ThinkPHP 5.1 邮件发送失败主因是SMTP加密方式与端口不匹配（如QQ邮箱必须ssl+465）、云服务器防火墙未放行对应端口、PHP未启用OpenSSL扩展或未开启邮箱POP3/SMTP服务及使用授权码。
ThinkPHP 5.1 邮件发送失败时，常见现象是调用 send() 后无报错却收不到邮件，或直接抛出 Connection could not be established、Unable to connect with TLS 等连接异常，根本原因往往卡在 SMTP 加密方式与端口不匹配，或云服务器防火墙拦截了对应端口。
确认邮箱服务商要求的加密协议与端口组合
不同邮箱对加密方式和端口有硬性绑定，填错一个就无法握手。QQ 邮箱只认 【ssl + 465】，填 tls 或 587 会立即拒绝；163 邮箱推荐 【ssl + 465】（国内更稳），也可用 tls + 587；Gmail 仅支持 tls + 587，填 ssl + 465 会触发 Unable to connect with TLS 错误。
腾讯企业邮箱默认走 tls + 587，但部分子域名（如 exmail.qq.com）可能强制 ssl + 465，必须以邮箱管理后台的说明为准。
在 config/mail.php 中显式配置 encryption 和 port
ThinkPHP 5.1 不自动读取 .env 文件中的 MAIL_ENCRYPTION 和 MAIL_PORT，必须手动写入 config/mail.php。
立即学习“PHP免费学习笔记（深入）”；
打开项目根目录下的 config/mail.php 文件，找到 'smtp' 配置块。
将 'encryption' 设置为字符串 'ssl' 或 'tls'，严格对应你选的端口：QQ/163 用 'ssl'，Gmail 用 'tls'。
同时设置 'port' => 465 或 587，不能依赖默认值 25 —— 这个端口在国内几乎全被云厂商屏蔽。
若使用环境变量动态管理，需写成 'encryption' => env('MAIL_ENCRYPTION', 'ssl'), 'port' => (int)env('MAIL_PORT', 465)，并确保 .env 文件中 MAIL_ENCRYPTION=ssl 和 MAIL_PORT=465 两行存在且无空格、无注释符号。
检查 PHP 是否启用 OpenSSL 扩展并支持对应协议
执行 php -m | grep openssl，确认输出包含 openssl。
若无输出，编辑 php.ini，取消 extension=openssl 前的分号；Windows 下是 extension=php_openssl.dll。
重启 Web 服务（Apache/Nginx）和 PHP-FPM，否则扩展不会生效。
PHP 版本低于 8.0 时，TLS 1.2 支持可能不完整，Gmail 等服务会拒绝连接 —— 这一步不验证，后续所有配置都白搭。
验证云服务器安全组是否放行 SMTP 出站端口
第一步：登录阿里云/腾讯云控制台，进入轻量应用服务器或 ECS 的安全组规则页。
第二步：添加一条出站规则，协议类型选 TCP，目标端口填你实际用的端口（465 或 587），目标地址填 0.0.0.0/0。
第三步：保存后，在服务器命令行执行 telnet smtp.qq.com 465（替换成你用的邮箱域名和端口）。
如果返回 Connection refused 或 timeout，说明防火墙没生效或规则未覆盖出站方向；若返回 Connected，则端口已通。
注意：本地测试能通 ≠ 服务器能通，很多开发者卡在这一步却反复修改代码。
排查授权码与 SMTP 服务开关
方法一：登录 QQ 邮箱网页版 → 设置 → 账户 → 拉到底部「POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV 服务」→ 开启「POP3/SMTP 服务」→ 完成短信验证后获取 16 位授权码。
方法二：163 邮箱同理，在「POP3/SMTP/IMAP」设置中开启 SMTP 服务，生成授权码。
填进 config/mail.php 的 'password' 字段的，必须是这个授权码，不是邮箱登录密码。
QQ/163 邮箱若未开启该服务，即使配置全对，也会静默失败 —— 不报错、不发信、不提示。
