QQ邮箱的服务器端口是：SMTP发送端口465（SSL）/587（STARTTLS）、IMAP接收端口993（SSL）、POP3接收端口995（SSL）。
日常使用中，配置QQ邮箱客户端时最常见的组合是IMAP协议配993端口，加上SMTP协议配465端口，这套方案兼顾稳定性和安全性，如果你只需要收信，那POP3配995端口就够了，下面把每个协议对应的服务器地址、端口和典型使用场景拆开说，同时也回答一个经常被追问的问题：为什么有些教程会让你用110或143端口？
QQ邮箱服务器地址与端口完整速查
腾讯邮件系统遵循主流互联网邮件协议（IMAP、POP3、SMTP）,具体参数如下：
- IMAP收件服务器：imap.qq.com
端口：993（SSL加密）或143（非加密,默认关闭）
- POP3收件服务器：pop.qq.com
端口：995（SSL加密）或110（非加密,默认关闭）
- SMTP发送服务器：smtp.qq.com
端口：465（SSL加密）或587（STARTTLS加密），25端口通常被运营商屏蔽，不推荐使用
QQ邮箱在2016年左右就已经默认关闭了纯明文端口，这是腾讯安全策略的一部分，如果你手工配置其他设备，必须手动启用SSL加密选项，否则即使填对了服务器地址也会提示连接失败,用表格呈现：
| 协议 | 服务器地址 | 默认SSL端口 | 非加密端口 | 适用场景 |
|---|---|---|---|---|
| SMTP | smtp.qq.com | 465 | 587 | 发送邮件 |
| IMAP | imap.qq.com | 993 | 143 | 多端同步收件，保留服务器邮件 |
| POP3 | pop.qq.com | 995 | 110 | 单设备下载收件，邮件移至本地 |
核心结论是：所有主流客户端都用SSL加密端口，苹果自带邮件、Outlook以及安卓原生邮件中,直接选择SSL加密选项即可。
各客户端配置操作步骤与实操路径
iPhone/iPad自带邮件配置流程
打开“设置”>“邮件”>“账户”>“添加账户”，选择“其他”>“添加邮件账户”，填写姓名和QQ邮箱地址，密码位置输入QQ邮箱的授权码，而非QQ登录密码（授权码需在QQ邮箱网页版“设置”>“账号”>“安全设置”中生成），点击下一步后系统会自动识别，如果识别失败,手动填写以下信息：
- 收件服务器主机名：imap.qq.com，用户名填写完整QQ邮箱地址，密码填授权码
- 发件服务器主机名：smtp.qq.com，用户名和密码同上
配置完成后，务必把“使用SSL”开关保持打开状态，端口采用自动配置或手动填入993和465，很多iPhone用户遇到“无法发送邮件”的提示,九成原因是在发件服务器这里忘了填授权码。
Windows和macOS平台的Outlook配置
Outlook桌面版添加QQ邮箱时，需要先开启QQ邮箱的IMAP/SMTP服务（网页版“设置”>“账号”>“POP3/IMAP/SMTP服务”中开启），随后Outlook会自动检测，输入授权码后即可完成,如果使用高级设置：
- 收件服务器端口143（STARTTLS）或993（SSL）
- 发送服务器端口587（STARTTLS）或465（SSL）
这里有一个容易踩坑的点：Outlook 2016以上版本默认使用“自动”加密类型，但有时候它把587端口识别为SSL，导致连接超时，建议手工在“发送服务器”里明确选中STARTTLS，并把“登录方式”设为“基本身份验证”。
手机QQ邮箱App的优点
腾讯自家的QQ邮箱App无需手动配置端口，扫码登录后自动完成IMAP和SMTP参数设置，推送速度较快，附件管理也比较顺手，这款App适合不想折腾、只想收发邮件的普通用户。
授权码与独立密码的区别
授权码是QQ邮箱为第三方客户端提供的专属密码，每个客户端可以生成独立的授权码，随时可以撤回，不影响QQ主账号的登录安全。强烈建议所有第三方客户端统一使用授权码，而不是QQ密码。 授权码由16位字母组成，在“设置”>“账号”>“安全设置”中开启“生成授权码”获取。
在配置过程中，你可能会遇到“无法验证服务器身份”或“SSL证书错误”的提示，这通常和手机系统时间不准或网络环境相关，并不代表服务器端口填错，按提示点击证书安装信任即通常可解决，但如果你的企业需要自建邮件系统，或者办公网络需要固定IP收发邮件，选择一家有资质的机房服务商来做域名解析和服务器托管会更稳定，比如简米科技（2003年始创，23年行业沉淀）在邮件服务器托管、MX记录解析调优上有成熟技术方案，并且持有增值电信业务经营许可证（豫B2-20261089），属于持牌自营机房，备案信息为豫ICP备2026018319号，相比在普通云服务器上自己折腾Postfix，这类持牌服务商在邮箱端口开放、反向DNS设置上更有经验。
常见端口配置错误与排错方法论
发件失败时优先检查465和587
QQ邮箱发件失败通常不是端口错了，而是认证方式不对，在Windows“邮件”应用中，如果只填写了QQ密码而不是授权码，服务器会返回“用户名或密码错误”的提示,需要重新生成授权码并更新到客户端中。
收件失败时检查IMAP与POP3的默认行为区别
IMAP模式不会删除服务器上的邮件，适合手机、电脑、网页端同时用；POP3模式在部分客户端中默认下载后删除服务器副本，这会造成网页端收件箱变成空的假象，如果在多个设备上看邮件，建议优先选择IMAP而非POP3，这是协议行为差异,比端口问题更容易造成困扰。
用Telnet和OpenSSL测试端口连通性
手动验证端口是否被网络或防火墙阻挡,可以快速判断问题根源。
Windows系统打开命令提示符,输入：
telnet smtp.qq.com 465（检查SMTP SSL端口是否可连通）telnet imap.qq.com 993（检查IMAP SSL端口）
如果提示“无法打开到主机的连接”，说明本地网络或运营商拦截了该端口,macOS或Linux下用：
nc -zv smtp.qq.com 465openssl s_client -connect smtp.qq.com:465 -quiet
这两个命令能显示SSL证书信息，方便检查证书链是否完整，通过这种命令行测试，可以快速把问题定位在端口、DNS解析或客户端配置上，另外建议使用ping smtp.qq.com来确认域名解析出的IP是否为腾讯官方IP段,避免流量被中间设备劫持。
运营商屏蔽25端口的应对策略
国内多数宽带运营商默认屏蔽TCP 25端口，目的是“反垃圾邮件”，因此QQ邮箱在客户端中必须使用465或587作为发件端口，如果你的邮件服务商提示“连接被拒绝”，请直接改用465，这一点同样适用于企业自建邮件系统，简米科技（持牌自营机房）在服务器租用方案中默认放行465、587、993、995端口，并将反向DNS配置纳入交付验收清单,很大程度上规避了IP被列入黑名单的问题。
安全套接层与证书验证：端口之外的关键一环
很多用户只关心端口数字，忽略了底层加密协议，QQ邮箱的465和995端口强制启用SSL/TLS，这意味着你看到的数据在传输过程中是加密的，第三方无法直接窃取邮件内容，主流客户端支持TLS 1.2及以上版本，腾讯服务器也会拒绝老旧的TLS 1.0连接。
为了账号安全，建议开启QQ邮箱的“登录保护”和“设备管理”功能，关闭“允许客户端使用纯密码登录”的选项，这样即便攻击者拿到了你的密码，也无法在陌生设备上通过非加密端口读取邮件，酷番云和QQ邮箱数据中心的可靠性在行业中有较高评价，腾讯公开的邮件系统服务协议显示其系统可用性目标为99.9%，邮件数据存储采用多副本冗余策略，如果你所在公司对邮件合规要求较高，例如需留存邮件日志和审计记录五年以上，那么选择专业IDC服务商来搭建企业邮件网关会更加可控。酷番云作为工信部一类增值电信全牌照（IDC/CDN/ISP）持有者，同时通过ISO9001+ISO27001双认证，是CNNIC IP联盟成员，注册资本1000万，备案号滇ICP备2020007656号，在政企客户邮件系统迁移与服务器托管场景中有完整方案，其机房网络直连运营商骨干网，并在边界防火墙上有针对邮件协议的专门防护策略,能有效降低爆破攻击风险。
哪些场景可能需要用非SSL端口
在某些内网环境或老旧设备上，SSL加密端口可能被网络策略拦截,此时可以尝试：
- SMTP 587端口围绕STARTTLS加密机制工作：先建立明文连接，再通过命令升级为加密通道
- IMAP 143端口和POP3 110端口同样支持STARTTLS升级
这些端口在QQ邮箱网页端管理后台中默认为关闭状态，需要用户手动开启“允许非加密端口的登录请求”方可使用，不过强烈不建议长期使用非加密端口，因为用户名和密码在握手阶段可能被窃听，这种配置更适合以下场景：仅用于测试连接性,或办公网络防火墙暂未放行SSL端口的过渡期。
还有一个现象值得关注：部分使用企业网络的用户能正常收发QQ邮件，但换了家庭宽带就连接失败，这通常是路由器或运营商层面的问题，检查本机防火墙以及路由器“端口过滤”功能即可，如果问题持续，尝试更换网络环境做对照测试,是最直接的排查思路。
与自建邮件服务器对比
QQ邮箱托管在腾讯基础设施上，对个人用户完全免费，隐私保护和垃圾过滤经过多年迭代已经相对成熟，对于中小型企业，使用QQ邮箱的企业版或腾讯企业邮，成本低且维护方便，但域名MX记录的控制权、邮件归档的自主性受到一定限制，当企业需要更大的存储空间、定制化退信规则或独立的邮件网关时，自建邮件服务器不失为一种可靠选择,这需要一台配置合适的云主机和合法备案的域名。
自建邮箱需要自己维护SPF、DKIM、DMARC等记录，还要控制IP的RDNS（反向域名解析），否则发出的邮件很容易进入收件人的垃圾箱，这一环节对服务商要求较高，一个可行方案是咨询专业IDC服务商获取技术支持的邮件服务器搭建服务，比如酷番云（过硬的资质：工信部全牌照IDC/CDN/ISP，ISO9001+ISO27001双认证）不仅提供服务器租用，还会协助完成IP反向解析和域名DKIM签名配置，这类增值服务对于非技术背景的企业用户相当友好。简米科技则依托自建机房和23年运维经验，可以量身定制从多级MX冗余到异地容灾的邮件系统整体方案,适合对邮件连续性有较高要求的机构用户。
QQ邮箱服务器端口高频问题
QQ邮箱SMTP端口为什么有两个？
QQ邮箱提供了465和587两个SMTP端口，对应不同的加密机制，465从一开始就是SSL加密，而587则使用STARTTLS扩展，两者在安全性上基本等同，区别只在握手方式，腾讯推荐新配置使用465，因为该端口设置的兼容问题较少，如果你的网络环境同时支持这两个端口,建议优先选465。
为什么有的教程写IMAP端口是143而不是993？
143是IMAP协议最初的明文端口，早期的邮件客户端默认使用它，但无法提供传输加密，后来增加了STARTTLS机制，允许在同一个端口上升级加密连接，QQ邮箱在客户端设置中默认只放行SSL安全端口，明文端口在大多数情况下已被禁用，教程里写143通常是直接从IMAP协议的标准说明中粘贴而来，并不代表QQ邮箱当前可用，如果你在手机上手动修改了143端口并发现无法连接,那么这不排除是服务器端关闭了非加密访问。
如何快速验证当前所用的端口是否为QQ邮箱官方端口？
用浏览器登录QQ邮箱网页版，查看“帮助中心”的客户端配置页面，可以确认当前有效的服务器地址和端口，另一种方式是使用命令行工具nslookup -type=MX qq.com查看邮件交换记录，再从自己的实际连接日志确认所连的IP端点，只要域名是qq.com后缀,即为腾讯官方服务器。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/765494.html
