SMTP 设置
如何将 Amazon SES 接入 GQ CRM（分步指南）
创建 Amazon SES SMTP 凭据、申请生产访问权限，并在约 10 分钟内将 SES 接入 GQ CRM —— 包含需要填写的准确主机、端口和字段。
发布于 2026年8月1日
Amazon SES（Simple Email Service）是批量发送邮件最省钱的方式——通常每 1,000 封不到 $0.10。本指南将带你创建 SES SMTP 凭据、退出沙盒（sandbox）模式，并将 SES 接入 GQ CRM。
为什么用 SMTP 而不是 SES API？ GQ CRM 通过任意标准 SMTP 端点发送，因此你可以完全掌控自己的发送基础设施，而且除了你已支付给 AWS 的费用之外，无需再为每封邮件支付额外费用。
1. 创建 SES SMTP 凭据
SES 不允许你使用常规的 AWS 访问密钥进行 SMTP。你需要一个专用的 SMTP 凭据：
- 打开 Amazon SES 控制台。
- 在左侧边栏中，进入 SMTP 设置。
- 点击 创建 SMTP 凭据。
- AWS 会创建一个具有
ses:SendRawEmail权限的 IAM 用户，并向你显示：- SMTP 用户名（例如
AKIA...） - SMTP 密码
- SMTP 用户名（例如
- 现在就保存这两项——密码只会显示一次。
2. 查找你的 SMTP 端点
主机名取决于你的 SES 所在的 AWS 区域：
| 区域 | SMTP 端点 |
|---|---|
| US East (N. Virginia) | email-smtp.us-east-1.amazonaws.com |
| US West (Oregon) | email-smtp.us-west-2.amazonaws.com |
| EU (Ireland) | email-smtp.eu-west-1.amazonaws.com |
| Asia Pacific (Singapore) | email-smtp.ap-southeast-1.amazonaws.com |
| Asia Pacific (Tokyo) | email-smtp.ap-northeast-1.amazonaws.com |
支持的端口：
| 端口 | 加密 |
|---|---|
| 465 | SSL/TLS |
| 587 | STARTTLS |
| 2587 | TLS |
在 GQ CRM 中使用 465 配合 SSL 或 587 配合 STARTTLS——两者均受支持。
3. 验证你的发送域名
在 SES 发送邮件之前，你必须验证你 发件 所用的域名：
- 在 SES 控制台中，进入 身份 → 创建身份。
- 选择 域名 并输入你的发送域名。
- 在域名注册商或 DNS 服务商处添加 SES 显示的 DNS 记录（DKIM，可选地加上 SPF/MX）。
- 等待验证状态变为 已验证（通常几分钟到几小时）。
4. 申请生产访问权限（退出沙盒）
新的 SES 账户默认处于 沙盒模式（sandbox）：你只能向已验证的地址发送邮件，且速度为每秒 1 封。要向真实收件人发信，你必须申请生产访问权限：
- 在 SES 控制台中，进入 账户仪表盘 → 发送统计 → 申请生产访问权限。
- 填写使用场景（描述合法的冷外联 / 事务性邮件；说明你会验证收件人并尊重退订）。
- AWS 通常会在 24 小时内批准。
送达率提示： 在扩大规模之前，请确认你的域名具备正确的 DKIM/SPF（SES 会在第 3 步为你完成），并从适度的量开始，让你的信誉逐渐回暖。
5. 将 SES 接入 GQ CRM
- 登录 GQ CRM，打开 项目 → 你的项目 → SMTP 配置。
- 填写以下字段：
| 字段 | 值 |
|---|---|
| SMTP 主机 | email-smtp.<your-region>.amazonaws.com |
| 端口 | 587（STARTTLS）或 465（SSL） |
| 安全连接 | 开启（用于 465/587 TLS） |
| 认证用户 | 你的 SES SMTP 用户名 |
| 认证密码 | 你的 SES SMTP 密码 |
| 发件人名称 | 收件人看到的名字（例如 Acme Team） |
| 发件人邮箱 | 你在 已验证 域名下的地址 |
- 点击 测试连接。GQ CRM 会验证凭据与 TLS 握手。
- 保存，然后创建一个项目任务并发送一封测试邮件，以确认端到端送达。
故障排查
- "Access denied" 或 454 错误 —— 你的 SMTP 凭据对应的 IAM 用户需要
ses:SendRawEmail权限。请从 SMTP 设置 重新创建凭据。 - 邮件只发到你测试过的地址 —— 你仍处于沙盒模式。请申请生产访问权限（第 4 步）。
- 554 Message rejected ——
From地址的域名未验证。请检查第 3 步。 - 首次发送很慢 —— SES 默认每秒发送 14 封；请将你的任务速率限制设置在它以下。