绝大多数失败因认证方式不匹配：gmail等需应用专用密码或oauth2，禁用明文密码直连；端口465用隐式ssl，587需显式starttls；net/smtp不支持mime，发html/附件须用gomail等库或手动构建。
为什么 net/smtp 发送邮件总卡在 Auth: 535 5.7.8 Error
绝大多数失败不是因为代码写错，而是认证方式不匹配。Gmail、Outlook 等主流服务商默认禁用“密码直连”，必须用应用专用密码（App Password）或 OAuth2；而 smtp.PlainAuth 传的是明文凭据，一旦账号启用了两步验证，直接填邮箱密码必然报 535 5.7.8。
实操建议：
- 用 Gmail 时，去 Google 账户 → 安全 → 应用专用密码 生成 16 位密码，替换掉邮箱密码
- 国内企业邮箱（如腾讯企业邮、阿里云企业邮）通常支持 SMTP 密码直连，但需确认是否开启 SMTP 服务且端口是
465（SSL）还是587（TLS） - 不要硬编码密码：用环境变量读取，例如
os.Getenv("SMTP_PASSWORD")
smtp.SendMail 报 dial tcp: lookup smtp.gmail.com: no such host 怎么办
这不是 DNS 问题，而是 Go 默认不自动升级 TLS —— 当你用 smtp.gmail.com:587 却没显式启用 STARTTLS，SendMail 就会尝试纯文本连接，被服务器拒绝后降级失败，最终表现为域名解析失败（实际是握手提前中断导致的误报）。
正确做法是自己建 tls.Config 并用 smtp.NewClient 手动控制流程：
conn, err := tls.Dial("tcp", "smtp.gmail.com:587", &tls.Config{ServerName: "smtp.gmail.com"})
if err != nil {
log.Fatal(err)
}
client, err := smtp.NewClient(conn, "smtp.gmail.com")
if err != nil {
log.Fatal(err)
}
if err = client.Auth(smtp.PlainAuth("", user, pass, "smtp.gmail.com")); err != nil {
log.Fatal(err)
}
关键点：
