为邮件应用和设备创建应用专用密码

应用专用密码是供邮件应用或设备连接邮箱时使用的独立密码。可以为笔记本电脑上的 Outlook 创建一个，为手机创建另一个。如果手机丢失，只需撤销它的密码，无需更改邮箱密码或更新 Outlook。

所有包含邮箱的套餐均可使用应用专用密码。它适用于邮件、日历和联系人应用。邮箱密码仍用于登录网页邮箱，控制面板则有独立的登录凭据。

为什么要为每台设备使用独立密码？

邮箱双重身份验证仅保护网页邮箱登录。Outlook、Apple Mail、Thunderbird、日历和联系人应用，以及经典网页邮箱，都不会要求第二重验证码。仅开启 2FA 并不会给邮件应用增加这一步。

应用专用密码让你可以单独管理这些连接。请使用能识别用途的名称，例如办公室电脑上的 Outlook或我的 iPhone 日历。设备停用或密码泄露时，可以终止该连接，而邮箱密码保持不变。

密码并不局限于名称中所写的应用。名称只是为了便于识别；请像保护其他密码一样保护它。为每个应用或设备创建不同的密码，才能在需要撤销时通过列表找到对应连接。

两种邮件应用登录模式

每个普通邮箱都有邮件应用登录设置：

现有邮箱在功能上线后保留邮箱密码或应用专用密码模式。已保存的邮箱密码仍可使用，直到有人更改模式。

在控制面板中，打开邮箱 > 相应邮箱 > 安全标签页 > 邮件应用登录。有权设置邮箱密码的管理员可双向更改模式。要求应用专用密码时，会询问确认，并将使用邮箱密码的应用退出登录。请先为每台设备准备应用专用密码，再更改模式。使用有效应用专用密码的应用会自动重新连接。

在邮箱列表中，地址旁的小钥匙图标表示该邮箱处于仅限应用专用密码模式；将鼠标悬停在图标上，或在手机上轻点图标，即可查看含义。列表还提供筛选器和批量操作，可要求应用专用密码或重新允许邮箱密码。平台系统邮箱始终接受自己的邮箱密码。

邮箱用户在网页邮箱中可以切换至仅限应用专用密码，但切换回来需要账户管理员。开启邮箱 2FA 时，默认勾选同时要求邮件应用使用应用专用密码。保持勾选即可要求这些连接使用独立密码。

新邮箱的账户默认设置

账户所有者可管理账户设置 > 新邮箱 > 邮件应用需要应用专用密码。此推荐设置默认开启，适用于从此之后创建的邮箱，包括控制面板创建、批量创建、邀请、API 和 AI 智能体创建。

更改此默认设置不会切换任何现有邮箱的登录方式。现有邮箱请通过其“安全”标签页或邮箱列表的批量操作更改。在控制面板中单独创建邮箱时，可通过邮件应用使用单独的密码开关为该邮箱选择其他方式。

第一个应用专用密码随邮箱一起创建

在控制面板中以仅限应用专用密码模式创建邮箱时，其第一个应用专用密码会随邮箱一起创建。邮箱已创建卡片会显示电子邮件地址、网页邮箱密码和Outlook 和手机使用的密码，每项都附有复制按钮，因此设置邮件应用前无需额外步骤。批量创建时，该密码位于所下载文件的 app_password 列中；设置向导会在最后一步显示它。集成可按需获取，参阅通过 API 和 MCP 管理应用专用密码。

它是一个名为随邮箱一起创建的普通应用专用密码：会出现在列表中，也可以像其他密码一样替换或撤销。由于邮箱是新建的，且创建者刚刚看到了密码，因此不会为它发送通知邮件。与所有应用专用密码一样，它只显示一次。邮箱邀请的设置页会提示新所有者在网页邮箱中创建密码。

在控制面板中创建应用专用密码

1. 打开邮箱，选择普通邮箱。
2. 打开安全标签页。
3. 找到应用专用密码，点击创建应用专用密码。
4. 输入便于识别的名称，最多 64 个字符。
5. 将生成的密码复制到正在设置的应用中。

任何有权设置邮箱密码的用户均可管理应用专用密码，包括账户所有者、授权管理员，以及角色拥有该权限的 White Label 客户。只读成员可查看列表，但不能创建、替换或撤销密码。

密码由 16 个小写字母组成，显示为四组，每组四个字母。它只显示一次。输入时空格和大小写不影响使用，因此可以将分组后的版本粘贴到应用中。如需保留副本，请存入密码管理器；以后无法通过列表再次查看。

在网页邮箱中创建应用专用密码

1. 使用邮箱密码登录网页邮箱；开启邮箱 2FA 时还需验证码。
2. 打开设置 > 应用专用密码。
3. 创建密码，并以应用或设备命名。
4. 提示时输入邮箱密码，然后将新应用专用密码复制到应用中。

创建或替换应用专用密码前，网页邮箱会要求邮箱密码。完成验证后，15 分钟内不会再次询问。应用专用密码不能用于此验证，也不能用于登录新网页邮箱。

也可从应用和设备开始操作，入口是控制面板中的邮箱标签页，或网页邮箱的设置 > 应用和设备。这里会显示邮箱接受哪种密码，并为仅限应用专用密码模式提供创建应用专用密码按钮。设置步骤会根据所选邮箱使用正确的密码说明。参阅将 TrekMail 连接到任意邮件应用。

创建密码的邮件通知

每次新建或替换应用专用密码，都会向邮箱及已设置的恢复邮箱发送通知。唯一的例外是随新邮箱一起创建的第一个应用专用密码。通知写明密码名称，便于识别连接，但不包含密码本身。如果不是你预期的操作，请打开应用专用密码列表，撤销通知中所指的密码。

在邮件、日历或联系人应用中输入密码

用户名仍使用完整邮箱地址。在应用的密码字段中输入应用专用密码。它替代该连接所用的邮箱密码，并非 2FA 验证码。

请从应用和设备复制邮件服务器名称。安全邮件端口为 IMAP 993，使用 SSL/TLS，以及 SMTP 465，使用 SSL/TLS或 587，使用 STARTTLS。收件和发件使用同一设备的应用专用密码。完整连接参考请参阅 IMAP 与 SMTP 设置。

Outlook

Outlook 设置期间要求邮箱密码时，请输入应用专用密码。手动配置 IMAP 时，收件和发件身份验证都使用它。若 Outlook 反复询问密码，请检查两个保存的密码是否都已更新。按对应版本的连接 Outlook 指南操作。

Apple Mail

打开应用和设备 > Apple Mail下载配置描述文件。描述文件绝不包含密码。macOS 或 iOS 会在安装期间要求输入；仅限应用专用密码模式请使用应用专用密码。手动配置时，IMAP 和 SMTP 都使用应用专用密码。参阅连接 Apple Mail。

Thunderbird

添加现有邮件账户时，请使用应用专用密码。更新账户时，请检查保存的收件和发件凭据，避免 Thunderbird 反复尝试旧密码。Thunderbird 指南涵盖设置和已保存密码的故障排除。

iPhone、iPad 和 Android

为手机或平板电脑创建独立密码，在邮件账户的收件和发件密码字段中输入。在 Android 上通过 Gmail 应用阅读邮箱也同样适用：此密码属于这里的邮箱，而不是 Google 账户。参阅 iOS 和 Android 邮件应用和连接 Gmail。

日历和联系人应用

CalDAV 和 CardDAV 也接受应用专用密码，并在仅限应用专用密码模式下要求使用它。可以为日历和联系人同步创建独立密码，然后使用完整邮箱地址和该密码连接以 /dav/ 结尾的 DAV 地址。

请按 Apple 日历和联系人、iPhone 和 iPad、使用 DAVx5 的 Android，或 Thunderbird 日历和联系人指南操作。邮件应用专用密码也适用于 ManageSieve 连接。

邮箱密码被拒绝时

应用尝试在仅限应用专用密码模式下使用邮箱密码时，可能显示以下确切错误：

"Sign-in failed. This mailbox accepts app passwords only: create one in webmail under Settings > App passwords." （登录失败。此邮箱仅接受应用专用密码：请在网页邮箱的设置 > 应用专用密码中创建一个。）

有些应用只显示密码错误。请在应用和设备中检查模式，创建应用专用密码，并在出错的应用中输入。如果可以收信但无法发信，也请检查发件密码。登录网页邮箱时，继续使用邮箱密码。

在仅限应用专用密码模式下，如果有设备使用正确的邮箱密码登录，我们还会向该邮箱、其恢复地址和账户所有者发送邮件。邮件会列出设备的 IP 地址及用途，每台设备每天最多发送一次。如果您不认识该设备，请更改邮箱密码。

查看、替换或撤销密码

列表显示每个密码的名称、创建时间和位置，以及最后使用记录：UTC 时间、协议和 IP 地址。每个邮箱最多可有 25 个有效应用专用密码。已撤销的记录在列表中保留 90 天，不占用有效密码名额。列表每页显示十条，有效密码排在前面；可使用下方的箭头翻页。已撤销的记录最多显示最近的 100 条。

设备应保留访问权限但需要新密码时，选择替换。替换后名称保留。旧密码立即失效，使用它的应用会退出登录，直到输入新密码。关闭显示窗口前，请复制新密码。

设备应失去访问权限时，选择撤销。该密码立即失效，应用退出登录。其他使用有效独立密码的设备会自动重新连接。撤销无法撤回；以后重新连接设备时，请创建新密码。

会撤销应用专用密码的所有事件

访问权限恢复后，请为受影响的设备创建新密码。更改邮件应用登录模式是单独的操作：它更改接受哪些凭据，而不是撤销应用专用密码列表。

应用专用密码不会影响什么

网页邮箱继续使用邮箱密码。统一的所有收件箱视图、使用消息令牌的 Message API、导入此邮箱的迁移、邮件规则和筛选器，以及转发，都不会因这项功能而需要应用专用密码。暂停登录或重置密码等其他操作仍可能影响访问；此列表描述的是更改邮件应用模式或管理单个应用专用密码的影响。

共享邮箱没有自己的应用专用密码或邮件应用登录模式。成员使用自己邮箱的凭据打开它，因此应在成员的普通邮箱上创建应用专用密码。参阅在邮件应用中使用共享邮箱。

经典网页邮箱是浏览器邮件客户端中的例外：邮箱处于仅限应用专用密码模式时，它使用应用专用密码登录，且不会要求 2FA 验证码。新网页邮箱和控制面板不能用应用专用密码登录。

White Label 邮箱

品牌主机上也支持同样的功能。请使用为邮箱提供的品牌网页邮箱和邮件服务器地址。White Label 页面上将该凭据称为应用专用密码；创建、替换和撤销方式相同。

常见问题

密码丢失后，可以再次查看吗？

不可以。密码只显示一次。请对有效记录选择替换，将新密码输入应用；也可创建新记录并撤销不用的记录。已撤销的记录无法恢复。

为什么密码重置后设备停止工作？

重置或恢复密码会撤销所有应用专用密码，管理员设置新邮箱密码也是如此。请为每台设备创建新密码，并更新保存的凭据。你在网页邮箱中自行正常更改密码时，会保留应用专用密码，除非勾选同时撤销所有应用专用密码。

为什么不直接使用邮箱密码？

它可用于邮箱密码或应用专用密码模式，但多台设备共用它时，难以单独移除某个连接。独立密码可让你撤销一台设备，而无需更改邮箱密码。仅限应用专用密码模式下，邮件应用完全拒绝邮箱密码。

这是迁移时使用的 Gmail、Yahoo 或 iCloud 应用专用密码吗？

不是。迁移或设置已连接账户时，可能要求 Gmail、Yahoo、iCloud、AOL 或 Outlook.com 的应用专用密码。该密码属于其他提供商，让 TrekMail 能连接那个外部账户。本页描述的密码用于连接这里邮箱的应用。迁移导入此邮箱不需要这种密码。

相关安全和自动化指南

• 邮箱安全
• 网页邮箱设置和邮箱 2FA
• 控制面板双重身份验证
• 通过 API 和 MCP 管理应用专用密码