企业邮箱 IMAP、SMTP 服务器地址和端口怎么填

服务器地址是这一组，问的人多，填错的少，连不上的多。原因很简单：地址填错会明确报「找不到服务器」，而端口和加密配错只报一句「连接超时」，把方向指向了网络。

站上 POP3 与 IMAP 的区别 讲了该选哪个协议，Outlook 配置 给了完整参数表。这篇不重复那些，只解决一件事：参数已知，怎么确认这一组参数在你的网络里真的能连上。

三行地址，六个端口

企业邮箱对外公布的是三个主机名，每个主机名背后有一个加密端口。另外三个是配套的明文端口，规则上能用，实际场景里多数不通。

日常配置只用到左数第三列。右边那一列存在的意义是兼容很老的设备，代价是全程明文，用户名、密码、邮件正文都能被中间节点看到。企业邮箱没有理由走那一列。

用户名这一栏三个协议通用，填完整邮箱地址，带 @ 和后缀。不是昵称，也不是 @ 前面那一截。密码栏填的是客户端授权码，这串东西怎么来、怎么吊销，客户端授权码 那篇写全了，这里只提一句：填错的表现和密码错完全一样。

为什么给你的都是加密端口

993 与 465 这类端口的工作方式叫隐式 TLS：TCP 连接一建立，双方立刻开始握手，握手完成才开始说协议语言。中间没有任何明文阶段。

143 和 25 是相反的次序。客户端先明文打招呼，服务器回一句支持哪些能力，双方再协商要不要升级加密（这就是 STARTTLS）。问题在于，那个「要不要升级」的阶段本身就是明文，可以被中间人拦下来改掉，改成「不升级」。这叫降级攻击，是明文端口绕不开的缺陷。

所以配客户端时看到「加密方式」这一栏，选 SSL 或 SSL-TLS，不要选「无」，也不要选 STARTTLS。选 STARTTLS 配 993 会握手失败，因为 993 根本不发那句明文问候。

补充一个常被问到的情况：某些网络环境下 993 连不上、143 反而通。这时候不要为了连通性去降级。先确认是不是防火墙只放行了 143，让网络管理员把 993 加上白名单，比让全公司的邮件走明文要好。

三行命令，测出端口通不通

「连不上」和「填错了」是两件事，用一条命令就能分开。下面按系统给三种写法，任选一种。

Windows（PowerShell）：

Test-NetConnection imap.qiye.163.com -Port 993

输出里看 TcpTestSucceeded 那一行，True 就是通，False 就是不通。这条命令在 Windows 8 以后都自带，不用装任何东西。再测发件端口就把 993 换成 465 跑一次。

macOS 与 Linux：

nc -vz imap.qiye.163.com 993

返回 succeeded 或者 open 就是通。返回 Connection refused 说明对方在，但那个端口没开；返回 Operation timed out 说明包发出去没人应，通常是中间被拦了。这两种情况的处置方向完全不同，下面一节讲。

想看证书对不对：

openssl s_client -connect imap.qiye.163.com:993 -servername imap.qiye.163.com

输出开头会打印证书链和签发者。如果签发者不是你认识的 CA，而是公司内网某个设备，说明网络里做了 SSL 中间人，客户端报「证书不受信任」就是这个原因。

顺带提醒一句老办法：网上很多教程让你用 telnet。Windows 10 以后默认没装这个客户端，敲进去提示「不是内部或外部命令」，很多人以为命令写错了。要用得先去「启用或关闭 Windows 功能」里勾上，不如直接用上面那条 PowerShell 命令。

结果怎么读：三种不通，三个方向

同样是「连不上」，命令行给出的信息比客户端弹窗细得多。按返回结果分三类处理。

第一行是最容易误判的。端口是通的，说明网络没拦，可客户端还报超时，那一定是配置项不对。这时候去查网络纯属浪费时间，应该回头核对加密方式和用户名。

第三行才是真正的网络问题。timed out 和 refused 的区别值得记一下：前者是敲门没人应，后者是有人应了但说这扇门不开。前者多半是防火墙或运营商静默丢包，后者多半是端口真的没开。

25 端口被封，别想着绕过去

发件端口填 25 然后在手机流量下发不出信，这是国内很常见的一类故障，也是最容易被误判成「邮箱坏了」的一类。

原因是反垃圾。25 端口是服务器之间投递邮件用的标准端口，历史上也是垃圾邮件的主要出口。多数公有云厂商默认封掉云主机的 25 出站，部分宽带运营商和企业网络也做同样的事。这个封锁发生在你的网络出口，跟邮箱服务商没有关系。

处置办法只有一个：把发件端口改成 465，加密方式选 SSL。465 在绝大多数网络里都放行，因为它必须完成 TLS 握手才能发信，很难被滥用。

不要尝试的做法包括：换一个网络环境继续用 25（治不了根，员工出差还会遇到）；用第三方中转服务转发（多一跳，退信率更高，还可能进垃圾箱）；在防火墙里放行 25 出站（很多情况下你改不了，改得了也会被上游拦）。

关于 587：这是国际上常用的邮件提交端口，走 STARTTLS，很多服务商支持。但它是否对你这个账号开放，要在客户端里实测，别默认它一定通。企业邮箱对外公布的加密端口就是 465，先按这个配，配通了再考虑别的。

报给技术支持时，一次说清四样

远程支持最耗时间的环节不是修，是问清楚现象。带着下面四样去问，基本一轮就能定位。

一，出错的具体文字。不是「连不上」，而是弹窗上的原话，比如「无法连接到服务器，错误 0x800CCC0E」或者「登录失败，服务器拒绝」。不同的码指向完全不同的方向。

二，客户端名称和版本。Outlook 2016 和新版 Outlook 的入口都不一样，Foxmail 与系统自带客户端的坑也不同。只说「我的邮箱连不上」，对方没法给步骤。

三，端口测试的结果。就是上一节那条命令的输出：993 通不通、465 通不通。这一条能把「网络问题」和「配置问题」当场分开，省掉一半来回。

四，换过什么网络试。办公 Wi-Fi 不行、手机热点行不行。如果换网络就好了，问题在你的出口，不在邮箱。

最后说一个容易被忽略的边界：以上所有排查都建立在「域名解析正常、邮箱账号本身是通的」这个前提上。如果网页端也登不进去，那就不是客户端配置的问题，先去看域名解析和账号状态，安卓手机配企业邮箱 里提到的那类「域名解析指向网站而非邮箱」的情况，也会表现成全部端口不通。