mail()函数轻量但不可靠，因云服务器禁用25端口、缺乏SPF/DKIM/DMARC认证、不支持TLS/SSL及调试困难；生产环境必须用PHPMailer等SMTP方案，并配置DNS记录与异步发送。
PHP 动态网站发邮件，mail() 函数最轻量但几乎不可靠；生产环境必须用 SMTP，推荐 PHPMailer 或 symfony/mailer。
为什么 mail() 在大多数服务器上会失败
它依赖本地 sendmail 或 SMTP 服务配置，而云主机（如阿里云、腾讯云、AWS）普遍禁用 25 端口，且缺乏反垃圾邮件认证（SPF/DKIM/DMARC），导致邮件进垃圾箱或直接被拒收。
-
mail()不支持 TLS/SSL 加密连接 - 无法设置发件人别名（如
"客服）" - 调试困难：错误信息只返回
true/false，不暴露具体原因 - Windows 系统默认无
sendmail，需额外配置php.ini的SMTP和smtp_port
用 PHPMailer 发送带认证的 SMTP 邮件（推荐）
它封装了底层 socket 连接，支持 OAuth2、附件、HTML 内容、多语言编码，且报错明确。安装方式：
composer require phpmailer/phpmailer
基础发送示例（以 Gmail 为例）：
立即学习“PHP免费学习笔记（深入）”；
$mail = new PHPMailer\PHPMailer\PHPMailer(true);
try {
$mail->isSMTP();
$mail->Host = 'smtp.gmail.com';
$mail->SMTPAuth = true;
$mail->Username = 'your@gmail.com';
$mail->Password = 'app-specific-password'; // 注意：不是登录密码，是应用专用密码
$mail->SMTPSecure = PHPMailer\PHPMailer\PHPMailer::ENCRYPTION_TLS;
$mail->Port = 587;
$mail->setFrom('your@gmail.com', '网站客服');
$mail->addAddress('user@example.com');
$mail->isHTML(true);
$mail->Subject = '订单确认';
$mail->Body = '您的订单已提交成功
AOXO_CMS建站系统企业通用版1.0
一个功能强大、性能卓越的企业建站系统。使用静态网页技术大大减轻了服务器负担、加快网页的显示速度、提高搜索引擎推广效果。本系统的特点自定义模块多样化、速度快、占用服务器资源小、扩展性强，能方便快捷地建立您的企业展示平台。简便高效的管理操作从用户使用的角度考虑，对功能的操作方便性进行了设计改造。使用户管理的工作量减小。网站互动数据可导出Word文档，邮件同步发送功能可将互动信息推送到指定邮箱，加快企业
下载
';
$mail->send();
} catch (Exception $e) {
error_log('邮件发送失败: ' . $mail->ErrorInfo);
}
- Gmail 要开启「两步验证」后生成「应用专用密码」，不能用普通密码
- 国内企业邮箱（如腾讯企业邮、阿里云企业邮）需使用对应 SMTP 地址（如
smtp.exmail.qq.com）和端口（465 或 587） - 避免在代码中硬编码账号密码，应从环境变量读取：
$_ENV['SMTP_USER']
发件域名与 DNS 记录必须同步配置
即使代码正确，收件方服务器仍可能因域名信誉拒绝邮件。关键检查项：
- 确保发信域名（如
example.com）已配置 SPF 记录，例如：v=spf1 include:_spf.google.com ~all（Gmail）或v=spf1 include:smtp.qiye.aliyun.com ~all（阿里云） - 启用 DKIM（由邮件服务商提供公钥，添加为 DNS TXT 记录）
- 设置 DMARC 策略（如
v=DMARC1; p=none; rua=mailto:postmaster@example.com） - 确认 MX 记录存在且有效（非必需，但缺失会影响部分接收方判断）
这些配置不写在 PHP 里，但缺一不可 —— 否则哪怕用 PHPMailer 发出，打开率和到达率也会极低。
异步发送与失败重试不能靠 PHP 脚本硬等
用户提交表单后同步调用邮件发送，会显著拖慢响应时间，且网络抖动可能导致超时失败。
- 不要在
$_POST处理逻辑里直接调用$mail->send() - 把邮件参数存入数据库或队列（如 Redis List / RabbitMQ），由后台守护进程（
crontab或supervisor管理的 worker）消费发送 - 对失败任务记录错误码（如
SMTP Error: 535-5.7.8 Username and Password not accepted），并限制重试次数（建议 ≤3 次） - 用户侧只需返回「已提交，稍后查收」，不承诺即时送达
真正难的从来不是“怎么发”，而是“怎么让对方服务器相信这封邮件该被正常投递”——DNS、认证、行为习惯，一个都不能少。
