IMAP（Internet 邮件访问协议）是用于从邮件服务器访问和管理电子邮件的应用层协议，最新版本为 IMAP4rev1（RFC 3501）。与POP3不同，IMAP支持双向同步和多设备管理，是现代电子邮件系统的核心协议之一。
1. IMAP 核心特性
特性说明协议类型邮件访问协议（与SMTP/POP3协同工作）默认端口143（明文） / 993（SSL/TLS加密）数据存储邮件保留在服务器，支持多设备同步功能丰富性支持文件夹管理、邮件搜索、标记状态（已读/星标等）协议版本IMAP4（RFC 1730）、IMAP4rev1（RFC 3501，当前主流）
2. IMAP 与 POP3 对比
特性IMAPPOP3邮件存储位置服务器本地（默认下载后删除）多设备同步支持不支持（除非配置保留副本）带宽消耗较高（需实时同步元数据）较低（仅下载一次）适用场景多设备用户、企业邮箱单设备用户、节省服务器空间
3. IMAP 工作原理
（1）连接流程
建立连接
客户端通过端口 993（IMAPS） 或 143（STARTTLS） 连接服务器。
认证
支持明文登录（不推荐）、CRAM-MD5、OAuth2等（如Gmail的XOAUTH2）。
邮箱选择
选择邮箱（如INBOX）并获取邮件列表。
交互操作
执行邮件检索、标记、移动等操作。
（2）典型命令示例
bash
复制
下载
C: A1 LOGIN user@example.com password # 登录
S: A1 OK LOGIN completed
C: A2 SELECT INBOX # 选择收件箱
S: * 10 EXISTS # 10封邮件
C: A3 FETCH 1 BODY[] # 获取第1封邮件内容
S: * 1 FETCH (BODY[] {...}) # 返回邮件内容
C: A4 STORE 1 +FLAGS (\Seen) # 标记为已读
S: A4 OK STORE completed
4. IMAP 核心命令
命令功能LOGIN用户名/密码认证SELECT <邮箱>选择邮箱并获取邮件列表（如SELECT INBOX）FETCH获取邮件内容或元数据（如FETCH 1 BODY[HEADER]）STORE修改邮件状态（如标记已读STORE 1 +FLAGS (\Seen)）SEARCH搜索邮件（如SEARCH FROM "admin"）COPY/MOVE复制或移动邮件到其他文件夹IDLE实时推送新邮件通知（避免轮询）
5. IMAP 高级功能
（1）服务器端搜索
bash
复制
下载
A5 SEARCH FROM "boss@company.com" SINCE "01-Jan-2024"
支持条件组合：FROM、TO、SUBJECT、SINCE、LARGER等。
（2）扩展协议（RFC 相关）
扩展功能IMAP IDLE服务器主动推送新邮件（减少客户端轮询）IMAP SORT服务器端排序结果（如按日期/发件人）IMAP ACL邮箱访问权限控制（共享邮箱场景）
6. 安全性机制
（1）加密方式
端口加密方式推荐度143明文（可升级TLS）⚠️ 低993SSL/TLS✅ 高
（2）认证方法
方法安全性示例PLAIN明文（Base64编码）A1 LOGIN user passwordCRAM-MD5挑战-响应A1 AUTHENTICATE CRAM-MD5OAUTH2令牌认证A1 AUTHENTICATE XOAUTH2
7. 配置示例
（1）客户端配置（以Thunderbird为例）
服务器类型：IMAP
接收服务器：imap.example.com（端口993，SSL/TLS）
发送服务器：smtp.example.com（端口465/587）
（2）服务器端（Dovecot）
ini
复制
下载
# /etc/dovecot/conf.d/10-mail.conf
mail_location = maildir:~/Maildir
protocols = imap
8. 常见问题排查
（1）连接失败
检查防火墙是否放行 993/tcp 端口。
验证证书有效性（尤其自签名证书需手动信任）。
（2）同步异常
客户端配置为“在服务器保留邮件副本”（避免误删）。
检查邮箱配额是否已满。
（3）性能优化
启用 IMAP IDLE 减少轮询。
避免下载大型附件（使用FETCH BODY[HEADER]仅获取头部）。
9. 抓包分析（Wireshark）
过滤器：imap 或 tcp.port==993
关键字段：
LOGIN：认证信息（明文需警惕）
FETCH：邮件内容传输
总结
IMAP 适用于：多设备同步、企业邮箱、需要服务器端管理的场景。
关键优势：邮件状态同步、文件夹管理、搜索高效。
安全必做：强制使用 IMAPS（993端口） + OAuth2/强密码认证。