信创环境下POP3/IMAP客户端无法连接，端口都开了

迁移到信创邮件系统（如昆仑邮件系统信创版）后，Outlook/Foxmail 等传统邮件客户端无法收信。信创环境（国产 CPU + 国产 OS + 国产数据库 + 国产中间件）有独特的连接要求：部分信创邮件系统使用 xcpop/xcimap 协议而非标准 POP3/IMAP、TLS 版本兼容性要求较严、需使用客户端授权码而非登录密码。

1. 确认客户端协议已开启：昆仑邮件系统管理后台 → 用户管理 → 编辑用户 → 客户端设置 → 勾选"POP3 服务"和/或"IMAP 服务" → 保存。
2. 验证 SSL 端口：POP3 SSL 端口 995，IMAP SSL 端口 993。用 telnet/openssl 测试：
openssl s_client -connect mail.server.com:993 -crlf
3. 信创环境特有：确认协议类型：部分信创邮件系统使用 xcpop（信创 POP3）和 xcimap（信创 IMAP）作为服务器地址前缀，而非标准 mail.domain.com。查看昆仑邮件系统管理后台 → 系统信息 → 客户端配置指南。
4. 检查 TLS 版本兼容：信创 OS 可能默认禁用 TLS 1.0/1.1，仅支持 TLS 1.2+。客户端中收信服务器加密方式设为 SSL/TLS（而非 STARTTLS）。
5. 获取客户端授权码：昆仑邮件系统管理后台 → 用户管理 → 客户端授权码 → 生成一组独立密码，在 Foxmail/Outlook 中使用授权码替代网页登录密码。