收发与整理邮件

邮箱与文件夹

登录后默认打开第一个可用邮箱。邮箱选择器支持单邮箱和“全部邮箱”视图；全部邮箱只汇总当前账号拥有或获准访问的邮箱，不会跨用户泄露邮件。

系统文件夹包括收件箱、星标、草稿、已发送、归档、稍后提醒、已删除和垃圾邮件。用户还可以建立自定义文件夹和标签。

邮件列表

邮件列表支持分页、未读状态、星标、选择多封邮件和批量操作。常用批量操作包括标记已读、归档、移动、删除和彻底删除。搜索会在当前用户有权访问的邮件范围内执行。

阅读与会话

邮件详情展示发件人、收件人、抄送、时间、正文和附件，并可查看同一会话的相关邮件。正文会经过安全处理，避免邮件中的脚本直接在应用里执行。

“查看原始邮件”用于检查完整邮件头、投递路径和 MIME 内容。该能力只对邮箱所有者或获得相应权限的协作者开放。

SPF、DKIM 与 DMARC 提示

详情页会展示入站认证结果：

• SPF：发件服务器是否获得域名授权。
• DKIM：邮件签名是否完整且与发件域名匹配。
• DMARC：发件域名的整体认证策略是否通过。

单项失败并不能独立证明邮件恶意，但遇到身份异常、陌生链接或可执行附件时应提高警惕。

写信与草稿

写信窗口支持发件邮箱、收件人、抄送、密送、主题、富文本或 Markdown 正文、附件、签名和图片上传。草稿可以反复保存，发送成功后会进入已发送邮件。

系统发送前会检查发件邮箱归属、发信权限、每日额度、收件人风险、抑制名单以及可用发信通道。错误提示应保留完整文字和发生时间，便于管理员排查。

每日发送额度按收件人数计算，To、Cc 和 Bcc 都会计入。系统在连接外部服务器前原子预留配额、能量、通道额度和已发送副本所需存储，再按本地投递成功或远端 SMTP 服务器已接受的结果结算；浏览器超时后先查看已发送与邮件流转，避免重复提交。

附件、导入与导出

附件通过受控下载接口提供，缩略图同样需要权限校验。邮箱支持邮件导入与导出；处理大量数据前应确认剩余存储配额，并避免重复提交。

数据统计

“管理 → 数据统计”汇总总收件、总发件、未读、已用存储、今日发件、草稿、失败记录和平均邮件大小。趋势图可切换最近 7、30、90 或 365 天，并显示邮件文件夹分布与常用联系人。统计用于观察用量和异常变化，不能把“已发送”数量理解成全部邮件都进入了对方收件箱。

垃圾邮件与被拦截记录

rspamd 会结合内容、来源、认证结果和信誉判断风险。达到垃圾箱阈值的邮件会进入垃圾邮件文件夹；管理员启用高风险隔离后，达到隔离阈值或命中相应黑名单的来信会完整保存到邮箱所有者的“被拦截邮件”中。发件人白名单会跳过这层垃圾邮件与隔离处理。rspamd 暂时不可用时系统会记录错误并继续收信，避免依赖故障造成正常邮件丢失；发件域明确发布且未通过的 DMARC p=reject 仍可能在 SMTP 阶段被拒绝。

邮箱所有者可以查看隔离原因和经过严格净化的正文预览。预览不会加载远程图片、链接或样式；确认可信后可放行到收件箱，或永久删除。放行会重新解析邮件和附件，并检查剩余存储；它固定进入收件箱且不会再次执行收信规则、自动回复或外部转发。成功后隔离记录会删除。隔离邮件的原始内容计入个人或组织存储用量，也会按管理员设置的垃圾箱与垃圾邮件保留天数自动清理。

升级前留下的旧拦截记录没有保存完整原文，页面会标记为“仅历史记录”；这类记录不能放行，只能删除。隔离区由邮箱所有者本人处理，目前没有管理员代审或申诉流程。

上游 SMTP 服务器在连接中断后可能重试相同内容。平台使用同一邮箱、原始内容指纹和短时间窗口识别重试，减少重复入站副本；窗口外的相同内容仍可作为新邮件接收。

删除与清理

普通删除通常先进入已删除区域。清理中心支持预约删除、取消清理和永久保留；“彻底删除”或清空邮箱无法通过网页恢复，操作前应先确认选中的邮箱和邮件范围。