PHP 的 mail() 函数在现代生产环境不可靠，易进垃圾箱或发送失败；应使用 PHPMailer 等 SMTP 库，支持认证、加密、HTML、附件及明确错误提示，并需配置 SPF/DKIM 等 DNS 记录保障送达率。
PHP 的 mail() 函数在现代生产环境里基本不可靠，直接调用它发邮件大概率会进垃圾箱，甚至根本发不出去。 它依赖本地 sendmail 或 SMTP 服务配置，不支持认证、加密、附件、HTML 内容等常见需求，且错误反馈极弱——mail() 返回 true 只代表“把信交给了本地 MTA”，不代表对方收到了。
为什么 mail() 经常失败但不报错
Linux 系统上，mail() 默认调用 /usr/sbin/sendmail；Windows 上则依赖 SMTP 和 sendmail_from ini 配置。问题在于：
-
mail()不验证 SMTP 账号密码，也不检查 TLS/SSL 是否启用，一旦服务商要求 STARTTLS（比如 Gmail、Outlook），它直接静默失败 - 收件方服务器看到无 DKIM/SPF 记录、无反向 DNS、来自共享主机 IP 的邮件，99% 标记为垃圾邮件
- 错误信息只写进系统日志（如
/var/log/mail.log），PHP 层完全捕获不到 - 无法设置
Reply-To、CC、BCC等关键头字段，或容易因换行符格式错误导致头注入
用 PHPMailer 发带认证的 SMTP 邮件（推荐做法）
真正能落地的方式是绕过 mail()，用 PHPMailer 连真实 SMTP 服务。它支持 OAuth2、附件、HTML 正文、自定义头、调试模式，且错误提示明确。
安装（Composer）：
composer require phpmailer/phpmailer
立即学习“PHP免费学习笔记（深入）”；
基础发送示例（以 Gmail 为例）：
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\SMTP;
$mail = new PHPMailer(true);
try {
$mail->isSMTP();
$mail->Host = 'smtp.gmail.com';
$mail->SMTPAuth = true;
$mail->Username = 'your@gmail.com';
$mail->Password = 'your-app-password'; // 注意：不是邮箱密码，是 Google 账户里生成的「应用专用密码」
$mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS;
$mail->Port = 587;
$mail->setFrom('your@gmail.com', 'Your Name');
$mail->addAddress('to@example.com');
$mail->isHTML(true);
$mail->Subject = 'Test Email';
$mail->Body = '<h2>Hello</h2><p>This is HTML.</p>';
$mail->send();
} catch (Exception $e) {
error_log('Email error: ' . $mail->ErrorInfo); // 错误会在这里清晰打印
}
关键注意点：
- Gmail 必须开启「两步验证」后生成「应用专用密码」，不能用账号密码
- 国内阿里云、腾讯云服务器默认封禁 25/465/587 端口，需提工单解封或改用其邮件推送 API（如
dm.aliyuncs.com） - 不要把
$mail->Password硬编码在代码里，应从环境变量读取（如getenv('SMTP_PASSWORD')） - 首次使用建议开启
$mail->SMTPDebug = SMTP::DEBUG_SERVER查看完整交互日志
如果必须用 mail()（仅限内网测试或老旧环境）
仅当你的服务器已正确配置 Postfix/Sendmail，且目标邮箱都在同一内网域时可勉强一试。务必检查以下三项：
- 确认
sendmail_path在php.ini中指向有效路径：sendmail_path = "/usr/sbin/sendmail -t -i" - 确保邮件头字段用
\r\n换行（Windows 下用\n会导致头解析失败），且不能有空行或多余空格 - 必须手动添加
From头，否则多数 MTA 拒绝投递：$headers = "From: webmaster@example.com\r\n" . "Reply-To: webmaster@example.com\r\n" . "X-Mailer: PHP/" . phpversion(); - 避免在
$to或$subject中出现中文，否则需用mb_encode_mimeheader()编码
真正麻烦的从来不是“怎么发出去”，而是“怎么让对方收得到、不进垃圾箱、能正常显示”。用 PHPMailer 或 symfony/mailer 是底线；自己封装 mail() 基本等于放弃交付质量。DNS 记录（SPF/DKIM/DMARC）、发信频率限制、退订链接、内容文本比例——这些才是决定邮件是否生效的关键，而它们和 mail() 函数本身毫无关系。
