术语词典
企业邮箱术语词典
选型、开通、迁移、排查都会遇到的名词，一次讲清
共收录 58 条
主流品牌与产品4 条
域名与解析8 条
- MX 记录（Mail Exchange Record）
- 域名解析中的一种记录类型，指明该域名邮件的接收服务器地址。开通企业邮箱必须添加，配错或未删除旧记录会导致邮件投递到错误邮箱。
- SPF 记录（Sender Policy Framework）
- 一条 TXT 类型的域名解析记录，声明哪些服务器有权代表本域名发信。接收方据此判断发信服务器是否被授权，缺失会显著降低到达率。
- DKIM（DomainKeys Identified Mail）
- 基于非对称加密的邮件签名技术。发信服务器对邮件生成签名，接收方用域名 TXT 记录里的公钥验证，用于证明邮件内容未被篡改。
- DMARC（Domain-based Message Authentication）
- 建立在 SPF 与 DKIM 之上的邮件认证策略。域名所有者通过 TXT 记录声明认证失败时如何处理（放行/隔离/拒绝），并可接收伪造邮件的告警报告。
- PTR 反向解析（Pointer Record）
- 把 IP 地址反向解析为域名的记录。缺少 PTR 或正反不一致时，对端服务器常直接拒收，是外贸邮件被退的高频原因。
- TXT 记录
- 域名解析中用于存放任意文本的记录类型。企业邮箱场景下 SPF、DKIM 公钥、DMARC 策略、域名所有权验证均以 TXT 记录承载。
- 域名邮箱
- 使用企业自有域名作为邮箱地址后缀的邮箱服务。地址属于企业资产，更换服务商时只需改 MX 解析，地址不变。
- SPF 对齐（SPF Alignment）
- DMARC 判定条件之一，要求邮件信封的发信域名与头部 From 域名一致。仅通过 SPF 校验但不对齐时，DMARC 仍会判定不通过。
协议与端口10 条
- SMTP（Simple Mail Transfer Protocol）
- 简单邮件传输协议，负责把邮件从客户端送到服务器及在服务器之间中转。发信服务器配置时使用，常用端口 25、465、587。
- POP3（Post Office Protocol 3）
- 邮局协议第 3 版，把邮件从服务器下载到本地。默认下载后删除服务器副本，多设备使用易造成邮件分散，现代用法建议选 IMAP。
- IMAP（Internet Message Access Protocol）
- 互联网消息访问协议，客户端与服务器保持同步，在手机、电脑、网页端的操作互相可见，并支持只下载邮件头。多设备场景的标准选择，也是邮件搬家的基础协议。
- SMTPS（SMTP over SSL）
- 在 SSL 加密通道上承载的 SMTP，通常使用 465 端口，连接建立时即加密，也称隐式 SSL。
- STARTTLS
- 在明文连接建立后升级为加密的命令机制，通常与 587 端口配合使用，也称显式 TLS，是现代邮件提交的标准方式。
- 25 端口
- SMTP 协议的传统默认端口，用于服务器间邮件中转。为治理垃圾邮件，多数云服务器与家宽已封禁该端口，导致自建邮局无法外发。
- 465 端口
- SMTPS 的专用端口，全程 SSL 加密。云服务器封禁 25 端口时，客户端发信应改用 465。
- 587 端口
- 邮件提交端口，配合 STARTTLS 使用，是现代客户端发信的推荐端口，并要求身份验证。
- 993／995 端口
- 993 为 IMAPS（加密 IMAP）端口，995 为 POP3S（加密 POP3）端口，用于客户端加密收信。
- Webmail
- 通过浏览器访问的邮箱网页端。无需安装客户端即可收发，通常也是生成客户端授权码、配置自动转发等管理操作的入口。
安全与风险13 条
- 反垃圾网关
- 部署在邮件服务器前的过滤设备或服务，通过规则、评分与机器学习拦截垃圾邮件、病毒邮件与钓鱼邮件，是企业邮箱到达率保障的核心组件。
- RBL 黑名单（Real-time Blackhole List）
- 由第三方维护的实时 IP／域名黑名单。发信 IP 被列入后邮件会被大量对端拒收，需向列表运营方申诉解封，是外贸邮件被退的常见原因。
- 邮件归档
- 对全部收发邮件进行不可篡改的长期留存，支持按人、时间、关键词检索与导出。满足金融、医疗等行业的合规留痕与举证要求。
- 邮件审计
- 在企业内部对邮件收发进行审查与留存的管控机制，通常包含敏感词拦截、外发审批与异常行为告警。
- 邮件加密
- 对邮件内容或传输通道加密，常见形式有传输层 TLS 加密、端到端内容加密与加密附件，用于防止邮件在传输途中被窃听。
- 双因子认证 2FA（Two-factor Authentication）
- 登录时除密码外再验证一次短信、令牌或 App 动态码。是企业邮箱防盗号最有效的措施，管理员应推动全员开启。
- 客户端授权码
- 邮箱为第三方客户端单独生成的专用密码，用于在 Outlook、Foxmail、手机邮件 App 中替代登录密码，可单独作废且不影响网页登录。
- 钓鱼邮件（Phishing）
- 伪装成银行、合作方或内部同事的欺骗性邮件，诱导收件人点击恶意链接或泄露账号密码，常作为企业邮箱盗号的入口。
- 商务邮件诈骗 BEC（Business Email Compromise）
- 攻击者通过盗号或仿冒高管与供应商邮箱，诱导财务变更收款账户的诈骗手法，单次损失金额通常巨大，需靠 SPF/DKIM/DMARC 与付款二次核验防范。
- 邮件监控
- 企业邮箱的管控功能，把指定账号的收发邮件同步抄送给监控人，用于业务交接与风险管控，使用前应在内部明示。
- 邮件备份
- 对邮箱数据做周期性副本保存，用于误删恢复与灾难恢复。与归档的区别在于备份侧重可恢复性，归档侧重合规留存与检索。
- 邮件撤回
- 发出后尝试收回邮件的功能。仅在同一邮件系统内、且对方尚未读取时才可能成功，跨服务商发出去的邮件通常无法撤回。
- 垃圾邮件评分（Spam Score）
- 反垃圾引擎对邮件打出的综合分值，来源包括发信 IP 信誉、认证配置、内容关键词与链接。分值超过阈值即被判为垃圾邮件。
功能与管理13 条
- 邮件搬家（邮件迁移）
- 把旧邮箱的历史邮件、文件夹整体迁移到新邮箱的过程，主流做法是通过 IMAP 协议同步，主流厂商多数提供免费搬家服务。
- 邮件别名（Alias）
- 指向同一邮箱的额外地址。对外可公布 info@、sales@ 等职能地址并由同一人接收，不额外占用账号授权。
- 邮件组（邮件列表）
- 把一个地址映射到多个成员邮箱的群发机制。发给该组的邮件会投递到所有成员，常用于部门通知与对外统一入口。
- 自动转发
- 邮箱收到邮件后自动转投到另一地址的设置。盗号后常被用于静默窃取邮件，安全检查时应重点排查。
- 自动回复
- 收到邮件后按预设内容自动答复的功能，常用于休假、离职交接与工单确认，可设置生效时段与仅对外生效。
- 已读回执
- 请求对方打开邮件后返回阅读确认的机制。多数客户端默认不发送回执，因此收不到回执并不代表对方未读。
- 邮件签名
- 附加在邮件末尾的规范化联系信息块，通常含姓名、职务、公司与电话。企业可统一配置，对外形成一致品牌形象。
- 超大附件
- 超出普通附件上限时，把文件上传至云端并在邮件中放置下载链接的功能，容量可达数 GB，但设有下载有效期。
- 无限容量
- 部分版本提供的不设存储上限的邮箱形态。选型时应同时确认单封附件上限与超大附件有效期，总容量并非唯一指标。
- 分级管理员
- 把管理权限按部门下放给次级管理员的管控机制，适用于几十人以上团队，可避免全部账号操作集中在超级管理员。
- 邮件客户端
- 安装在电脑或手机上用于收发邮件的软件，如 Outlook、Foxmail、Thunderbird 与手机系统自带邮件 App，需配置 IMAP/SMTP 服务器与端口。
- 邮件推送（Push Mail）
- 新邮件到达时由服务器主动推送到手机端提醒的机制。基于 IMAP IDLE 实现，相比定时轮询更实时也更省电。
- 单点登录 SSO
- 用户一次登录后即可访问邮箱、OA、HR 等多个系统的认证机制。中大型企业选邮箱时应确认是否支持 SSO 对接。
外发与运营10 条
- 邮件到达率
- 成功投递到对方邮箱（不含垃圾箱）的邮件占发出总量的比例，是外贸与营销场景评价企业邮箱质量的首要指标。
- 退信（Bounce）
- 邮件未能送达时由服务器返回的失败通知。分为硬退信（地址不存在）与软退信（对方空间满、临时拒收）。
- 退信码
- 退信通知中的三位状态码，如 550 拒收、553 地址不存在、554 被判垃圾邮件。是定位投递失败原因的第一手线索。
- 邮件群发
- 一次向大量收件人发送同一内容的邮件。企业邮箱通常限制单次收件人数，大量外发应通过专业邮件发送平台，以免影响域名信誉。
- 群发单显
- 群发时每个收件人只看到自己的地址，看不到其他收件人的投递方式，兼顾效率与收件人隐私。
- EDM 邮件营销
- 以电子邮件为渠道的营销方式。需使用具备独立 IP 与认证配置的专用发送通道，直接沿用企业邮箱大量外发易导致域名被列入黑名单。
- 邮件送达率
- 被对方服务器接收的邮件占发出总量的比例。与到达率的区别在于送达率不区分是否落入垃圾箱。
- 邮件打开率
- 打开邮件的收件人占收到人数的比例，用于评估 EDM 效果。因依赖图片追踪像素，在默认不加载图片时数据会偏低。
- 邮件队列
- 待发送邮件的排队区。队列积压通常意味着发信被对端限速或认证配置异常，是排查外发故障的重要观察点。
- 邮件日志（邮件跟踪）
- 记录邮件收发全过程与投递状态的功能，可用于查证某封邮件是否已投递、被谁接收，常用于业务纠纷留痕。