理解AWS SES沙盒模式的限制
在使用Laravel Jetstream构建的应用程序中，当需要通过AWS Simple Email Service (SES) 发送密码重置邮件时，开发者常会遇到“Email address is not verified”的错误。这通常发生在AWS SES账户处于“沙盒模式”（Sandbox Mode）下。
AWS SES的沙盒模式是为了防止滥用而设定的默认状态。在此模式下，SES对邮件发送施加了严格的限制：
- 发件人身份必须经过验证： 任何用于发送邮件的邮箱地址或域名都必须在AWS SES中完成验证。
- 收件人身份也必须经过验证： 这是沙盒模式最常导致混淆和问题的地方。在沙盒模式下，您只能向已验证的邮箱地址或AWS SES邮件模拟器（SES Mailbox Simulator）发送邮件。
这意味着，即使您已经验证了应用程序的发送邮箱（例如 app@example.com），如果Laravel Fortify在发送密码重置邮件时尝试使用用户的邮箱（例如 user@example.com）作为发件人（尽管这并非Laravel的常规行为，但如果配置有误或在特定场景下可能发生），并且该用户邮箱未在SES中验证，或者更常见的是，如果目标收件人（即尝试重置密码的用户邮箱 user@example.com）未在SES中验证，那么邮件发送都会失败，并返回类似“MessageRejected (client): Email address is not verified.”的错误信息。
常见尝试与局限性
为了解决邮件发送地址问题，开发者通常会尝试以下配置：
-
设置 .env 中的 MAIL_FROM_ADDRESS：
MAIL_FROM_ADDRESS="app@example.com" MAIL_FROM_NAME="${APP_NAME}"通过这种方式设置全局的邮件发件人地址，是Laravel应用程序的标准做法。然而，如果Laravel Fortify的密码重置通知（Illuminate\Auth\Notifications\ResetPassword）在内部逻辑中显式地设置了发件人地址（例如，尝试使用用户的邮箱作为发件人），或者更普遍地，如果收件人邮箱未在SES中验证，那么此设置将无法解决问题。
-
在 config/services.php 中为SES配置 Source 选项：
// config/services.php 'ses' => [ 'key' => env('AWS_ACCESS_KEY_ID'), 'secret' => env('AWS_SECRET_ACCESS_KEY'), 'region' => env('AWS_DEFAULT_REGION', 'us-east-1'), 'options' => [ 'Source' => 'app@example.com', // 尝试在此处指定发件人 ], ],Source 选项在某些情况下可以作为SES客户端的默认发件人，但它同样受到上述沙盒模式限制的影响。如果通知本身覆盖了发件人，或者收件人未经验证，此配置也无济于事。
这些尝试之所以未能奏效，根本原因在于它们无法绕过SES沙盒模式对收件人也必须验证的限制。即使您成功将发件人设置为已验证的地址，只要目标用户的邮箱未在SES中单独验证，邮件就无法送达。
最终解决方案：申请AWS SES生产访问权限
解决此问题的根本方法是向AWS申请将您的SES账户从沙盒模式提升为生产访问权限（Production Access）。
一旦您的SES账户获得生产访问权限，以下关键限制将被解除：
- 取消收件人验证要求： 您将能够向任何有效的邮箱地址发送邮件，而不再需要预先验证每个收件人邮箱。
- 提高发送配额： 生产模式通常伴随着更高的邮件发送配额（每秒可发送的邮件数量和每日可发送的总邮件数量），这对于实际应用至关重要。
申请生产访问的步骤概要：
- 登录AWS管理控制台： 导航至SES服务页面。
- 选择“请求生产访问”： 在左侧导航栏中找到并点击“Sending Statistics”或“Account Dashboard”，然后查找“Request production access”或类似的选项。
-
填写申请表单： AWS会要求您提供详细信息，包括：
- 您的使用案例： 清楚说明您将如何使用SES（例如，发送事务性邮件、密码重置、通知等）。
- 邮件发送类型： 明确是事务性邮件、营销邮件还是混合。对于密码重置，属于事务性邮件。
- 预计的发送量： 提供每日和每秒的预计邮件发送量。
- 邮件列表的获取方式： 说明您如何获取收件人邮箱（例如，用户注册）。
- 退信和投诉处理机制： 解释您将如何处理退信（bounces）和投诉（complaints），这对于维护发送声誉至关重要。
- 同意遵守AWS服务条款和反垃圾邮件政策。
AWS团队将审核您的申请，通常在24小时内给出答复。一旦获得批准，您的SES账户将进入生产模式，此时您的Laravel Jetstream应用程序便可以正常发送密码重置邮件给未经验证的收件人。
总结与注意事项
- 核心问题在于SES沙盒模式的严格限制，特别是对收件人身份的验证要求。 常见的Laravel邮件配置（如MAIL_FROM_ADDRESS或services.php中的Source）无法绕过此限制。
- 申请AWS SES生产访问权限是解决此问题的唯一有效途径。 生产模式移除了收件人验证的限制，并提升了发送配额。
- 即使在生产模式下，您的发件人身份（邮箱地址或域名）仍然必须在SES中进行验证。 这是发送邮件的基本要求，与沙盒模式无关。
- 在申请生产访问时，请务必提供详细且真实的信息。 良好的使用案例和合规的邮件发送行为是获得批准的关键。
- 持续监控SES发送统计和声誉指标。 获得生产访问权限后，您有责任确保邮件发送行为符合AWS的政策，避免产生高退信率或投诉率，以免影响发送声誉甚至导致账户受限。
通过理解并解决AWS SES沙盒模式的限制，您的Laravel Jetstream应用程序将能够顺畅地发送包括密码重置在内的各类系统邮件，提升用户体验。
