一、最容易踩的坑：地址带个 ym

域名邮箱的发信服务器是 smtp.ym.163.com，ym 这段不能省略。很多人被客户端自动填成 smtp.163.com（那是个人免费邮箱），发信阶段就一直失败。收信也别混：POP3 用 pop.ym.163.com，IMAP 用 imap.ym.163.com。

二、端口与加密方式对照

加密方式必须和端口匹配：填 465 就选 SSL/TLS；若 465 配了"无加密"或 STARTTLS，会卡在 TLS 握手超时。25 端口在家庭宽带和云服务器上常被运营商拦截，实际更推荐直接用 465。

三、各客户端怎么填

• Outlook 桌面版：选"手动设置/其他账号类型"，别让系统自动搜索；用户名写完整邮箱地址（只写 @ 前部分会被拒）。
• 手机/第三方邮件App：收件 IMAP 填 imap.ym.163.com:993（SSL/TLS），发件 smtp.ym.163.com:465（SSL/TLS）。
• 务必勾选"发信服务器需要身份验证"，且认证信息与收信保持一致。

四、密码要用"授权码"

登录账号填完整邮箱地址，密码不是网页登录密码，而是客户端授权码。部分老旧客户端还要在"更多设置"里关掉隐式/显式 TLS 混用，避免握手失败。

五、配完怎么验证

可用命令行发一封测试信确认链路通：telnet smtp.ym.163.com 465 看能否建立连接；或用邮件客户端发信后查"已发送"是否真的出去、收件方是否收到。若仍 535，优先复核授权码与完整地址两项。