通过应用专用密码连接 Google Workspace

应用专用密码（App Password）让你可以用 SMTP 和 IMAP 凭据，把 Gmail 或 Google Workspace 邮箱接入 ColdSend。你只需在 Google 账户设置中生成一个专用密码，再填入 ColdSend——无需配置 OAuth。

推荐：优先使用 OAuth。 OAuth 更安全（不存储密码）、更可靠（令牌自动刷新），并支持更高的每日发送限额。想最快完成设置，请看共享 OAuth 指南；如果需要使用自己的应用，请看私有 OAuth 指南。

什么时候该用应用专用密码

如果你的情况符合以下任一条件，就选这个方式：

• 你的账户无法使用 OAuth（例如 Workspace 策略受限）
• 你更倾向基于 SMTP/IMAP 的连接方式

• 你的组织不允许使用第三方 OAuth 应用

前置条件

• 一个 Google Workspace 或个人 Gmail 账户
• Google 账户已开启两步验证（生成应用专用密码的前提）
• Gmail 设置中已开启 IMAP 访问（通常默认开启）

第 1 步：开启两步验证

应用专用密码要求 Google 账户已启用两步验证。

1. 打开 myaccount.google.com。
2. 在左侧边栏点击 Security。
3. 在 Signing in to Google 下找到 2-Step Verification。
4. 如果显示为 Off，点击它并按引导完成设置：
   • 输入你的 Google 账户密码
   • 添加手机号并验证 OTP
   • 点击 Turn On
5. 此时 2-Step Verification 旁应显示勾选标记。

Google Workspace 用户： 如果管理员强制开启了两步验证，可能已经处于启用状态。若显示为关闭且你无法开启，请联系 Workspace 管理员。

第 2 步：生成应用专用密码

1. 打开 myaccount.google.com/apppasswords。
2. 系统可能会要求你重新输入 Google 账户密码。
3. 在 App name 字段填入一个易识别的名称，例如 "ColdSend"。
4. 点击 Generate。
5. Google 会显示一个 16 位密码（例如 abcd efgh ijkl mnop）。

重要： 请立即复制该密码——它只会显示一次。下一步你会在 ColdSend 中用到它。Google 会忽略密码中的空格，所以带不带空格输入都可以。

第 3 步：在 ColdSend 中连接

1. 登录你的 ColdSend 账户。
2. 在左侧边栏进入 Sender Accounts。
3. 点击 Create Email Account 下拉菜单，选择 Google Workspace。
4. 点击页面顶部的 App Password 标签页。
5. 填写表单：

6. SMTP 和 IMAP 设置已按 Google 的默认值预填：

7. 点击 Connect。

第 4 步：验证连接

1. ColdSend 会同时测试 SMTP 和 IMAP 连接。
2. 成功后你会看到确认提示，收件箱会出现在 Connected Accounts 区块中。
3. 如果测试失败，请参考下方的故障排查部分。

故障排查

“Authentication failed” 或 “Invalid credentials”

• 确认你用的是应用专用密码，而不是 Google 账户的常规密码
• 检查 16 位密码是否复制正确（空格可有可无）
• 确认邮箱地址与生成应用专用密码的 Google 账户一致

“IMAP is disabled for this account”

• 个人 Gmail： 进入 Gmail → Settings → Forwarding and POP/IMAP → 确认 IMAP 已启用
• Google Workspace： 管理员可能已禁用 IMAP。请对方进入 admin.google.com → Apps → Google Workspace → Gmail → End User Access → 启用 IMAP

“App passwords are not available”

• 必须先开启两步验证才能使用应用专用密码
• Google Workspace： 管理员可能已为你的组织禁用应用专用密码。请联系管理员，或改用 OAuth

SMTP 连接超时

• 确认你的网络允许 587 端口的出站连接
• 检查是否有防火墙或代理拦截了 smtp.gmail.com
• 换个网络或 VPN 试试

连接成功但邮件发不出去

• 确认你的 Google 账户没有被限制通过“安全性较低的应用”发送
• 检查是否已超出每日发送限额
• 在 ColdSend 中查看是否有退信通知

常见问题

应用专用密码和 OAuth 一样安全吗？
不一样。OAuth 更安全，因为你的密码从不会被存储——认证通过自动刷新的加密令牌完成。应用专用密码会存储你的密码（加密存储），且不会自动轮换。只要条件允许，我们推荐使用 OAuth。

可以用 Google 常规密码代替应用专用密码吗？
不行。开启两步验证后，Google 要求通过应用专用密码来使用 SMTP/IMAP 访问。使用常规密码会失败。

每日发送限额是多少？
Google Workspace 账户通过 SMTP 每天最多可发 2,000 封邮件。个人 Gmail 账户限制为每天 500 封。请在 ColdSend 中据此设置每日限额。

多个 ColdSend 连接可以共用一个应用专用密码吗？
技术上可以，但我们建议为每个连接单独生成一个应用专用密码。这样你可以单独撤销某个连接，而不影响其他连接。

如何撤销应用专用密码？
打开 myaccount.google.com/apppasswords，点击要移除的应用专用密码旁的垃圾桶图标。对应的 ColdSend 连接会立即停止工作。

个人 Gmail（非 Workspace）也能用吗？
可以。只要开启了两步验证，应用专用密码在 Google Workspace 和个人 Gmail 账户上都能使用。

以后应该改用 OAuth 吗？
建议改，如果条件允许的话。你可以断开这个使用应用专用密码的收件箱，再通过共享 OAuth 或私有 OAuth 重新连接，你的营销活动和发送历史都不会受影响。