| 服务 | IMAP（Dovecot/Exchange/企业邮箱） |
|---|---|
| 协议 | TCP |
| 规范 | RFC 3501；加密端口 993 |
| 安全等级 | 建议 993 或强制 STARTTLS |
IMAP 面向“服务器为真源”的模型：客户端同步标志位与文件夹结构。企业最常见的配置是 993（隐式 TLS）直连，其次是 143 + STARTTLS。
验证 IMAPS 与证书
验证 IMAPS 与证书
openssl s_client -connect mail.example.com:993 -servername mail.example.com </dev/null | head -n 20143 明文会话中的 LOGIN 命令可被抓包还原；对外服务应默认引导客户端使用 993。