MailVSR MailVSR 三分鐘搞定你的企業網站

IMAP服務設定

IMAP 服務是使用者收信與讀信的通道。手機、Outlook、Thunderbird 等郵件軟體透過 IMAP 或 POP3 把信箱內容同步下來，網頁信箱（WebMail）也靠這個服務運作。這一頁決定收信服務開不開、要不要開放網頁信箱、連線數量上限，以及哪些來源可以連進來。本頁共兩個頁籤：基本設定、進階設定。

什麼時候會用到這一頁：

  • 剛安裝完成，要讓使用者能收信（出廠預設是關閉的，不開就完全無法收信）
  • 使用者反映「一直連不上信箱」「連線被拒絕」「同時開太多裝置就被踢掉」
  • 想把收信來源限制在公司網段，避免帳號在外部被盜用
  • 需要管理者查看某位使用者的信箱內容（超級用戶）

基本設定 — 服務設定

啟用服務
  • 開關，出廠預設為關閉
  • 啟動或關閉 IMAP／POP3 服務，包含 IMAPS／POP3S（加密版本）
  • ⚠️ 此開關同時控制 IMAP 與 POP3 兩者，無法分別開關
  • 剛裝好機器若發現郵件軟體完全連不上，第一個要檢查的就是這裡
啟用 WebMail
  • 開關，出廠預設為開啟
  • 允許使用者透過網頁存取郵件
  • 關閉後使用者仍可用郵件軟體收信，只是不能用網頁信箱
連線迎賓詞
  • 選填，最長 255 字元，預設 the POP3/IMAP service are ready.
  • 使用者連線時顯示的訊息；大部分郵件軟體不會顯示此訊息，通常不需修改
  • 若遇到有人拿連線工具探測您的伺服器，這裡的內容會暴露伺服器用途，介意者可改為較中性的文字
啟用 IPv6 支援
  • 開關，出廠預設為關閉
  • 您的網路環境需要支援 IPv6 才能啟用；若您不確定環境是否支援，保持關閉即可

基本設定 — 連線限制

最大處理數
  • 必填，範圍 100～1000，預設 300
  • 定義：每一服務（imap／pop3 各別計算）的最大處理程序數
  • 白話說明：這是伺服器同時「正在處理」的收信請求上限
最大連線數
  • 必填，範圍 100～5000，預設 2000
  • ⚠️ 此數字應該大於最大處理數（畫面說明亦如此提醒）
  • 使用者裝置（手機＋電腦＋平板）愈多，同時連線數愈高
單 IP 最大連線數
  • 必填，範圍 1～1000，預設 100
  • 定義：同一個來源 IP 可同時建立的連線數上限
  • 如果您的使用者大多從同一個閘道出口（例如同一間辦公室的固定 IP、或經過 NAT／Proxy）連線，可以提高此值，否則多人同時收信時會有人被拒絕
  • 若使用者分散在各處（各自的手機網路），維持預設即可

進階設定

TLS 層級
  • 必選，三個選項：TLS v1、TLS v1.2（預設）、TLS v1.3
  • 除非有老舊客戶端連不上的特殊需求，否則維持預設 TLS v1.2 即可
允許以明碼方式傳輸
  • 開關，出廠預設為開啟
  • 畫面說明：除非連線已使用 SSL／TLS 加密，否則不允許以明碼方式傳輸密碼；畫面本身建議保持關閉
  • ⚠️ 這是出廠值與建議值相反的一項：出廠是「允許」，但允許明碼代表密碼有機會在未加密連線中傳輸。若您的使用者都用現代郵件軟體（都會走加密埠），建議確實關閉
  • 關閉後，若有使用者仍設定成「不使用加密」連線，會無法登入——請一併通知他們改設定
超級用戶
  • 選填，清單欄位，每個帳號最長 32 字元
  • 通常是管理員帳號。這個使用者可以登入查看所有使用者的郵件
  • 登入方式特殊：帳號欄位輸入「user*超級用戶」，密碼輸入超級用戶自己的密碼。例如超級用戶是 admin、要看 jerry 的信箱，帳號欄位就輸入 jerry*admin
  • ⚠️ 這等於把所有人的信箱都開放給一個帳號，請只在必要時設定，並妥善保管密碼
連線用戶來源限制
  • 必選，出廠預設 不限制任何用戶，三個選項：
    1. 不限制任何用戶（預設）：所有人都可以從任何來源連線
    2. 所有用戶不限制，僅限制例外用戶：只有「例外用戶列表」裡的帳號被限制
    3. 限制所有用戶，例外用戶不受限制：除了「例外用戶列表」裡的帳號以外，全部被限制
  • 被限制的用戶只能從「信任的 IP 或網段」連線
  • 選第 1 項時，下方的信任網段與例外名單等於不生效
信任的 IP 或網段
  • 選填，出廠預設值為 192.168. 與 10.（兩行）
  • 可填單一 IP（203.0.113.8）或網段；網段請輸入前綴寫法，例如 192.168. 或 10.
  • 多筆可用逗點、分號、空白或換行分隔
  • 範例：公司固定對外 IP 是 203.0.113.8，想讓員工「只有在公司網路內才能收信」就填入該 IP
例外用戶列表
  • 選填，清單欄位，每個帳號最長 32 字元，留空則不限制
  • 與上方「連線用戶來源限制」搭配使用：選第 2 項時，這裡列出的帳號受限制；選第 3 項時，這裡列出的帳號不受限制

儲存與服務狀態

按下「儲存設定」後畫面顯示「IMAP 設定已儲存」，系統會自動把設定套用至 Dovecot，並同步更新使用者的來源限制旗標；失敗顯示「設定儲存失敗，請檢查表單」。頁面上方顯示 Dovecot 服務狀態，並提供「重新啟動」按鈕（成功顯示「Dovecot 服務已重啟」，失敗顯示「重啟 Dovecot 服務失敗：（原因）」）；重啟期間使用者收信與 WebMail 會短暫中斷。表單有未儲存的變更就關閉視窗時，會先詢問「有未儲存的變更，確定要關閉嗎？」。

客戶端設定參考

啟用服務後，使用者端的設定大致如下（實際請以您的憑證與網路環境為準）：

  • IMAP：伺服器位址＝您的伺服器主機名稱，加密埠 993（IMAPS）或不加密 143
  • POP3：加密埠 995（POP3S）或不加密 110
  • SMTP（寄信）：見（郵件伺服器 / SMTP服務設定）
  • 帳號＝使用者的帳號名稱（例：jerry），密碼＝該使用者的密碼

常見誤解與陷阱

  • 預設是關閉的：安裝後若沒來這一頁開啟服務，所有人都無法收信
  • 改了連線限制可能把自己鎖在外面：設定來源限制前，請先確認管理員自己的來源 IP 已列入「信任的 IP 或網段」
  • 最大連線數小於最大處理數：雖然畫面只提醒，但設定值不合理時仍會造成連線異常，請依建議調整
  • 明碼傳輸的預設值與建議相反：出廠允許，建議關閉，請依您的使用者軟體狀況決定
  • 超級用戶是「能看所有人信件」的權限：設定後請定期檢查名單
  • 修改後請實測：調整連線限制或超級用戶名單後，建議直接用郵件軟體收一次信確認正常

與其他功能的關聯

  • 收信服務正常但寄不出去，請檢查（郵件伺服器 / SMTP服務設定）
  • 連線被擋的原因可查（系統日誌 / IMAP日誌）與（系統日誌 / 阻斷記錄）
  • 本頁的設定變更都會寫入操作日誌（系統日誌 / 操作日誌）