邮箱搬家时IMAP迁移失败'Authentication failed'如何排查？

IMAP 迁移是从旧邮件系统（如 Exchange/Microsoft 365）将邮件搬家到昆仑邮件系统时，源服务器 IMAP 认证失败。常见原因：源服务器未启用 IMAP、账号密码错误、TLS/SSL 端口配置不对、启用了双因素认证但未使用应用密码、源服务器有 IP 访问限制。

1. 确认源服务器 IMAP 已启用：邮件系统管理后台 → 用户 → 邮箱设置 → 勾选"启用 IMAP"。Exchange Online：Exchange 管理中心 → 收件人 → 邮箱 → 邮箱功能 → 启用 IMAP。
2. 验证账号密码：使用同一账号密码在 Outlook/网页邮箱中登录确认无误。
3. 检查 TLS/SSL 端口：IMAP SSL 端口 993，STARTTLS 端口 143。昆仑邮件系统搬家工具中填写正确端口和加密方式。
4. 确认未启用双因素认证：如源邮箱开了两步验证，需生成应用专用密码（邮件系统：设置 → 应用密码；Microsoft 365：安全信息 → 应用密码）。
5. openssl 测试连接：
openssl s_client -connect imap.source.com:993 -crlf
a1 LOGIN user@domain.com password → 应返回 a1 OK LOGIN completed