TrekMail Webmail 架构与安全原理

TrekMail webmail 是一款定制开发的电子邮件客户端。它并非基于 Roundcube 或任何其他开源 webmail 软件包。我们从头开发了这款客户端，旨在提供更快速、更集成的体验，让它与 TrekMail 账户中的其他功能自然融合。

注意：如果您在 2025 年之前使用过 TrekMail，可能见过位于 /webmail-old/ 的旧版 webmail。旧界面仍可访问，但已不再是主要客户端。所有新功能都在位于 /webmail/ 的新版 webmail 中开发。

Webmail 的技术基础

该界面是单页应用，也就是页面只加载一次，之后会在您浏览、点击和撰写邮件时动态更新。因此，切换文件夹、打开邮件和加载撰写窗口都很即时，无需重新加载整个页面。

撰写电子邮件所用的富文本编辑器支持粗体、斜体、下划线、删除线、列表、缩进、引用、内嵌图片、链接、撤销和重做，以及清除格式。无论是简短的一句话，还是格式规范的商务邮件，都能轻松处理。

邮箱连接的工作方式

使用邮箱地址和邮箱密码登录新网页邮箱。应用专用密码不能用于登录新网页邮箱或控制面板。Outlook、Apple Mail、Thunderbird 等邮件应用在仅限应用专用密码模式下使用应用专用密码；邮箱密码或应用专用密码模式接受这两种密码。两种模式下，邮箱密码都可用于网页邮箱。

现有邮箱在功能上线后保留邮箱密码或应用专用密码模式。新邮箱采用默认开启的账户设置 > 新邮箱 > 邮件应用需要应用专用密码设置。更改它不会切换现有邮箱的登录方式。/webmail-old/ 上的经典网页邮箱在仅限应用专用密码模式下使用应用专用密码。

Webmail 通过安全的加密连接与邮箱通信。Webmail 客户端本身绝不会存储您的密码。

White Label 路由：使用 White Label Lite 的账户会采用提供商发布的品牌 webmail 地址。不要假定使用某个特定主机名。界面会使用提供商的 URL、证书、徽标、名称和颜色。对于电子邮件应用，请使用 设置、应用和设备 中显示的确切 IMAP 和 SMTP 设置，而不是 webmail 地址。

数据的存储位置

由于草稿和已发送邮件使用标准 IMAP 文件夹，您在 webmail 中执行的任何操作都会立即显示在连接到同一邮箱的其他电子邮件客户端中，反之亦然。

会话与安全

您的 webmail 会话与 TrekMail 控制面板会话彼此独立。退出控制面板不会退出 webmail，退出 webmail 也不会影响控制面板。

会话会在一段时间无操作后自动过期。在共享或公共计算机上，完成操作后请务必使用 退出登录，不要只关闭浏览器选项卡。

如果您的 webmail 账户启用了双重身份验证 (2FA)，每次从新会话登录时都需要输入一次性验证码。设置说明请参阅 2FA 指南。

邮箱 2FA 仅保护网页邮箱登录。IMAP、SMTP、日历和联系人应用，以及经典网页邮箱，都不会要求验证码。在网页邮箱中开启 2FA 时，会提供同时要求邮件应用使用应用专用密码选项，默认勾选。请在设置、应用专用密码或控制面板的邮箱、 相应邮箱、安全、应用专用密码中创建应用专用密码。

替换或撤销应用专用密码会使它失效。管理员设置新邮箱密码会撤销所有应用专用密码；用户在网页邮箱中自行更改密码时，会保留它们，除非勾选同时撤销所有应用专用密码（默认关闭）。密码重置或恢复、暂停登录、转为共享邮箱、移至最近删除也会撤销所有应用专用密码。恢复邮箱不会恢复这些密码。完整指南请参阅邮件应用专用密码。

垃圾邮件过滤与邮件身份验证

收到的邮件会在进入收件箱前接受垃圾邮件扫描。如果您在 webmail 中将邮件标记为垃圾邮件或非垃圾邮件，这些反馈会用于逐步改进该邮箱的过滤效果。

收到默认阻止图片的发件人所发邮件时，邮件顶部会显示横幅。您可以点击 Show images once，只为该邮件显示图片；也可以点击 Always show from this sender / Always show from this domain，将其加入可信发件人列表。可信发件人按邮箱存储，并可从 Settings 抽屉式面板管理。

要进一步了解垃圾邮件控件，以及收到的邮件中显示的发件人身份验证标记 (DKIM、SPF、DMARC)，请参阅垃圾邮件与安全指南。

日历邀请

收到包含日历邀请的电子邮件时，TrekMail webmail 会直接在邮件中显示 接受、待定 和 拒绝 按钮。点击其中一个按钮会向组织者发送日历回复邮件，并在邀请中记录您的回复，让您随时知道自己作出了哪种回应。

日历与联系人同步

TrekMail 通过 CalDAV 和 CardDAV 提供日历和地址簿，这些标准受到许多日历及联系人应用支持。Apple Calendar 和 Contacts、iOS、通过 DAVx⁵ 使用的 Android，以及搭配 TbSync 的 Thunderbird 都可以使用。标准 DAV 地址是 https://trekmail.net/dav/；只有 White Label 提供商明确提供并验证了品牌地址时，才使用该地址。设置、应用和设备 目前列出的是邮件客户端设置，因此不会发布 DAV 地址。Outlook 不原生支持 CalDAV；解决方法请参阅 Outlook 指南。

这些应用采用与 IMAP 和 SMTP 相同的登录模式：使用应用专用密码，或邮箱仍接受的邮箱密码。

语言支持

TrekMail webmail 支持 13 种语言：英语、西班牙语、法语、德语、葡萄牙语、意大利语、荷兰语、俄语、中文、日语、韩语、阿拉伯语和希伯来语。界面会自动使用您在邮箱设置中选择的语言。阿拉伯语和希伯来语会自动应用从右到左 (RTL) 的布局。

浏览器与设备兼容性

TrekMail webmail 适用于所有现代浏览器：Chrome、Firefox、Safari、Edge 及其移动版本。界面完全采用响应式设计，可适应手机和平板电脑屏幕尺寸。

为了获得最佳移动体验，您还可以将 webmail 安装为 Progressive Web App (PWA)。这样，主屏幕上会出现应用图标，并能以不显示浏览器地址栏的全屏方式使用。请参阅移动设备与 PWA 指南。