常见问题
新入口在哪里？
官网是 https://to9.us/，邮箱应用是 https://to9.us/app/。旧 /login、/admin、/manage、/inbox 和 /webmail 地址会自动跳转到新路径。
可以用哪些方式登录？
系统支持本地账号和管理员启用的 OAuth 提供方，包括可选的 NodeLoc OAuth。当前可用的登录方式和邮箱注册入口都以登录页显示为准。
注册时邮箱为什么有时必填、有时选填？
本地注册页会实时读取管理员的邮箱验证策略。开启验证时必须填写能接收验证码的邮箱，验证通过才创建账号；关闭时可以留空并在以后到账号设置绑定。策略读取异常时页面按“必填”处理，避免绕过验证。OAuth 首次创建账号不经过本地邮箱验证码步骤。
普通账号绑定 NodeLoc 后会变成 NodeLoc 账号吗？
不会。注册来源仍显示“普通账号”，同时增加已绑定的 NodeLoc 身份、真实会员等级和同步状态。只有最初通过 NodeLoc 创建的账号才显示“NodeLoc 账号”。
已绑定 NodeLoc 为什么显示黄金会员？
只有 NodeLoc 实际返回并保存为 TL2 时才显示“黄金会员（TL2）”。TL0 到 TL4 分别显示青铜、白银、黄金、钻石和王者；取不到可信等级时显示“等级待同步”。本站的系统配额 L0–L4 不用于猜测 NodeLoc 等级。
NodeLoc 等级变化后会自动同步吗？
启用“登录时同步第三方等级”后，用户以后完成 NodeLoc 授权登录会刷新真实等级并应用当前 TL 到 L 映射。需要重新授权或同步失败时，账号设置会显示状态；重新授权只能使用原绑定的同一个 NodeLoc 身份。
为什么不能创建某个邮箱？
可能原因包括地址已存在、前缀被系统保留、域名关闭注册、系统配额等级不足、免费账号邮箱创建阈值已达到、套餐邮箱数已满或并发请求已先占用地址。创建页会显示具体原因。
为什么已有邮箱，重新登录还进入创建邮箱引导？
这通常是旧前端缓存或引导状态没有及时刷新。强制刷新后，页面应根据服务器返回的实际邮箱列表直接进入邮箱。管理员账号会直接进入后台。如果地址提示“已被使用”但仍停留在引导页，请提交工单并附时间和页面地址。
为什么不能发信？
域名可能启用了发信审批，或账号达到每日收件人数额度、能量不足、通道额度用尽。也可能因收件人风险、抑制名单、通道故障或反滥用策略被阻止。先查看页面提示和邮件流转，再提交发信申请或工单。
注册验证码应该用系统 SMTP 还是出站通道？
使用后台“注册与 SMTP 认证邮件”中的系统 SMTP。它只负责验证码、密码重置和找回邮箱安全邮件。用户正常写信使用另一组“出站发信通道”，两者互不替代。
SMTP 的 465、587 和加密方式怎么选？
通常 465 选择 SSL/TLS，587 选择 STARTTLS，以服务商控制台说明为准。80 不是 SMTP Submission 端口。主机栏只填 SMTP 主机名，不带协议和路径。
MX 优先级填多少？
只有一个收件服务器时通常填 10。数值越小优先级越高。MX 决定收信服务器，不负责 SMTP 登录发信；若只是用第三方发送认证邮件，不要为了修复发送失败随意改变现有 MX。
开了 Turnstile，为什么无痕窗口没有弹出验证？
托管模式会根据风险自动无感通过，未必显示可点击挑战。应检查组件、提交令牌、Cloudflare 统计和服务端拒绝无效令牌的结果，而不是只看有没有复选框。
Turnstile 能完全防止机器人吗？
不能保证完全阻止，但能显著提高自动注册和撞库成本。仍需启用邮箱验证、登录与注册限速、每日发信配额、异常审计和封禁。
SPF、DKIM 或 DMARC 未通过是什么意思？
这些是发件域名认证结果。失败通常与 DNS 或投递链路有关，不能只凭一个结果判断真假；应结合发件人身份、链接、正文和附件。
第三方客户端如何登录？
使用 mail.to9.us，IMAPS 端口 993、POP3S 端口 995、SMTP Submission 端口 587 并启用 STARTTLS。用户名是完整邮箱地址，密码必须使用邮箱管理页生成的应用专用密码。
为什么应用专用密码不能再次查看？
系统只在创建时显示明文，之后只保存验证所需的信息。遗失后删除旧密码并创建新的。
“全部邮箱”会看到别人的邮件吗？
不会。它只汇总你拥有或获准只读访问的邮箱。共享范围可以限制到系统文件夹、自定义文件夹或标签。
删除的邮件能恢复吗？
普通删除可能仍在已删除区域；彻底删除、清空邮箱或已执行的清理任务通常无法从网页恢复。个人清理页只处理本人拥有的个人邮箱，不会删除企业邮箱；“全部粉碎”会覆盖所选个人邮箱的所有文件夹、附件和隔离邮件。
高风险邮件去了哪里？
启用 rspamd 高风险隔离后，达到隔离阈值的来信会完整保存到邮箱所有者的“被拦截邮件”。可以查看不加载远程资源的净化预览，确认可信后放行到收件箱，或永久删除。隔离内容计入存储并按管理员保留天数清理；升级前的旧记录没有原文，只能删除。
邮箱转发为什么没有到达？
邮箱级转发在原始来信本地保存后独立发出，受发信资格、每日额度、能量、通道和远端服务器影响。先看邮件流转中的失败原因。收信规则转发只允许本人已验证的找回邮箱；自动邮件、自转发和已经转发过的邮件会被跳过以防循环。
企业域名怎样生效？
组织所有者添加域名后，按页面提供的 TXT 完成所有权验证，再配置 MX、SPF、DKIM 和 DMARC。DNS 生效后回到页面复检。
待验证域名不会启用组织品牌。只有全局品牌开关开启、组织本身处于生效或宽限状态、企业套餐也生效或处于宽限期，并且所有权 TXT 与 MX 检查通过后，该域名及其子域访问才会匹配组织 Logo、名称和主色。组织暂停或套餐失效时恢复平台品牌。
订单已付款但套餐没有到账怎么办？
先在“订单与账单”刷新状态。支付回调可能有短暂延迟；仍未到账时提交工单并提供订单号，不要提供支付密钥或支付密码。
管理员在哪里登录？
通过 https://to9.us/app/login?redirect=/admin 使用管理员账号登录。管理员密码不会以明文存储；忘记且未绑定邮箱时，需要服务器维护者重置。管理员登录后直接进入后台，不需要完成普通用户创建邮箱引导。
为什么侧边栏个别菜单点击没有反应？
发布新版本后，旧标签页可能仍引用已经删除的 JavaScript 分块。先强制刷新；应用也会在识别到分块加载失败后自动刷新目标页面一次。仍失败时清理 CDN 的 HTML 缓存，并检查浏览器网络面板中的 404。
文档与系统不一致怎么办？
先查看更新日志。功能可能受管理员开关、套餐、账号来源和权限影响；确认仍不一致后提交工单。