Outlook添加Postfix/Dovecot环境下的IMAP账户时出现超时问题

看起来你遇到的问题有点矛盾——手机能正常连接使用，认证命令也能成功通过，但Outlook 2016就是出现超时。我来帮你梳理几个靠谱的排查方向，一步步来定位问题：

首先先把你提供的Postfix配置贴出来方便分析：

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
allow_percent_hack = no
append_dot_mydomain = no
biff = no
compatibility_level = 2
home_mailbox = Maildir/
inet_interfaces = all
inet_protocols = all
mailbox_command = /usr/bin/procmail-wrapper -o -a $DOMAIN -d $LOGNAME
mailbox_size_limit = 0
milter_default_action = accept
milter_protocol = 6
mydestination = $myhostname, [redacted.com], localhost.[redacted.com], localhost
myhostname = [redacted.com]
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
myorigin = /etc/mailname
non_smtpd_milters = inet:127.0.0.1:8891
readme_directory = no
recipient_delimiter = +
sender_bcc_maps = hash:/etc/postfix/bcc
smtp_sasl_auth_enable = yes
smtp_tls_security_level = may
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtp_use_tls = yes

1. 先核对Outlook的端口和加密设置 #

Outlook对邮件协议的配置细节挺挑剔的，你试试这两组标准配置：

• IMAP配置：
  • 服务器地址：[redacted.com]
  • 端口：993，加密方式选SSL/TLS；或者端口143，加密方式选STARTTLS
• SMTP配置：
  • 服务器地址：[redacted.com]
  • 端口：465，加密SSL/TLS；或者端口587，加密STARTTLS
    同时要确保勾选"我的服务器要求身份验证"，并选择"使用与接收邮件服务器相同的设置"。

2. 检查服务器的防火墙/安全组 #

既然手机能正常连接，大概率不是服务本身的问题，但桌面端所在的网络可能被服务器防火墙拦截了。你可以临时关闭防火墙测试（比如执行ufw disable，测试完记得重新开启），或者直接检查防火墙规则，确保IMAP（143、993）和SMTP（587、465）端口是对外开放的。

3. 查看Dovecot/Postfix日志找线索 #

当你在Outlook里尝试添加账户时，实时盯着服务器的日志：

• 查看Dovecot日志：tail -f /var/log/dovecot.log
• 查看Postfix日志：tail -f /var/log/mail.log
  看看有没有连接失败、认证错误、加密协商失败的信息，这些日志几乎能直接告诉你问题出在哪。

4. 检查Postfix的SMTP认证配置 #

从你的postconf -n来看，smtp_sasl_auth_enable是开启的，但这个是针对Postfix作为客户端的设置，我们需要确保服务器端的SMTP认证也正常开启——你得确认smtpd_sasl_auth_enable = yes，还有smtpd_tls_auth_only = yes（强制加密认证，Outlook很吃这个配置）。另外，SSL证书的配置也很重要，smtpd_tls_cert_file和smtpd_tls_key_file要指向有效的证书文件，不然Outlook会因为证书不信任而触发超时。

5. 测试桌面端到服务器的网络连通性 #

在你的电脑上用工具测试端口能不能正常连通：

• 测试IMAP 993端口：telnet [redacted.com] 993 或者 nc -zv [redacted.com] 993
• 测试SMTP 587端口：telnet [redacted.com] 587 或者 nc -zv [redacted.com] 587
  如果连接失败，说明是网络层面的问题，比如ISP限制了邮件端口，或者你的路由器做了端口转发限制。

备注：内容来源于stack exchange，提问作者Slenti