为什么 Amazon SES 上的入站电子邮件没有送达或保存到我的 Amazon S3 存储桶？

2 分钟阅读

我设置了用于将入站电子邮件发送到 Amazon Simple Storage Service（Amazon S3）存储桶的 Amazon Simple Email Service（Amazon SES）接收规则。但是，入站电子邮件未送达或保存到 S3 存储桶。

解决方法

要查明并解决阻止您的入站电子邮件保存到 S3 存储桶的原因，请检查以下各项：

Amazon SES 域验证

要在 Amazon SES 上接收入站电子邮件，您必须完成电子邮件域的验证过程。

邮件交换器记录（MX 记录）

要在 Amazon SES 上接收入站电子邮件，您必须设置以下内容之一：

MX 记录是指在其内使用 Amazon SES 的 AWS 区域的端点。要使用 macOS 或 Linux 操作系统检查该记录是否存在，请运行 dig命令：

**注意：**将 example.com替换为您的域。

dig MX example.com +short

如果 MX 记录存在，则该命令将返回 MX 记录：

example.com. 60 IN MX 10 inbound-smtp.eu-west-1.amazonaws.com

要使用 Windows 操作系统检查该记录是否存在，请运行 nslookup命令：

如果 MX 记录存在，则该命令将返回 MX 记录：

Non-authoritative answer: 
example.com MX preference = 10, mail exchanger = inbound-smtp.eu-west-1.amazonaws.com

注意：如果您的域有多个 MX 记录，请确保入站电子邮件（SES）的 MX 记录具有最高优先级。MX 记录前面的数字表示优先级。数字越小，优先级越高。例如：

10inbound-smtp.us-east-1.amazonaws.com<br>20mail-host1.example.com

接收规则设置

确认用于将入站电子邮件发送到 Amazon S3 的接收规则位于活动规则集内。该规则必须位于活动规则集内才能应用于您的电子邮件。

**Enabled（已启用）：**请确认此选项处于选中状态。必须启用接收规则才能将其应用于您的电子邮件。
**Require TLS（需要 TLS）：**如果选择此选项，则 Amazon SES 将拒绝未通过 TLS 加密的入站电子邮件。
**Recipient（收件人）：**您可以输入单个电子邮件身份或电子邮件域。或者，您也可以将此字段留空，以便将该规则应用于所有已验证的域。如果您将单个电子邮件身份设置为收件人，请确认该身份接收了您要存储在 Amazon S3 上的电子邮件。任何其他身份收到的电子邮件都不会发送到 Amazon S3。此外，如果将收件人设置为电子邮件域或所有已验证的域，请查看其他活动接收规则，以确认您的规则未重叠。
**注意：**Amazon SES 根据您在规则集上配置的顺序运行接收规则。
**对象键前缀：**如果已设置对象键前缀，请确保在 S3 存储桶中检查此前缀以查找入站电子邮件。

S3 存储桶权限

要将入站电子邮件发送到 S3 存储桶，您必须在存储桶策略中为 Amazon SES 授予必要权限。

查看存储桶策略以确认 Amazon SES 拥有 s3:PutObject 的权限。此外，在存储桶策略中修改任何明确拒绝 Amazon SES 的 s3:PutObject权限的 **"Effect": "Deny"**语句。

加密

用于 Amazon SES 电子邮件接收的 IP 地址筛选器

如果您已为发送到 Amazon SES 的入站电子邮件设置 IP 地址筛选器，请确认入站电子邮件来自筛选器允许的 IP 地址。

电子邮件文件大小

要将入站电子邮件存储在 S3 存储桶中，电子邮件（包括标头）的文件大小必须为 40 MB 或更小。