网络与安全注意事项

• 网络出口放行：开放到 SMTP 中继的 TCP 587/465 出站访问。
• 凭据最小化：仅赋予发信所需权限；避免复用个人邮箱密码，优先使用「应用专用密码」。
• 密码管理：妥善保管 SMTP 密码或 API Key，限制访问范围，并定期更换。
• 发件人规范：实际 From 地址应属于你已验证的域名；避免使用公共域（如 @gmail.com）作为业务系统的 From。