FairEmail 认证失败（Authentication failed）常见原因与解决

「认证失败」是什么

FairEmail 在尝试同步某个账户时，如果 IMAP / SMTP 服务器拒绝了 FairEmail 的登录请求，就会在通知栏、账户列表或设置页面显示「认证失败（Authentication failed）」或类似提示。

认证失败意味着 FairEmail 无法访问这个账户的邮件——既不能收也不能发。必须解决认证问题才能恢复正常使用。

最常见的 5 种原因

原因一：用了主密码但服务商要求应用专用密码

这是最常见的认证失败原因。如果你：

• 开启了邮箱账户的两步验证（2FA）
• 或用的是 Yahoo、AOL 等强制要求应用专用密码的服务商
• 或用的是 FairEmail F-Droid 版本（没有 OAuth 能力）

却在 FairEmail 里填了主密码，认证必然失败。

解决：在 FairEmail 中重新输入应用专用密码而不是主密码。先去服务商后台生成一个新的应用专用密码。

原因二：OAuth 令牌过期

Play Store / GitHub 版 FairEmail 用 OAuth 授权登录 Gmail 或 Outlook 时，OAuth 令牌有有效期（通常几周到几个月）。令牌过期后，FairEmail 的 IMAP / SMTP 请求会被服务器拒绝，表现为认证失败。

解决：

1. FairEmail 设置 → 手动设置 → 账户 → 选择账户
2. 找到「重新授权」或「OAuth」相关选项
3. 点击后 FairEmail 会打开 OAuth 授权页面
4. 完成授权流程
5. 回到 FairEmail，账户恢复正常

原因三：账户被临时锁定

邮箱服务商有各种安全保护机制——如果 FairEmail 的认证请求太频繁、或被检测到来自异常 IP（比如 VPN）、或密码多次错误，服务商可能会临时锁定你的账户，阻止所有 IMAP / SMTP 访问。

表现：FairEmail 显示认证失败，但 Gmail / Outlook 网页端用同一个密码登录正常。

解决：

1. 登录邮箱服务商的网页端
2. 检查账户安全设置，看是否有「异常登录」警告
3. 点击「解锁」或「验证身份」
4. 解锁后回到 FairEmail 重新认证

原因四：VPN 或网络问题

FairEmail 开发者在 FAQ 中反复强调——VPN 是认证问题的常见诱因。具体来说：

• 你和许多陌生人共享同一个 VPN 出口 IP → 这个 IP 在服务商那边可能已经被标记为风险（别人的滥发行为导致）→ 服务商直接拒绝来自这个 IP 的认证请求
• VPN 的 IPv6 实现不完整 → FairEmail 默认优先用 IPv6 连接 → 认证请求路由失败
• VPN 应用了某些网络过滤规则 → FairEmail 的认证请求被拦截

解决：

1. 关掉 VPN → 重新在 FairEmail 中认证
2. 如果认证成功了，说明问题就是 VPN
3. 长期解决：给 FairEmail 设置 VPN 应用级豁免，或切换出口节点

原因五：密码输入有误

听起来低级但真实——复制粘贴密码时带了空格、密码管理器自动填充了旧密码、手滑输错了某个字符，这些都可能导致认证失败。

排查步骤：

1. 去服务商的网页端确认主密码是对的（尝试在网页端登录）
2. 如果用应用专用密码，重新生成一个新的（旧的可能有问题）
3. 在 FairEmail 中手动输入而不是复制粘贴密码
4. 复制粘贴后手动删掉开头结尾可能的空格

进阶排查

Handshake failed

FairEmail 显示「Handshake failed」→ SSL / TLS 握手失败。这通常意味着：

• FairEmail 用的加密方式和服务器不兼容
• 服务器证书无效或过期
• 网络中间有设备（防火墙、代理）拦截了 TLS 握手

解决：

1. 把 IMAP / SMTP 的加密方式从「SSL / TLS」改成「STARTTLS」（或反过来）
2. 检查服务器证书是否过期
3. 确认 VPN 没有干扰 TLS 握手

「需要启用不太安全的应用访问」

旧教程里说的「打开 Gmail 设置中不太安全的应用访问」开关在 2022 年起已经被 Google 关闭。如果你在某处看到这条建议，直接忽略——现在 Gmail 的正确做法是：两步验证 + 应用专用密码（或 OAuth）。

证书错误

FairEmail 提示 SSL 证书问题：

• 证书过期 → 联系邮箱服务商
• 自签名证书 → FairEmail 允许你忽略，但有中间人攻击风险
• 证书域名不匹配 → 检查 FairEmail 中设置的服务器地址是否正确

连接被拒绝（Connection refused）

服务器端口被防火墙封锁：

• 检查公司 / 学校网络是否封了 IMAP 端口（993 / 143）和 SMTP 端口（465 / 587）
• 某些运营商封了 25 端口（SMTP 默认端口）
• 用 VPN 或代理绕过端口封锁

认证失败后的恢复步骤

1. 去服务商网页端登录 → 确认账户本身没问题 → 检查安全警告 → 解锁如果需要
2. 关掉 VPN
3. 去 FairEmail 重新认证（应用专用密码或 OAuth）
4. 如果仍失败 → 在 FairEmail 中删除这个账户 → 重新添加 → 从头走一遍配置
5. 仍失败 → 搜索 FairEmail + 服务商名称 + 错误信息，看是否有其他用户报告过同样问题