新邮件无法同步需依次排查服务器设置、应用专用密码、OAuth2授权、防火墙拦截及证书缓存：一、核对IMAP/POP3/SMTP地址端口并启用SSL/TLS；二、启用两步验证后改用应用专用密码；三、OAuth2客户端需重授权限并重新添加账户；四、临时关闭防火墙或放行邮件协议；五、清除网络缓存、更新根证书。
如果您配置了邮箱客户端但新邮件无法同步到设备，可能是由于服务器设置错误或账户认证信息失效。以下是排查和修复此问题的步骤：
一、验证IMAP/POP3与SMTP服务器地址及端口
邮箱同步依赖正确的接收（IMAP/POP3）和发送（SMTP）服务器参数，若地址或端口填写错误，将导致连接中断或仅能单向收发。
1、打开邮箱客户端的账户设置页面，定位到“服务器设置”或“高级设置”选项。
2、核对“接收邮件服务器”字段：IMAP通常为imap.gmail.com（Gmail）、outlook.office365.com（Outlook），POP3通常为pop.gmail.com；确认端口号是否匹配——IMAP默认993（SSL）、POP3默认995（SSL）、SMTP默认465（SSL）或587（TLS）。
3、检查“服务器要求安全连接（SSL/TLS）”是否已启用，该选项必须与所填端口协议一致。
4、保存设置后尝试手动同步，观察是否出现“连接超时”或“服务器拒绝连接”提示。
二、重新输入账户密码与应用专用密码
部分邮箱服务（如Gmail、Outlook）在启用两步验证后，常规密码无法用于第三方客户端，需使用由邮箱平台生成的应用专用密码替代。
1、登录对应邮箱网页版，在账户安全设置中查找“应用专用密码”或“App passwords”入口。
2、生成一组新的16位字母数字组合密码，并复制备用。
3、返回客户端账户设置，将原密码字段替换为该应用专用密码。
4、禁用“记住密码”选项后重新输入并保存，触发强制重新认证流程。
三、检查OAuth2授权状态与令牌有效期
使用OAuth2协议的客户端（如新版Outlook for Mac、Thunderbird 91+）依赖短期访问令牌，令牌过期或权限被撤销会导致同步中断且不提示明确错误。
1、在邮箱网页端的安全活动页或第三方应用管理页中，查找当前客户端名称（如“Mail”、“Thunderbird”）。
2、若显示“已停用”或“权限已移除”，点击“重新授权”或“添加应用”按钮。
3、在弹出的授权窗口中，勾选“读取邮件”“管理邮件”等必要权限，完成身份再确认。
4、返回客户端，删除现有账户并重新添加，确保选择“OAuth2”作为认证方式而非“密码”。
四、禁用防火墙或安全软件的邮件协议拦截
本地防火墙、杀毒软件或企业网络策略可能主动阻断IMAP/SMTP流量，尤其在使用非标准端口或检测到加密握手异常时。
1、临时关闭Windows Defender防火墙或第三方安全套件（如McAfee、Norton）的实时防护模块。
2、在防火墙“允许的应用”列表中，手动添加邮箱客户端主程序（如Microsoft.Wallet.exe、thunderbird.exe）并勾选“专用网络”与“公用网络”权限。
3、若使用公司网络，联系IT部门确认是否启用了邮件协议深度包检测（DPI），并申请放行目标服务器域名及端口。
4、重启客户端后执行一次完整同步，观察日志中是否仍出现“连接被拒绝”或“握手失败”类报错。
五、重置邮箱客户端网络缓存与证书信任链
客户端内部存储的过期SSL证书或损坏的TLS会话缓存可能导致服务器身份校验失败，表现为反复提示“证书不受信任”或“安全连接失败”。
1、在客户端设置中查找“网络”或“连接”子菜单，点击“清除DNS缓存”或“重置网络状态”按钮。
2、进入系统证书管理器（Windows：certmgr.msc；macOS：钥匙串访问→系统根证书），搜索并删除与邮箱域名（如google.com、microsoft.com）相关的异常中间证书条目。
3、在客户端内启用“显示详细日志”选项，触发一次同步操作，导出日志文件并定位首条SSL/TLS错误代码（如ERR_CERT_DATE_INVALID、SEC_ERROR_UNKNOWN_ISSUER）。
4、根据错误代码下载对应CA机构最新根证书（如DigiCert、GlobalSign），导入至系统受信任根证书存储区。
