密码登录SMTP终止？Yandex和Mail.ru的邮箱政策变更，你的自动化邮件还能工作吗？

发生了什么变化？

从最近开始，Yandex和Mail.ru（VK）对免费邮箱的IMAP/POP3/SMTP访问实施了限制：不再支持传统的密码登录方式，要求改用OAuth 2.0或专用API密钥。这意味着，如果你用这些邮箱作为SMTP服务器发送自动邮件（比如客户通知、系统告警），原来的密码认证将失效。

为什么要关注这件事？

这可不是小打小闹。Google早在2022年就砍掉了对“低安全应用”的密码支持，Microsoft也在2023年跟进。现在轮到了俄罗斯两大邮箱巨头。如果你的企业还在用密码配置邮件客户端或脚本，你可能会突然发现邮件发不出去了——就像我一位客户说的：“感觉像在会议中突然被拔了网线。”

更棘手的是，很多中小企业依赖免费邮箱作为出口，因为它们便宜又省事。但现在，这种“省事”变成了“找事”。就像花一个下午读《服务条款》一样令人抓狂——但这件事你不得不做。

谁会受到影响？

• 使用Yandex/Mail.ru免费邮箱发送自动通知的网站或应用
• 配置了传统SMTP密码认证的邮件客户端（如Outlook、Thunderbird）
• 依赖IMAP/POP3同步邮件的内部系统

注意：企业付费版邮箱（如Yandex 360）暂时不受影响，但别高兴太早，继续用密码也有风险。

紧急应对措施：三步走

1. 立即排查你的系统

检查所有使用Yandex或Mail.ru邮箱的SMTP、IMAP、POP3配置，找到那些还在用用户名+密码登录的地方。如果你不确定，可以搜索代码中的smtp.yandex.ru或imap.mail.ru。

2. 切换到OAuth 2.0或API密钥

Yandex提供了Yandex OAuth和SMTP API，Mail.ru支持Xoauth2或应用密码。注意：应用密码只是临时方案，长远看还是得用OAuth。官方文档很详细，但……你懂的，读文档和读《服务条款》差不多。不过为了业务，耐心点。

如果你用的是常见平台（例如WordPress、Zapier），插件或服务商可能已经支持新认证。如果没有，你可能需要自己动手——找开发者帮忙，或者考虑迁移到专业邮件服务（比如SendGrid、Amazon SES）。

3. 测试并监控

切换后，务必发送测试邮件，并检查垃圾箱（很多自动邮件会被误判）。设置监控告警，确保邮件不会在半夜罢工。

案例：某电商公司的惊魂48小时

我认识的一家小型电商公司，一直用Yandex免费邮箱发送订单确认邮件。Yandex政策变更后，他们的订单确认系统突然静默了48小时——客户没收到任何通知，差评如潮。后来发现，原因是SMTP认证失败被静默忽略。他们紧急切换到SendGrid，花了三天才恢复信誉。教训？别等到邮件真的发不出去了才行动。

（注：这不是发生在你身上的故事，但如果不行动，可能就是。）

写在最后：别当“鸵鸟”

这种政策变更不会逆转。密码登录SMTP正在成为历史，就像拨号上网和软盘一样。与其抱怨，不如趁早升级。记住，邮箱服务的“免费”从来不是无代价的——它的代价就是你的时间、注意力和数据。现在，请关上这个页面，立即检查你的邮件配置。你的客户还在等着那封确认邮件呢。

参考链接：Yandex邮件客户端OAuth设置指南

常见问题解答