---
title: 2025第三方客户端登录东北大学邮箱
abbrlink: f01f67d6
date: "2025-11-24 15:47:24"
updated: "2026-03-23 19:35:00"
desc: 今年我打算在雷鸟上重新配置邮箱，发现了个奇异搞笑的事
categories:
    - 疑难杂症
tags:
    - email
    - 东北大学
    - 邮箱
cover: /2025mail/这个公司的mail.webp
---

> **本文已过时！** 学校邮箱已重新开放第三方客户端登录，本文对旧版系统的证书分析已不再适用。请查看最新教程：[2026东北大学邮箱第三方客户端配置指南（Thunderbird）](https://xingwangzhe.fun/posts/neu-email-thunderbird-2026/)

## 必要前言

[东北大学邮件系统](https://mails.neu.edu.cn/)

今年我打算在雷鸟上重新配置邮箱，发现了个奇异搞笑的事

今年年初左右可能更新了学校邮箱的 Web 客户端，同时也给出了重要信息。

**重点提示：官方 Web 客户端显示的是外包公司域名，而常见客户端默认记住的却是 `imap/smtp.neu.edu.cn`，两者不一致会直接影响证书校验。**

![邮件服务器地址](/2025mail/这个公司的mail.webp)

很显然，这是个外包公司的域名，这也很正常，但是雷鸟客户端推荐的是

![雷鸟记录的配置](/2025mail/雷鸟的默认记录配置.webp)

这个表明学校确实有imap/smtp.neu.edu.cn服务器，而且我还验证过确实是存在的，但是如果你真是按照雷鸟给你的配置直接一步到位，那么你在发信的时候，就会警告

![签名不一致](/2025mail/奇异搞笑签名证书.webp)

:::warning 证书风险
学校自建的 `imap/smtp.neu.edu.cn` 服务居然挂着外包公司的证书，一旦客户端只校验证书链而不核对域名，就会在 TLS 握手时“合法”通过，从而留下被监控或中间人篡改的空间。
:::

是的，你看出来逆天的操作了吗，学校明明存在自己的邮件服务器，但是却用的是这个外包公司对应的证书，这不妥妥地被监视吗(当然学校邮箱这并不意外) 我真不理解为什么学校不自己签一个证书，更重要的是，为什么许多客户端都没发现这个问题，恐怕那些客户端只是验证证书本身，它们甚至连域名都懒得对比，令人遗憾！

## 配置

话不多说，最正确的做法是根据[东北大学邮件系统官网](https://mails.neu.edu.cn/)左下角的配置。

> ⚙️ **执行步骤：打开官网 → 找到“客户端设置” → 把 IMAP/SMTP 主机名、端口、加密方式手动录入雷鸟或其他客户端，不要再相信自动探测。**

![imap](/2025mail/IMAP设置.webp)
![smtp](/2025mail/SMTP设置.webp)

就这样配置完成了

## 后记

事实上，从这点你就看出来，我们并不能无条件地信任邮箱服务商，尤其是学校企业这类，往往默认带有监控。**核心准则：凡是涉及隐私或敏感内容，一律自行验证证书、手工配置、安全加密。** 为了使其更安全，下一篇文章将会简要介绍一下 GPG 加密邮件,这也是为什么我用雷鸟客户端举例。


---

**作者：**xingwangzhe

**本文链接：**[https://xingwangzhe.fun/posts/f01f67d6/](https://xingwangzhe.fun/posts/f01f67d6/)

本文采用[知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议](https://creativecommons.org/licenses/by-nc-sa/4.0/)进行许可。