = socket_read($socket, 1024, PHP_NORMAL_READ);

var_dump($line);
socket_close($socket);

更新5

现在，我认为这是IPv6的问题。我不是C程序员，但是我试图了解PHP的实现。

看看

xp_socket.c函数php_tcp_sockop_connect使用php_network_connect_socket_to_host
network.c，在此处实现
它使用php_network_getaddresses
并且此函数使用getaddrinfo

php_network_connect_socket_to_host遍历主机地址列表并尝试连接到它。如果成功，它将停止循环。

我没有使用C进行尝试，但是我认为以下Python代码可以做到这一点：

import socket
print socket.getaddrinfo("smtp.gmail.com", 587)

哪些印刷品

[
 (10, 1, 6, '', ('2a00:1450:400c:c0c::6d', 587, 0, 0)),
 (10, 2, 17, '', ('2a00:1450:400c:c0c::6d', 587, 0, 0)),
 (10, 3, 0, '', ('2a00:1450:400c:c0c::6d', 587, 0, 0)),
 (2, 1, 6, '', ('108.177.15.109', 587)),
 (2, 2, 17, '', ('108.177.15.109', 587)),
 (2, 3, 0, '', ('108.177.15.109', 587))
]

（为了方便阅读，我对行进行了格式化）

如您所见，列表顶部有三个IPv6地址，php_network_connect_socket_to_host首先尝试使用这些IPv6地址，然后再涉及IPv4地址。

那么当我尝试直接连接到第一个IPv6地址时会发生什么？

<?php

$sock = stream_socket_client('tcp://[2a00:1450:400c:c02::6c]:587', $errno, $errstr);
if (false == $sock) {
    die('error');
}
$server_response = fread($sock, 4096);
echo $server_response . PHP_EOL;
fclose($sock);

输出为：

421 4.7.0 Try again later, closing connection.

这个SO问题与以下观察结果有关：Why I can't send emails using smtp.gmail.com:587 on ipv6?

Answer 1

发现后，使用IPv6地址时会出现错误消息，黑客更喜欢使用IPv4地址。

根据https://serverfault.com/questions/511237/linux-block-ipv6-for-certain-applications-hostnames#answer-514397，最简单的方法是将以下行添加到etc/hosts：

108.177.15.109 smtp.gmail.com

此解决方案的缺点是静态IP地址。 smtp.gmail.com可能会更改IP地址。这就是为什么我不将此答案标记为接受的原因。

我不知道是否有可能仅将smtp.gmail.com的{{3}}配置为偏爱IPv4而不是IPv6。

本文可能会很有趣，以便详细了解getaddrinfo的工作原理：/etc/gai.conf

GMail 421 4.7.0请稍后再试，关闭连接

1 个答案: