发送邮件提示连接失败或者超时，大多不是收件方拒收邮件，而是你的设备没能和发件服务器建立通信。故障出在传输链路的某个环节，可能是本机网络、DNS解析、端口被拦截、SSL参数不匹配、客户端配置填错，也有可能邮件服务商侧临时故障。排查顺序建议由近及远，优先检查本地环境，不要一开始就怀疑服务器本身，排查速度会快很多。
先确认是不是个别现象
同一网络环境下其他设备能不能正常发邮件？切换手机热点再尝试发送。热点环境可以正常发送，说明问题出在原有网络，路由器、公司防火墙或者运营商做了访问限制。更换所有网络都发送失败，继续往下排查。
看具体的报错文字
客户端弹出的错误提示很有参考价值，很多人习惯直接关掉提示窗口。连接超时和连接被拒绝对应的故障原因不一样。超时代表数据包发出没有收到回应，基本和防火墙、端口、IP不通相关；连接被拒绝是对方服务器返回明确拒绝信号，大多是端口填写错误或者对应服务没有监听。无法解析主机名，直接指向DNS解析故障。保存报错原文，检索或者发给IT人员排查都会更方便。
检查发件服务器地址和端口
这是最容易出错，也容易被忽略的环节。发件服务器也就是SMTP地址，常见格式smtp.qq.com、smtp.163.com、smtp.exmail.qq.com，或是企业自建mail.xxx.com。地址输错一个字符就无法建立连接。端口的影响更大。传统SMTP使用25端口，现在家庭宽带、云服务器基本封禁25端口，很难直接使用。替代端口是465和587，465适配SSL加密，587使用STARTTLS。两个端口都可以使用，但客户端加密选项必须和端口匹配。填写465却选择无加密，或者587端口搭配SSL，都会连接失败。
SSL/TLS 设置对不上
端口和加密方式必须相互匹配。465搭配SSL/TLS，587搭配STARTTLS，25端口一般无加密或者STARTTLS。不同客户端选项名称有差异，SSL、TLS、STARTTLS、自动，选错就会中断连接。服务商强制加密，客户端选择无加密，服务器会直接断开连接；服务商不支持加密，强行开启SSL同样会卡住。
用户名和密码的坑
用户名大多填写完整邮箱地址，部分服务商仅需要填写@前面的账号。密码这块，很多邮箱不能直接使用网页登录密码发送邮件，需要填写授权码或者应用专用密码，QQ邮箱、163邮箱都是这个规则。如果填写网页登录密码，SMTP认证直接失败。另外留意大小写和空格，复制授权码的时候，很容易带入看不见的空白字符。
DNS 和网络层面的问题
确认地址、端口无误依旧超时，可以在命令行测试连通性。Windows打开cmd，执行telnet smtp.qq.com 465，黑屏或者提示连接成功，代表端口通；长时间卡住提示失败，就是端口不通。Mac或者Linux使用nc -vz smtp.qq.com 465。不通的原因，可能是本地防火墙、公司网络策略、运营商封禁，或是云服务器安全组没有放开出站规则。企业网络封锁SMTP端口很普遍，尤其是25端口。可以尝试切换465或者587端口，或者手机热点验证。
DNS也需要检查，执行nslookup smtp.qq.com确认能否解析出IP。解析失败就是DNS服务器问题，更换223.5.5.5或者8.8.8.8这类公共DNS重试。
邮件客户端本身的毛病
部分故障来自客户端配置错乱。直接删除账户重新添加，比反复修改原有配置更省事。Outlook可以新建配置文件排查，Foxmail、Thunderbird也支持重建账户。同时检查客户端代理设置，代理会干扰SMTP连接，企业环境配置HTTP代理，但SMTP流量不走代理时容易出现异常。
服务商那边的问题
前面所有排查项都排除之后，有可能是邮件服务商SMTP服务器维护或者故障。查看服务商状态页面，检索同一时间段是否有其他用户反馈同类问题。企业邮箱直接联系IT或者服务商客服，他们可以查看服务端日志，排查效率更高。
云服务器发信的特殊情况
阿里云、腾讯云、AWS这类云主机，新实例默认封禁25端口，云厂商对发信还有额外限制。想要使用25端口，需要提交工单申请解封，或者直接使用465/587加密端口发送邮件。云服务器公网IP如果被标记进垃圾邮件黑名单，也会触发连接拒绝。可以在MXToolbox这类网站查询IP信誉状态。
日常可以做的几件事
把常用发件服务器地址、端口、加密方式记录下来，更换设备时直接对照填写，不用反复查询。授权码生成后保存到密码管理器，避免遗忘。如果经常在公司网络发送邮件失败，提前咨询IT，确认是否封禁SMTP端口，以及可用替代方案。大批量程序发信场景，可以选用专业邮件推送服务，相比自建SMTP，这类服务在连接稳定性、IP信誉维护上更省心。