思考记录
开VPN后邮件发不出去？SMTP端口与登录验证排查
开VPN后邮件发不出去，先看报错属于连接超时、TLS失败，还是登录被拒，再核对发件服务器、端口与认证方式。能浏览网页、能收信，都不能单独证明发信通道正常。本文针对通过SMTP发信的客户端，网页邮箱和部分企业邮件应用的入口可能不同。
为什么收得到，偏偏发不出？
使用IMAP或POP收信、SMTP发信的客户端，会分别连接相应服务。收件箱刷新成功，只说明收信这条路走通了。就像楼下快递员照常送件，寄件柜台却可能正在休息，两边不是同一个窗口。
Thunderbird官方排查文档建议先核对SMTP设置，以及当前账号实际选用的发件服务器。添加多个邮箱后，尤其要确认没有把甲账号绑定到乙服务商的发件入口。
端口和加密方式，要成套核对
RFC 8314第3.3节区分了两种常见提交方式：
| 发信端口 | 对应的常见加密方式 |
|---|---|
| 465 | 建立连接时立即进行TLS握手，客户端常标为SSL/TLS |
| 587 | 通过STARTTLS升级为TLS连接 |
具体采用哪组，应按邮箱提供方文档填写。只换端口、保留不匹配的加密选项，容易把排障变成随机抽签。
Mozilla还提醒，许多运营商会限制25端口。如果某条VPN或机场线路单独失败，可向对应服务方核实目标端口政策，不能从“网页能打开”推出所有端口都畅通。
不同报错，检查方向也不同
- 连接超时：核对服务器地址、邮件应用的代理路径与端口可达性。
- TLS或证书失败：核对加密方式、系统时间和服务器身份，继续参考证书错误排查指南。
- 用户名或密码不接受：查看服务方要求的登录方式及授权状态，别连续重输密码碰运气。
以Gmail为例，当前官方说明建议使用客户端中的“使用Google账号登录”，并更新不支持现代认证的旧客户端。这是该服务的要求，其他邮箱要查自己的说明。
用小范围对照，找到是哪段出错
- 保持同一账号、客户端和服务器设置，记录一次失败时间及完整错误。
- 核对VPN分流、应用排除和邮件软件自身的代理设置；浏览器扩展不一定覆盖邮件连接，详见覆盖范围指南。
- 在允许直连且确实能联网的环境中，对同一SMTP入口比较启用与停用VPN的结果；组织要求始终走指定通道时，交由管理员检查。
- 调整后只做一次正常发信测试，确认结果再继续，不同时修改端口、密码和代理规则。
Proton的扩展限制说明还指出，部分浏览器内置邮件功能的SMTP连接会绕过其扩展。因此，对照网页邮箱可以提供线索，却不能替代SMTP检查。
需要求助时，提供服务器域名、端口、加密与认证方式、版本和脱敏报错，遮住密码、授权码及邮件内容。把问题说清楚，通常比把节点列表翻个底朝天更有用。
作者：仓老师机场观察
资料来源
资料核对日期：2026年11月3日。本文依据官方文档整理，未进行邮件客户端实测；未确认或宣称任何机场实际限制SMTP端口。
评论