跟go语言的net/smtp斗争了一天，记录下历程。
先用最标准的例子
host := net.JoinHostPort(hostname, port)
auth := smtp.PlainAuth("", username, password, hostname)
to := []string{address}
msg := []byte("To: " +
address +
"\r\n" +
"Subject:" +
title +
"\r\n" +
"\r\n" +
content +
"\r\n")
err := smtp.SendMail(host, auth, from, to, msg)
程序持续报一个 unencrypted connection 的错误。原来新版本的smtp为了防止密码以明文传输，强制以SSL连接发送邮件。但我手上的服务器没有SSL连接，只好去库里看在哪儿做的判断，找到auth.go里面func Start()中的这样一段话
if !server.TLS {
advertised := false
for _, mechanism := range server.Auth {
if mechanism == "PLAIN" {
advertised = true
break
}
}
if !advertised {
return "", nil, errors.New("unencrypted connection")
}
}
看样子判断是在这里进行的了。在网上找到一个伪装TLS链接的方法。
首先，在代码里加上
/*use unSSL to link mail server*/
type unencryptedAuth struct {
smtp.Auth
}
func (a unencryptedAuth) Start(server *smtp.ServerInfo) (string, []byte, error) {
s := *server
s.TLS = true
login, resp, th := a.Auth.Start(&s)
return "LOGIN", resp, th
}
将TLS的值设为true, 发邮件部分这样写
auth := unencryptedAuth {
smtp.PlainAuth(
"",
username,
password,
hostname,
)
}
err := smtp.SendMail(host, auth, from, to, msg)
这样链接成立了，报的错误变成 unrecognized authentication type. 查到func Start() 的返回值为
return "PLAIN", resp, nil
原来这里强制以plain登陆。参考前人的方法修改思路，重写Start方法
type loginAuth struct {
username, password string
}
func LoginAuth(username, password string) smtp.Auth {
return &loginAuth{username, password}
}
func (a *loginAuth) Start(server *smtp.ServerInfo) (string, []byte, error) {
return "LOGIN", nil, nil
}
func (a *loginAuth) Next(fromServer []byte, more bool) ([]byte, error) {
command := string(fromServer)
command = strings.TrimSpace(command)
command = strings.TrimSuffix(command, ":")
command = strings.ToLower(command)
if more {
if (command == "username") {
return []byte(fmt.Sprintf("%s", a.username)), nil
} else if (command == "password") {
return []byte(fmt.Sprintf("%s", a.password)), nil
} else {
// We've already sent everything.
return nil, fmt.Errorf("unexpected server challenge: %s", command)
}
}
return nil, nil
}
Login的认证方式协议和Plain不同，所以Next方法也重写了，不然报那个unexpected server challenge的错误，这样就能顺利地使用用户名和密码认证，发邮件的认证部分这样写：
auth := LoginAuth("username, password)
如此一来就可以成功发送邮件了。
但是当我换用另一台邮件服务器时，又出现了certificate signed by unknown authority
部署到服务器上时，错误显示为cannot validate certificate for 10.11.64.80 because it doesn't contain any IP SANS
总之都是类似于认证的问题。这两台服务器的区别是第一台使用465端口，即smtps，而第二台使用25端口。
查看smtp.go发现func SendMail()中有这样一段
if ok, _ := c.Extension("STARTTLS"); ok {
config := &tls.Config{ServerName: c.serverName}
if testHookStartTLS != nil {
testHookStartTLS(config)
}
if err = c.StartTLS(config); err != nil {
return err
}
}
我干脆把SendMail方法拷出来，去掉这一段判断，同时smtp里面涉及到的func和struct都拷出来，写了一个新的.go，在发邮件的时候直接使用这个新的SendMail。部分原有的公共方法和结构不用拷出，直接以smtp.调用，如此一来就能直接用端口25的那台服务器发邮件了。
虽然邮件发送成功，但是查看日志里总输出一个错误250 Mail OK queued as XXXX，看着很不爽，但这输出又不像错误。按照telnet hostname port后的操作对照SendMail的执行过程。发现在发送DATA指令之后，会收到一个回复码354，接收输入邮件内容，以句号回车结尾后，会再收到一个250的回复。在代码中，发送了DATA，收到354，接着发送邮件内容，代码并未接收这个250。最后发送QUIT，这里收到的是上一个回复码250，和QUIT的正常回复码221作比较，程序就会返回error。我也不知道哪个函数可以只接收回复，简单起见，干脆在Quit函数里发了两遍QUIT，判断第一个返回250，第二个返回221，终于不再报错。
研究完这个函数，对smtp就从一无所知到相当了解了。另外，要从根本上解决问题，还是升级为SSL吧！
有疑问加站长微信联系（非本文作者）
