Go语言中处理SMTP未加密连接发送邮件的策略与实践

package main

import (
    "log"
    "net/smtp"
)

func main() {
    // 设置认证信息。
    // 注意：此处使用示例邮箱和密码，请替换为实际信息。
    auth := smtp.PlainAuth(
        "",
        "your_email@example.com", // 您的邮箱地址
        "your_password",          // 您的邮箱密码
        "mail.example.com",       // SMTP服务器地址
    )

    // 连接到服务器，认证，设置发件人、收件人并发送邮件。
    // 邮件服务器地址和端口，例如 "mail.example.com:25"
    err := smtp.SendMail(
        "mail.example.com:25",
        auth,
        "sender@example.com",
        []string{"recipient@example.com"},
        []byte("This is the email body."),
    )
    if err != nil {
        log.Fatal(err) // 如果连接未加密，此处将报错 "unencrypted connection"
    }
    log.Println("Email sent successfully!")
}

package main

import (
    "log"
    "net/smtp"
)

func main() {
    // 使用CRAM-MD5认证。
    // CRAM-MD5Auth 需要用户名和密码。
    auth := smtp.CRAMMD5Auth(
        "your_email@example.com", // 您的用户名
        "your_password",          // 您的密码
    )

    // 注意：CRAM-MD5Auth通常与TLS/SSL配合使用以达到最佳安全性，
    // 但其设计本身在未加密连接下也比PlainAuth更安全。
    err := smtp.SendMail(
        "mail.example.com:25", // 假设这是一个支持CRAM-MD5的未加密端口
        auth,
        "sender@example.com",
        []string{"recipient@example.com"},
        []byte("This is the email body using CRAM-MD5."),
    )
    if err != nil {
        log.Fatal(err)
    }
    log.Println("Email sent successfully using CRAM-MD5!")
}

if !server.TLS {
    return "", nil, errors.New("unencrypted connection")
}

package main

import (
    "log"
    "net/smtp"
)

// unencryptedAuth 结构体封装了标准的 smtp.Auth 接口。
// 它的目的是在 Start 方法中修改 ServerInfo，使其认为连接是加密的。
type unencryptedAuth struct {
    smtp.Auth
}

// Start 方法实现了 smtp.Auth 接口。
// 它会复制传入的 ServerInfo，并强制设置 TLS 为 true，
// 然后将修改后的 ServerInfo 传递给被封装的 Auth 实例的 Start 方法。
func (a unencryptedAuth) Start(server *smtp.ServerInfo) (string, []byte, error) {
    // 复制 ServerInfo 以避免修改原始对象
    s := *server 
    // 强制设置 TLS 为 true，欺骗 PlainAuth 认为连接是加密的
    s.TLS = true 
    // 调用被封装的 Auth 实例的 Start 方法
    return a.Auth.Start(&s)
}

func main() {
    // 创建一个 unencryptedAuth 实例，封装标准的 PlainAuth。
    // 这将允许 PlainAuth 在未加密连接上工作，但请注意安全风险。
    auth := unencryptedAuth{
        smtp.PlainAuth(
            "",
            "your_email@example.com", // 您的邮箱地址
            "your_password",          // 您的邮箱密码
            "mail.example.com",       // SMTP服务器地址
        ),
    }

    err := smtp.SendMail(
        "mail.example.com:25", // 未加密的SMTP服务器地址和端口
        auth,
        "sender@example.com",
        []string{"recipient@example.com"},
        []byte("This is the email body sent via unencrypted connection with wrapped PlainAuth."),
    )
    if err != nil {
        log.Fatal(err)
    }
    log.Println("Email sent successfully using wrapped PlainAuth on unencrypted connection!")
}