很多人配置阿里云邮箱，卡住的地方不是客户端参数填写，而是前置权限没有开启。新开通企业邮箱默认禁止第三方客户端登录，Outlook、Foxmail、手机自带邮件App都会拦截。操作之前确认两件事：管理员是否开放第三方客户端权限，当前账号IMAP或者POP3服务有没有开启。这两项开关不在邮件客户端，位于邮箱域管理后台。
管理员账号登录阿里邮箱域管理平台，进入安全管理板块下的账号安全策略，里面默认启用黑名单策略“三方客户端访问策略”，默认禁止第三方客户端登录。可以把需要使用的账号加入例外名单，或者直接关闭这条策略，等待五分钟生效。之后进入账号功能权限页面，确认IMAP/SMTP或者POP3/SMTP开关开启。不完成这一步，客户端填对服务器地址也无法连接，提示认证失败或者连接超时。
权限放开之后，登录网页版邮箱生成第三方客户端安全密码。这个密码和网页邮箱登录密码相互独立。进入邮箱设置里的账户与安全，找到三方客户端安全密码，开启功能后生成新密码，完成手机验证，系统生成一串密码。复制保存，客户端密码栏填写这个字符串，直接填网页登录密码会认证失败，这是最常见的踩坑点。
客户端填写参数，要看使用的阿里邮箱版本。标准版企业邮箱IMAP收信服务器imap.qiye.aliyun.com，SSL端口993；POP3收信pop.qiye.aliyun.com，SSL端口995；SMTP发信smtp.qiye.aliyun.com，SSL端口465。阿里巴巴国际站赠送外贸邮，服务器地址替换为imap.alibaba.com、smtp.alibaba.com，端口保持不变。新加坡站点用户填写imap.sg.aliyun.com和smtp.sg.aliyun.com。旧版mxhichina.com域名地址仍可使用，新建配置优先使用前面列出地址。
协议选择，IMAP和POP3取舍很简单。IMAP邮件保存在服务器，手机、电脑、网页端内容同步，已读未读状态互通。POP3会把邮件下载到本地，下载完成服务器邮件可能删除，更换设备看不到历史邮件。除了本地归档存储需求，其余场景优先选用IMAP。端口和SSL匹配容易出错，勾选SSL加密，却没有修改对应端口。IMAP非加密端口143，加密993；POP3非加密110，加密995；SMTP非加密25，加密465。勾选SSL但保留未加密端口，客户端连接失败。
服务端还有一项不能遗漏。域名MX记录决定外部邮件能否投递到阿里邮箱服务器。国内站点需要添加三条MX记录，优先级5、10、15，记录值依次是mx1.qiye.aliyun.com、mx2.qiye.aliyun.com、mx3.qiye.aliyun.com。添加前检查原有MX记录，如果残留腾讯企业邮、网易企业邮这类旧服务商记录，必须删除。多个服务商MX记录共存，外部邮件会随机投递到过期服务器，造成丢信。另外主机记录@的CNAME记录也要删除，CNAME和MX记录冲突，会导致发件服务器无法定位邮件服务地址。
SPF记录不属于收信必需项，但建议一并添加，不然外发邮件容易被判定垃圾邮件拒收。域名解析新增TXT记录，主机记录填@，记录值v=spf1 include:spf.qiye.aliyun.com -all。这条记录告知收件方，仅阿里邮箱服务器允许使用该域名发送邮件，其他来源邮件判定为伪造。
配置完成之后收发邮件仍有异常，按这个顺序排查。先测试网页版邮箱收发是否正常，网页版正常说明域名解析、服务端无问题，故障出在客户端配置。客户端提示密码错误，检查是否填入网页登录密码而非三方客户端安全密码。连接超时，核对端口、SSL勾选状态，同时确认本地网络没有封禁465、993、995端口。外部邮件收不到，但内部邮件互通，登录域名解析控制台检查MX记录是否生效，执行nslookup -type=mx 你的域名查询，确认返回记录是阿里邮箱三条MX地址。