解决listmonk使用AWS SES时出现的535认证错误

在使用listmonk邮件营销系统连接AWS SES(Simple Email Service)服务时，许多用户会遇到"535 Authentication Credentials Invalid"的错误提示。这个问题看似是凭证无效，但实际上涉及AWS SES的特殊认证机制。

问题现象

当用户尝试在listmonk中配置AWS SES作为SMTP服务器时，即使输入了正确的IAM访问密钥ID和秘密访问密钥，系统仍然会返回535认证错误。值得注意的是，同样的凭证在其他应用程序(如Node.js的Nodemailer)中可以正常工作。

根本原因

AWS SES服务对SMTP访问有特殊的认证要求。普通的IAM用户凭证虽然在其他AWS服务中可以正常使用，但无法直接用于SMTP认证。AWS SES要求使用专门生成的SMTP凭证，这些凭证是通过AWS SES控制台特别创建的。

解决方案

要解决这个问题，需要按照以下步骤操作：

1. 登录AWS管理控制台，导航到SES服务
2. 在左侧菜单中选择"SMTP设置"
3. 点击"创建SMTP凭证"按钮
4. 系统会自动生成一组专门用于SMTP的凭证
5. 在listmonk的SMTP配置中使用这些新生成的凭证

技术细节

AWS SES的SMTP认证机制与标准IAM认证有所不同。专门生成的SMTP凭证实际上是创建了一个特殊的IAM用户，该用户拥有特定的SMTP访问权限。这种设计增强了安全性，同时也简化了SMTP专用的权限管理。

配置建议

在listmonk中配置AWS SES SMTP时，建议使用以下参数：

• SMTP主机：email-smtp.区域.amazonaws.com
• 端口：587 (推荐使用STARTTLS)
• 用户名：SMTP凭证中的用户名
• 密码：SMTP凭证中的密码

总结

AWS SES的SMTP认证机制有其特殊性，理解这一点可以避免许多配置上的困扰。通过创建专门的SMTP凭证而非使用普通IAM凭证，可以确保listmonk与AWS SES的无缝集成。这一解决方案不仅适用于listmonk，也适用于其他需要连接AWS SES SMTP的应用程序。