为hashover启用阿里邮箱的详细步骤及注意事项

为什么要用阿里邮箱呢？因为qq邮箱发出去的邮件会泄漏服务器ip，据博友说目前只有阿里邮箱发出去的邮件可以隐藏服务器ip，经过各方咨询和测试也证实了这点，比如西数的企业邮箱都不能隐藏服务器ip，网易邮箱也有两处会暴露服务器ip。

说来惭愧，以为用了cdn就万事大吉了，可能是我用hashover这种以邮箱回复评论的评论系统时间比较短的原因，如果是一直用WordPress，这个问题可能早就被发现并解决了。下文就说说为hashover启用阿里邮箱的详细步骤及注意事项。

一、排查自己所使用的邮箱服务是否会泄漏服务器ip。

虽然我咨询测试了很多，但保不齐市面上还有其它邮箱服务是可以隐藏服务器ip的。从我的评论数据看，大部分人用的还是qq邮箱，以qq邮箱为例，在设置里将发信设置为邮件自动保存到“已发送”，点开一个已发送的邮件，点击右边的小箭头：

点击显示邮件原文，第一行from localhost就是你的服务器ip了，如果不是，再ctrl+f搜一下。

二、注册阿里邮箱个人版。

地址：https://mail.aliyun.com/

注意以下三点：

1.登录邮箱注意不要填全域名，比如为了广告效果我填的blog.weiyiqi.net是不行的，填weiyiqiblog可以，鸡肋的是填的时候不验证，最后提交才验证，旁边也没有说明。

2.手机号码是已注销阿里云账号绑定的也可以，因为是提交的时候才验证，老提示“手机号或者邮箱不能使用，请更换重新提交”，我还换了手机号，但实际并不是手机号的原因，而是登录邮箱格式不对。

3.编辑头像时注意尺寸大小，注意是尺寸大小，而不是体积大小。旧版规定了头像的体积大小限制和格式限制，新版增加了尺寸不小于300*300像素的限制，但无论旧版还是新版都没有不大于多少尺寸的限制，而实际证明是有这个限制的。我的头像源文件尺寸是959*959像素，大小是61.6kb，但上传保存怎么都是提示“图片格式不正确”，改成png也不行，我也是想到可能是尺寸太大的原因用ps改成了500*500像素，成功设置头像。

三、hashover里的文件设置。

打开/hashover/backend/classes/secrets.php，$notificationEmail保留qq邮箱不要改，因为这个邮箱是管理员收评论提醒的邮箱，基于qq和微信组成的强大用户生态，无论如何你都是可以收到邮件提醒的，而阿里邮箱我下载了app，权限和通知都没有限制，收到邮件也不会提醒。

$noreplyEmail改为阿里邮箱，这个是回复评论用的邮箱；$smtpHost改为smtp.aliyun.com；$smtpUser也改为阿里邮箱；$smtpPassword改为你的阿里邮箱登录密码，阿里邮箱跟qq邮箱不一样，不需要像qq邮箱那样发送短信生成动态密码，但这对程序的安全性有更高要求。其它的不变。

最后就是阿里邮箱发出去的邮件被qq邮箱扔进垃圾箱问题，这个没有办法，只能是在评论的地方加个提示，让大家收不到回复邮件看一下垃圾箱，并把我的邮件地址设置为信任，信任的多了，qq邮箱应该就不会把我的邮件扔进垃圾箱了。

我把会员系统和评论系统的邮箱都改成了阿里邮箱，这下应该没有什么问题了。