google workspace smtp配置失败需依次启用imap/smtp服务、生成应用专用密码，并按starttls（端口587）或ssl/tls（端口465）方案配置参数，最后通过发信测试验证；常见错误代码对应密码错误、未开两步验证或imap未启用。
如果您希望在第三方邮件客户端中使用Google Workspace账号收发邮件，但无法成功连接SMTP服务器，则很可能是由于SMTP服务未启用或认证凭据配置错误。以下是完成Google Workspace SMTP配置的具体步骤：
一、确认并启用Google Workspace的SMTP/IMAP服务
Google Workspace管理员必须在管理控制台中为相应用户启用IMAP/SMTP访问权限，否则客户端将拒绝连接或提示“认证失败”。该设置需由具备管理员权限的账户操作，普通用户无法自行开启。
1、以管理员身份登录Google Workspace 管理控制台。
2、在左侧菜单中依次点击“用户” → 选择目标用户 → 点击用户名进入详情页。
3、在用户详情页中，点击“邮件”标签。
4、向下滚动至“IMAP 和 POP 访问”区域，确认已勾选“启用 IMAP”与“启用 POP”（SMTP依赖IMAP启用状态）。
5、点击页面右下角的“保存”按钮。
二、为用户生成应用专用密码（App Password）
Google Workspace强制要求使用应用专用密码进行SMTP身份验证，而非账户主密码。该密码仅适用于第三方客户端，且前提是该用户已启用两步验证（2-Step Verification）。
1、以目标用户身份登录Google 帐号管理页面。
2、在左侧菜单中点击“安全性”。
3、在“登录 Google”区域下，检查“两步验证”是否已开启；若未开启，请先完成手机号绑定与验证流程。
4、返回“安全性”页面，在“如何登录 Google”下方找到并点击“应用专用密码”。
5、在弹出窗口中，于“选择应用”下拉菜单中选择“邮件”，于“选择设备”中选择“其他（自定义名称）”，并输入如Thunderbird-Windows或Outlook-Mac等可识别标识。
6、点击“生成”，系统将显示一个16位含空格的字母密码，请立即复制并安全保存——该密码仅显示一次，关闭后不可恢复。
三、配置SMTP服务器参数（方案一：STARTTLS，端口587）
此方案为Google官方推荐配置，适用于Apple Mail、Thunderbird、Outlook for Mac及多数现代客户端。连接初始为明文，随后通过STARTTLS命令升级为加密通道，兼容性强且能绕过部分企业防火墙限制。
1、SMTP服务器地址填写：smtp.gmail.com
2、端口号填写：587
3、加密方式选择：STARTTLS（部分客户端也标注为“TLS”）
4、用户名填写：您的完整Google Workspace邮箱地址（例如name@yourdomain.com）
5、密码填写：上一步生成的应用专用密码（可直接粘贴带空格版本）
四、配置SMTP服务器参数（方案二：SSL/TLS，端口465）
此方案采用全程SSL/TLS加密，连接建立即加密，适用于Foxmail、某些版本的Outlook for Windows或受严格网络策略管控的企业环境。部分老旧客户端仅支持该模式。
1、SMTP服务器地址填写：smtp.gmail.com
2、端口号填写：465
3、加密方式选择：SSL/TLS（不可选“无加密”或“STARTTLS”）
4、用户名填写：您的完整Google Workspace邮箱地址（例如name@yourdomain.com）
5、密码填写：上一步生成的应用专用密码（可直接粘贴带空格版本）
五、验证客户端配置是否生效
完成上述任一方案配置后，需通过实际发送测试邮件来验证SMTP连通性与认证有效性。若发送失败，常见原因包括应用专用密码未正确粘贴、端口与加密方式不匹配、或管理员尚未为该用户启用IMAP。
1、在客户端中新建一封邮件，收件人填写您自己的同一Google Workspace邮箱地址。
2、输入主题与正文，点击“发送”。
3、观察客户端是否显示“已发送”提示，或在已发送文件夹中查到该邮件副本。
4、若失败，检查客户端日志中的错误代码：出现“535-5.7.8”表示密码错误；出现“534-5.7.9”表示应用专用密码未启用两步验证；出现“530-5.7.0”则表明IMAP服务未启用或账号被管理员限制。
