在 Azure 角色中使用 SmtpClient 时出现“不支持请求的功能”异常

在 Azure Web 或辅助角色中使用 SmtpClient 时出现异常。

我创建了一个控制台应用程序，通过 RDP 在角色虚拟机上手动运行以进行重现：

using System;
using System.Net;
using System.Net.Mail;
using System.Text;

namespace ConsoleApplication1
{
   class Program
   {
      static void Main()
      {
         var mailClient = new SmtpClient("mail.redacted.com", 587);
         mailClient.EnableSsl = true;
         mailClient.DeliveryFormat = SmtpDeliveryFormat.International;
         mailClient.DeliveryMethod = SmtpDeliveryMethod.Network;

         mailClient.UseDefaultCredentials = false;//SET THIS FIRST OR IT WIPES OUT CREDENTIALS
         NetworkCredential netCreds = new NetworkCredential("[email protected] /cdn-cgi/l/email-protection", "12345 same combination on my luggage");
         mailClient.Credentials = netCreds;

         MailMessage message = new MailMessage();
         message.SubjectEncoding = Encoding.UTF8;
         message.BodyEncoding = Encoding.UTF8;
         message.IsBodyHtml = false;

         message.From = new MailAddress("[email protected] /cdn-cgi/l/email-protection");
         message.To.Add(new MailAddress("[email protected] /cdn-cgi/l/email-protection"));

         message.Subject = "testing " + DateTime.UtcNow;
         message.Body = "The quick brown fox jumped over the lazy dogs.";

         mailClient.Send(message);
      }
   }
}

在本地它发送电子邮件就很好。在 Azure 上我得到这个：

    Unhandled Exception: System.Net.Mail.SmtpException: Failure sending mail. ---> System.ComponentModel.Win32Exception: The function requested is not supported
       at System.Net.NTAuthentication.GetOutgoingBlob(Byte[] incomingBlob, Boolean throwOnError, SecurityStatus& statusCode)
       at System.Net.NTAuthentication.GetOutgoingBlob(String incomingBlob)
       at System.Net.Mail.SmtpNtlmAuthenticationModule.Authenticate(String challenge, NetworkCredential credential, Object sessionCookie, String spn, ChannelBinding channelBindingToken)
       at System.Net.Mail.SmtpConnection.GetConnection(ServicePoint servicePoint)
       at System.Net.Mail.SmtpClient.Send(MailMessage message)
       --- End of inner exception stack trace ---
       at System.Net.Mail.SmtpClient.Send(MailMessage message)
       at ConsoleApplication1.Program.Main() in c:\development\ConsoleApplication1\ConsoleApplication1\Program.cs:line 39

  

我已确认 Azure 计算机可以通过 RDP 在 Azure 角色上运行 TCPing.exe 来访问邮件服务器上的端口 587。

显然，问题是服务器之间的 NTLM 版本不匹配。

登录到 Azure 角色并禁用客户端的“需要 NTLMv2 安全性”设置后，它就起作用了：

（谢谢这个答案 https://stackoverflow.com/a/2150244/251011 and 这个答案 https://stackoverflow.com/a/15229403/251011以获得灵感。）

目前正在查看是否可以将 SMTP 服务器升级为 NTLMv2 兼容。否则，我们将必须设置一些自动代码，以某种方式在每个生成的角色实例上禁用该设置。

显然这段代码上个月有效。所以我猜测最近的 Azure 操作系统升级更改了默认设置。

仅供参考：此设置的注册表项是

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0] “NtlmMinClientSec”=dword:20000000

自动设置注册表项添加启动任务 http://msdn.microsoft.com/en-us/library/azure/hh180155.aspx含有一个reg add像这样的命令：

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 ^
 /v NtlmMinClientSec ^
 /t REG_DWORD ^
 /d 0x20000000 ^
 /f

where /f强制覆盖当前设置并^只允许将命令分成多行以获得更好的可读性。另请确保以 ASCII 编码保存命令，以防止角色启动期间的问题 https://stackoverflow.com/questions/15875165/error-running-powershell-commands-on-azure-workerrole.