O365/Exchange与POP3、IMAP4、SMTP配置困惑及DKIM相关问题咨询

背景排查记录 #

我因DKIM配置问题导致邮件被退回，先后尝试了以下方案：

• 连接IONOS服务器可正常收发邮件，但该平台的DKIM功能要到今年第二季度才开放
• 尝试配置O365账户：按最新文档开启基本认证后无法使用，排查发现O365/在线Exchange服务器层面已不支持POP3、IMAP4及SMTP；但查到技术文档显示pop-legacy.office365.com、imap-legacy.office365.com和smtp-legacy.office365.com仍支持旧版基本认证
• 切换至上述旧版服务器地址后，SMTP（TLS 1.2）可正常工作，但IMAP仍报错（用户名和密码与SMTP一致，已排除账号密码问题）

咨询问题 #

1. 使用O365旧版服务器地址时，客户端是否需要特殊配置？
2. 是否可以配置为通过O365/Exchange发送邮件，同时通过IONOS接收邮件？（补充：我已在测试域名上顺利配置O365的DKIM）

问题解答 #

1. 旧版O365服务器的客户端特殊配置 #

针对imap-legacy.office365.com的IMAP报错问题，需确认以下强制配置项：

• 端口：必须使用993（SSL加密端口，非加密端口已被禁用）
• 加密方式：选择SSL/TLS（不要选STARTTLS，旧版服务器仅支持前者）
• 认证方式：强制设置为基本认证，不能选用OAuth或其他现代认证方式
• 用户名：需填写完整的O365邮箱地址（如user@yourdomain.com），不能只填用户名前缀

若仍报错，检查客户端的TLS协议设置，确保强制开启TLS 1.2（部分旧版客户端默认未启用该协议）。

2. 混合收发配置（O365发送+IONOS接收） #

完全可以实现这种混合模式，具体配置逻辑如下：

• 接收端（IONOS）：在邮件客户端中直接配置IONOS官方提供的IMAP/POP3服务器参数，用于收取邮件。无需修改域名MX记录（MX需保持指向IONOS，确保外部邮件投递到IONOS服务器）
• 发送端（O365）：客户端SMTP设置使用smtp-legacy.office365.com，端口587，加密方式STARTTLS，认证方式基本认证，填写O365邮箱账号密码
• 域名验证与记录配置：确保域名已在O365中完成验证，SPF记录添加include:spf.protection.outlook.com，同时已配置好O365的DKIM记录，避免发送邮件被拒收

注意：若需发送邮件显示自定义域名的发件人地址，需在O365中添加该域名并设置发件人别名。

内容的提问来源于stack exchange，提问作者gchq