Отправка почты в PHP: от простой функции к надёжному SMTP

В веб‑приложениях на PHP нередко требуется отправлять письма: уведомления об оплате, коды подтверждения, отчёты и т. п. Для этого в языке есть два принципиально разных пути: встроенная функция mail() и отправка через SMTP с помощью библиотек. Они решают одну задачу, но по‑разному подходят к деталям — от заголовков до безопасности и доставки.

Функция mail(): что она делает на самом деле

Функция mail() не отправляет письмо сама. Она передаёт данные системному почтовому агенту, который уже занимается доставкой. На Linux это чаще всего sendmail, Postfix или Exim; на Windows поведение зависит от настроек сервера и php.ini.

Смысл в том, что PHP здесь — лишь «отправитель заявки»: он формирует письмо и просит операционную систему его отправить. Отсюда и главные ограничения: нет прямой аутентификации, нет встроенного шифрования, а всё зависит от того, как настроен сервер.

Базовый пример с mail()

<?php
$to = 'user@example.com';
$subject = 'Проверка отправки';
$message = "Здравствуйте!\n\nЭто тестовое письмо через mail().";
 
$headers = 'From: no-reply@example.com' . "\r\n"
         . 'Reply-To: no-reply@example.com' . "\r\n"
         . 'X-Mailer: PHP/' . phpversion();
 
if (mail($to, $subject, $message, $headers)) {
    echo 'Письмо отправлено.';
} else {
    echo 'Не удалось отправить письмо.';
}
?>

Обратите внимание на последовательность \r\n в заголовках: стандарт RFC требует именно такой формат переноса строк. Если использовать только \n, некоторые почтовые серверы могут некорректно обработать письмо.

Почему mail() часто оказывается недостаточным

Даже если mail() технически работает, на практике возникают проблемы:

• Доставка в спам. Письмо, отправленное локальным агентом без SPF, DKIM и DMARC, почти гарантированно попадает в спам у крупных провайдеров.
• Отсутствие аутентификации. Нельзя явно указать логин и пароль почтового ящика, чтобы подтвердить право на отправку от имени домена.
• Сложность с HTML и вложениями. Чтобы отправить HTML‑письмо или файл, нужно вручную формировать MIME‑структуру, правильно разделять части письма и задавать кодировки. Это легко сделать с ошибкой, и тогда письмо не отобразится корректно.
• Зависимость от сервера. Если на хостинге отключена функция mail(), или почтовый агент настроен неправильно, письма не будут уходить, а ошибки могут быть неочевидными.

По этим причинам mail() подходит для локальных тестов, внутренних скриптов и простых уведомлений в контролируемой среде. Для публичных проектов лучше использовать SMTP.

SMTP в PHP: зачем нужна библиотека

SMTP (Simple Mail Transfer Protocol) — это протокол передачи почты, который подразумевает соединение с почтовым сервером, аутентификацию, шифрование и корректную обработку ошибок. В PHP нет удобного встроенного клиента SMTP, поэтому используют библиотеки. Самая распространённая — PHPMailer.

Библиотека берёт на себя формирование заголовков, MIME‑частей, обработку ошибок и работу с вложениями. Это снижает риск ошибок и делает код чище.

Установка PHPMailer

Через Composer:

composer require phpmailer/phpmailer

После установки достаточно подключить автозагрузку Composer, и классы станут доступны.

Отправка через SMTP с PHPMailer

Ниже — пример отправки письма с аутентификацией и шифрованием. Он рассчитан на сервер, который принимает соединения по STARTTLS на порту 587 (типичный вариант для большинства почтовых сервисов).

<?php
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;
 
require 'vendor/autoload.php';
 
$mail = new PHPMailer(true);
 
try {
    // Включаем режим SMTP
    $mail->isSMTP();
 
    // Адрес SMTP‑сервера
    $mail->Host = 'smtp.example.com';
    // Требуется авторизация
    $mail->SMTPAuth = true;
    // Логин и пароль
    $mail->Username = 'no-reply@example.com';
    $mail->Password = 'ваш_пароль_или_пароль_приложения';
 
    // Шифрование: STARTTLS для порта 587
    $mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS;
    $mail->Port = 587;
 
    // Отправитель
    $mail->setFrom('no-reply@example.com', 'Мой сайт');
    // Получатель
    $mail->addAddress('user@example.com', 'Имя получателя');
 
    // Тема письма
    $mail->Subject = 'Тестовое письмо через SMTP';
 
    // HTML‑тело письма
    $mail->isHTML(true);
    $mail->Body = '<h3>Здравствуйте!</h3><p>Это HTML‑письмо, отправленное через PHPMailer.</p>';
    // Текстовая альтернатива
    $mail->AltBody = 'Это текстовая версия письма.';
 
    $mail->send();
    echo 'Письмо успешно отправлено.';
} catch (Exception $e) {
    echo 'Ошибка отправки: ' . $mail->ErrorInfo;
}
?>

Если почтовый сервис требует SSL на порту 465, настройки меняются так:

$mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS; // SSL
$mail->Port = 465;

HTML и вложения: как это делается правильно

PHPMailer позволяет отправлять HTML‑письма и прикреплять файлы без ручного формирования MIME.

<?php
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;
 
require 'vendor/autoload.php';
 
$mail = new PHPMailer(true);
 
try {
    $mail->isSMTP();
    $mail->Host = 'smtp.example.com';
    $mail->SMTPAuth = true;
    $mail->Username = 'no-reply@example.com';
    $mail->Password = 'ваш_пароль';
    $mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS;
    $mail->Port = 587;
 
    $mail->setFrom('no-reply@example.com', 'Сайт');
    $mail->addAddress('user@example.com');
 
    $mail->Subject = 'Письмо с вложением';
    $mail->isHTML(true);
    $mail->Body = '<h3>Ваш файл во вложении</h3><p>Пожалуйста, проверьте прикреплённый документ.</p>';
    $mail->AltBody = 'Ваш файл во вложении.';
 
    // Прикрепление файла
    $mail->addAttachment('/path/to/document.pdf', 'document.pdf');
 
    $mail->send();
    echo 'Письмо с вложением отправлено.';
} catch (Exception $e) {
    echo 'Ошибка: ' . $mail->ErrorInfo;
}
?>

Здесь библиотека сама формирует нужные заголовки и MIME‑части. Вам не нужно вручную разбивать письмо на секции и задавать boundary.

Практические нюансы, о которых важно помнить

• Пароли приложений. Для Gmail, Яндекс Почты и других сервисов нельзя использовать основной пароль аккаунта. Нужно создать «пароль приложения» в настройках почтового ящика.
• Хранение учётных данных. Не храните логин и пароль прямо в коде. Используйте переменные окружения (например, getenv('SMTP_PASSWORD')) или конфигурационные файлы, которые не попадают в репозиторий.
• Валидация адреса. Перед отправкой всегда проверяйте адрес получателя:
  php

  if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
      // адрес некорректен — не отправляем
  }

• Логирование. Даже если письмо отправлено успешно, полезно сохранять в лог тему, адрес и результат. Это помогает при разборе жалоб пользователей.
• Тестирование. Для тестов удобно использовать сервисы временных почтовых ящиков или специальные тестовые SMTP‑серверы, которые просто выводят полученные письма, не отправляя их дальше.

Что выбрать и когда

• mail() — подходит для локальных задач, внутренних уведомлений и прототипов, когда вы полностью контролируете сервер и не зависите от строгих спам‑фильтров.
• SMTP + библиотека — стандарт для реальных проектов. Это даёт контроль над доставкой, возможность использовать HTML и вложения, а также понятную обработку ошибок.

Отправка почты в PHP — это не просто вызов одной функции. Выбор между mail() и SMTP определяет, насколько надёжно и предсказуемо будут доставляться письма. Для большинства сценариев разумным решением становится использование PHPMailer или аналогичной библиотеки: она берёт на себя технические детали, снижает риск ошибок и помогает соответствовать требованиям почтовых сервисов. При этом важно не забывать про безопасность учётных данных, валидацию адресов и логирование — эти меры делают отправку писем не только рабочей, но и удобной для поддержки в долгосрочной перспективе.