如何解决 Amazon SES 的 554 或 400“Message rejected”（邮件被拒绝）错误？

简短描述

当使用 Amazon SES 发送电子邮件时，必须验证发送电子邮件使用的域和电子邮件地址。如果您使用未经验证的身份发送电子邮件，则可能会出现 Message rejected（邮件被拒绝）错误。这些错误可能适用于从、源、发件人或返回路径地址。

如果您使用 Amazon SES 简单邮件传输协议 (SMTP) 接口，则错误将类似于以下内容： “554 邮件被拒绝： 电子邮件地址未经验证。以下身份未通过区域 region: identity0, identity1, identity2 中的检查。”

如果您在 Amazon SES 中通过 AWS Identity and Access Management (IAM) 用户发送电子邮件，则错误将显示为 554 Access denied（554 拒绝访问）。

如果您使用 Amazon SES API 接口，则错误将显示为 400 Message rejected（400 邮件被拒绝）。

解决方法

要解决 554 或 400 Message rejected（邮件被拒绝）错误（显示 Email address is not verified（电子邮件地址未经验证）消息），请采取以下操作：

• 在 Amazon SES 控制台上，确认您用于发送电子邮件的身份的验证状态为已验证，而不是等待中或失败。如果您的身份处于等待中状态，请参阅如果我的域在 Amazon SES 中处于“验证等待中”状态或“未验证”验证状态，我该怎么办？

• 如果您的电子邮件地址已经过验证，请验证失败邮件中的电子邮件地址是否正确。电子邮件地址区分大小写。您用于发送邮件的电子邮件地址必须与经过验证的电子邮件地址相匹配。

• 检查您的账户是否位于您用来发送电子邮件的 AWS 区域的 Amazon SES 沙盒中。如果您的账户位于 Amazon SES 沙盒中，则必须验证收件人电子邮件地址和发件人身份。或者，您可以请求将您的 SES 账户移出 Amazon SES 沙盒。

  **注意：**如果您将发送授权策略附加到您的身份，则必须将委托发件人账户移出 Amazon SES 沙盒。

• 确认您用于发送电子邮件的方法具有正确的区域。每个区域的电子邮件身份验证是分开进行的。您必须验证用于在您要发送电子邮件的每个区域发送电子邮件的身份。

• 确认您已连接到正确的 Amazon SES 端点。您必须与正确区域中的 SES SMTP 接口或 Amazon SES API 的端点进行通信。

• 如果您在 Amazon SES 中通过 IAM 用户发送了电子邮件并收到了 554 Access denied（554 拒绝访问）错误，则需要进行额外的故障排除。有关详细信息，请参阅如何解决我在 Amazon SES 中通过 IAM 用户发送电子邮件时出现的 554“Access denied”（拒绝访问）错误？

• 对于 400 错误，请检查错误堆栈以确定导致错误的原因。出现 Email address is not verified（电子邮件地址未经验证）错误消息是因为您的身份未通过指定区域中的验证检查。

有关详细信息，请参阅 Amazon SES 电子邮件发送错误。