在使用go语言的net/smtp包发送邮件时，开发者可能会遇到一个错误提示：“unencrypted connection”（未加密连接），尤其是在尝试通过未加密的smtp服务器使用smtp.plainauth进行身份验证时。尽管在其他编程语言（如c#或python）中，相同的账户和配置可能可以正常工作，但在go中，smtp.plainauth的实现出于安全考虑，会主动检查连接是否加密。如果smtp.serverinfo中的tls字段为false，plainauth将拒绝发送密码，以防止密码在网络中以明文形式传输，从而保护用户凭据不被窃听。
以下是导致该问题的典型代码示例：
package main
import (
"log"
"net/smtp"
)
func main() {
// 设置认证信息
auth := smtp.PlainAuth(
"",
"sender@example.com", // 发件人邮箱
"password", // 邮箱密码
"mail.example.com", // SMTP服务器域名
)
// 连接服务器、认证、设置发件人和收件人，并发送邮件
err := smtp.SendMail(
"mail.example.com:25", // SMTP服务器地址和端口
auth,
"sender@example.com",
[]string{"receiver@example.com"}, // 收件人列表
[]byte("This is the email body."), // 邮件正文
)
if err != nil {
log.Fatal(err) // 遇到错误时打印并退出
}
log.Println("Email sent successfully!")
}当SMTP服务器（mail.example.com:25）未启用TLS/SSL加密时，上述代码会触发“unencrypted connection”错误。
解决此问题的最佳实践是采用更安全的认证机制，即使在未加密的连接上也能保护密码不被直接暴露。smtp.CRAMMD5Auth就是一个很好的选择。CRAM-MD5（Challenge-Response Authentication Mechanism-MD5）认证通过挑战/响应机制工作，它不直接发送用户的密码，而是发送一个基于密码和服务器挑战字符串计算出的哈希值。这样，即使连接未加密，密码本身也不会在网络中传输，大大提高了安全性。
package main
import (
"log"
"net/smtp"
)
func main() {
// 使用CRAMMD5Auth进行认证
// 注意：并非所有SMTP服务器都支持CRAM-MD5认证，请根据实际情况选择。
auth := smtp.CRAMMD5Auth(
"sender@example.com", // 用户名
"password", // 密码
)
err := smtp.SendMail(
"mail.example.com:25",
auth,
"sender@example.com",
[]string{"receiver@example.com"},
[]byte("This is the email body with CRAM-MD5 auth."),
)
if err != nil {
log.Fatal(err)
}
log.Println("Email sent successfully using CRAM-MD5!")
}注意事项：在使用smtp.CRAMMD5Auth之前，请务必确认您的SMTP服务器支持CRAM-MD5认证。如果服务器不支持，您可能需要考虑其他认证方式或启用TLS/SSL。
立即学习“go语言免费学习笔记（深入）”；
如果您的SMTP服务器只支持PLAIN认证，并且无法启用TLS/SSL，或者出于特定原因必须使用PlainAuth，那么可以采用一种规避策略。这种方法通过自定义smtp.Auth接口的实现来“欺骗”标准的smtp.PlainAuth，让它认为连接是加密的。
不推荐的方法：直接修改标准库代码
一种直接但强烈不推荐的方法是复制smtp.PlainAuth的源码，然后手动移除其内部的if !server.TLS { return "", nil, errors.New("unencrypted connection") }检查。这种做法会带来以下问题：
推荐的规避方法：封装smtp.Auth接口
更优雅且推荐的规避方法是创建一个自定义类型，它包装了smtp.Auth接口，并在其Start方法中修改传递给底层smtp.Auth的*smtp.ServerInfo结构体，将其TLS字段设置为true。这样，标准的smtp.PlainAuth在内部检查时就会认为连接是加密的，从而允许发送凭据。
package main
import (
"log"
"net/smtp"
"errors" // 引入errors包用于模拟PlainAuth的返回值
)
// unencryptedAuth 结构体用于包装 smtp.Auth 接口，
// 旨在欺骗底层的 PlainAuth 认为连接是加密的。
type unencryptedAuth struct {
smtp.Auth
}
// Start 方法是 smtp.Auth 接口的实现。
// 它接收一个 *smtp.ServerInfo，修改其 TLS 字段为 true，
// 然后将修改后的 ServerInfo 传递给被包装的 Auth 实例的 Start 方法。
func (a unencryptedAuth) Start(server *smtp.ServerInfo) (string, []byte, error) {
// 创建 ServerInfo 的一个副本，避免修改原始指针指向的数据
s := *server
// 将 TLS 标志设置为 true，欺骗 PlainAuth 认为连接已加密
s.TLS = true
// 调用被包装的 Auth 实例的 Start 方法
return a.Auth.Start(&s)
}
func main() {
// 使用自定义的 unencryptedAuth 包装 smtp.PlainAuth
auth := unencryptedAuth{
smtp.PlainAuth(
"",
"sender@example.com",
"password",
"mail.example.com",
),
}
err := smtp.SendMail(
"mail.example.com:25",
auth,
"sender@example.com",
[]string{"receiver@example.com"},
[]byte("This is the email body sent via unencrypted connection using wrapped PlainAuth."),
)
if err != nil {
log.Fatal(err)
}
log.Println("Email sent successfully using wrapped PlainAuth over unencrypted connection!")
}代码解析：
Go语言的net/smtp包在设计smtp.PlainAuth时，内置了对未加密连接的保护机制，这体现了其对安全性的重视。当遇到“unencrypted connection”错误时，首先应考虑升级SMTP服务器配置以支持TLS/SSL加密，或改用smtp.CRAMMD5Auth等更安全的认证方式。如果上述条件均无法满足，且必须通过未加密连接使用PLAIN认证，那么通过封装smtp.Auth接口来“欺骗”PlainAuth是一种可行的技术规避方案。然而，务必清楚这种做法带来的安全隐患，并在实际应用中谨慎权衡。
以上就是Go语言SMTP邮件发送：处理未加密连接的PlainAuth问题的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
591
收藏
