fix

internal/modules/email_sender/sender.go

@@ -36,7 +36,6 @@ func NewSender(
 	replyTo string,
 	timeout time.Duration,
 ) IEmailSender {
-	// From заголовка письма по умолчанию совпадает с учётной записью SMTP.
 	from := smtpUser
 	if timeout <= 0 {
 		timeout = 10 * time.Second
@@ -50,18 +49,11 @@ func NewSender(
 		fromName:     sanitizeHeader(fromName),
 		replyTo:      sanitizeHeader(replyTo),
 		timeout:      timeout,
-		// Проверка имени сервера включена всегда; поле переопределяется
-		// только в тестах (свой RootCAs для самоподписанного сертификата).
-		tlsConfig: &tls.Config{ServerName: smtpHost},
+		tlsConfig:    &tls.Config{ServerName: smtpHost},
 	}
 }
 
-// Send доставляет письмо через SMTP (implicit TLS) с учётом контекста и
-// таймаута: соединение устанавливается через DialContext, а все фазы SMTP-
-// диалога ограничены общим deadline, производным от ctx.
 func (s *sender) Send(ctx context.Context, message Message) error {
-	// Санитизация пользовательского ввода: CR/LF/NUL в заголовках ломают
-	// формат письма и позволяют инъекцию произвольных заголовков (Bcc и т.п.).
 	to := sanitizeHeader(message.To)
 	subject := sanitizeHeader(message.Subject)
 	if err := validateMessage(to, subject); err != nil {
@@ -81,8 +73,6 @@ func (s *sender) Send(ctx context.Context, message Message) error {
 
 	conn := tls.Client(rawConn, s.tlsConfig)
 	if deadline, ok := ctx.Deadline(); ok {
-		// Единый бюджет времени на весь SMTP-диалог: зависший сервер не
-		// должен держать запрос дольше таймаута.
 		if err = conn.SetDeadline(deadline); err != nil {
 			return fmt.Errorf("email: set deadline: %w", err)
 		}
@@ -92,8 +82,6 @@ func (s *sender) Send(ctx context.Context, message Message) error {
 	if err != nil {
 		return fmt.Errorf("email: smtp greeting: %w", err)
 	}
-	// Close гарантированно закрывает соединение при раннем выходе; в конце
-	// штатного пути вместо него вызывается Quit.
 	defer client.Close() //nolint:errcheck
 
 	auth := smtp.PlainAuth("", s.smtpUser, s.smtpPassword, s.smtpHost)
@@ -123,12 +111,6 @@ func (s *sender) Send(ctx context.Context, message Message) error {
 	return nil
 }
 
-// buildMessage собирает тело письма. Заголовки обязаны быть ASCII, поэтому
-// не-ASCII значения (имя отправителя, тема) кодируются по RFC 2047, иначе
-// кириллица может быть испорчена промежуточными серверами. Заголовки
-// Date и Message-ID добавляются явно: их отсутствие — типичный признак
-// спама для почтовых фильтров (включая Gmail). Если задана HTML-версия,
-// письмо собирается как multipart/alternative (text/plain + text/html).
 func buildMessage(from, fromName, to, subject, replyTo, body, html string) []byte {
 	var b strings.Builder
 	b.Grow(len(from) + len(fromName) + len(to) + len(subject) + len(body) + len(html) + 512)
@@ -190,7 +172,6 @@ func buildMessage(from, fromName, to, subject, replyTo, body, html string) []byt
 	return []byte(b.String())
 }
 
-// messageID генерирует уникальный Message-ID в домене отправителя.
 func messageID(from string) string {
 	domain := ""
 	if i := strings.LastIndex(from, "@"); i >= 0 && i < len(from)-1 {
@@ -202,8 +183,6 @@ func messageID(from string) string {
 	return "<" + randomHex(12) + "@" + domain + ">"
 }
 
-// randomHex возвращает случайную hex-строку (криптостойкий генератор;
-// при сбое — значение из таймера, чтобы отправка не падала).
 func randomHex(n int) string {
 	b := make([]byte, n)
 	if _, err := rand.Read(b); err != nil {
@@ -212,15 +191,11 @@ func randomHex(n int) string {
 	return fmt.Sprintf("%x", b)
 }
 
-// sanitizeHeader удаляет символы, ломающие структуру заголовков письма
-// (CRLF-инъекция заголовков, NUL).
 func sanitizeHeader(s string) string {
 	r := strings.NewReplacer("\r", "", "\n", "", "\x00", "")
 	return r.Replace(s)
 }
 
-// validateMessage проверяет адрес получателя и наличие темы до обращения к
-// SMTP-серверу.
 func validateMessage(to, subject string) error {
 	if _, err := mail.ParseAddress(to); err != nil {
 		return fmt.Errorf("email: некорректный адрес получателя: %w", err)