วิธีตั้งค่าการตรวจสอบสิทธิ์ OAuth2 สำหรับ Gmail ใน Thunderbird

การเชื่อมต่อ Gmail กับ Thunderbird ควรใช้หน้าจอลงชื่อเข้าใช้ของ Google ไม่ใช่รหัสผ่านที่บันทึกไว้เป็นข้อมูลประจำตัวของไคลเอนต์อีเมลทั่วไป Thunderbird เรียกวิธีการนี้ว่า OAuth ซึ่งอิงตาม OAuth 2.0 วิธีการลงชื่อเข้าใช้ที่ช่วยให้ Google ตรวจสอบตัวตนของคุณและออกโทเค็นการเข้าถึงให้กับ Thunderbird โทเค็นนี้ช่วยให้ Thunderbird ซิงค์อีเมลได้โดยไม่ต้องส่งรหัสผ่าน Google ของคุณซ้ำๆ

คู่มือนี้ปฏิบัติตามคำแนะนำปัจจุบันของ Mozilla สำหรับ Thunderbird ESR 153 และ Thunderbird 153 หรือเวอร์ชันที่ใหม่กว่า ซึ่งระบุไว้เมื่อวันที่ 18 มิถุนายน 2026 เวอร์ชันเก่ากว่าอาจแสดงเมนูที่แตกต่างกัน หรือเปิดการลงชื่อเข้าใช้ Google ในแท็บ Thunderbird แทนที่จะเป็นเบราว์เซอร์ของระบบ หากเป็นไปได้ โปรดอัปเดต Thunderbird ก่อนเริ่มต้น Google ยังระบุด้วยว่าบัญชี Gmail ส่วนบุคคลจะเปิดใช้งาน IMAP โดยอัตโนมัติตั้งแต่เดือนมกราคม 2025 ดังนั้นจึงไม่มีสวิตช์ IMAP ให้เปิดใช้งานสำหรับบัญชีเหล่านั้น

สำหรับรายละเอียดอย่างเป็นทางการเฉพาะเวอร์ชัน โปรดดูคู่มือ Thunderbird และ Gmail ของ Mozillaและคำแนะนำของ Google สำหรับการเพิ่ม Gmail ลงในไคลเอนต์อีเมลอื่น

ก่อนที่คุณจะเริ่มต้น

เตรียมที่อยู่อีเมล Gmail และรหัสผ่านบัญชี Google ของคุณให้พร้อม คุณจะต้องป้อนรหัสผ่านเฉพาะในหน้าเข้าสู่ระบบของ Google เท่านั้น ไม่ใช่ในช่อง "รหัสผ่านปกติ" ของ Thunderbird หากบัญชีของคุณใช้การยืนยันตัวตนสองขั้นตอน โปรดเตรียมปัจจัยที่สองให้พร้อม เช่น ข้อความแจ้งเตือนบนโทรศัพท์ของคุณ หรือรหัสยืนยันตัวตน

การตั้งค่า OAuth จำเป็นต้องให้ Thunderbird เปิดขั้นตอนการลงชื่อเข้าใช้ของ Google อนุญาตคุกกี้ใน Thunderbird หากคุณใช้การตั้งค่าความเป็นส่วนตัวที่เข้มงวด และตรวจสอบให้แน่ใจว่าเบราว์เซอร์ของคุณสามารถเข้าถึงบัญชี Google ได้ ในบัญชี Google Workspace สำหรับที่ทำงานหรือโรงเรียน ผู้ดูแลระบบอาจจำกัดการเข้าถึงแอปของบุคคลที่สาม หาก Google บล็อก Thunderbird ให้สอบถามผู้ดูแลระบบว่านโยบายของบัญชีอนุญาตให้เชื่อมต่อหรือไม่

เพิ่ม Gmail ลงใน Thunderbird ด้วยการลงชื่อเข้าใช้ Google

1. เปิดหน้าจอการตั้งค่าบัญชีใน Thunderbird เวอร์ชันปัจจุบัน ให้เปิดเมนูแอปพลิเคชันแล้วเลือกเพิ่มบัญชีจากนั้น เลือก อีเมลในเวอร์ชันอื่น เส้นทางอาจปรากฏเป็นการตั้งค่าบัญชีหรือบัญชีใหม่เลือกตัวเลือกเพื่อเพิ่มบัญชีอีเมลที่มีอยู่แล้ว
2. ป้อนชื่อและที่อยู่อีเมล Gmail ของคุณใช้ชื่อที่ผู้รับควรเห็นและที่อยู่อีเมล Gmail แบบเต็ม รวมถึงโดเมน เลือกดำเนินการต่อ Thunderbird ควรตรวจจับการตั้งค่าเซิร์ฟเวอร์ของ Google โดยอัตโนมัติ หากมีตัวเลือกบัญชี Google หรือการลงชื่อเข้าใช้ OAuth ให้เลือกวิธีการที่แนะนำนั้น
3. ดำเนินการต่อในหน้าต่างลงชื่อเข้าใช้ของ Google Thunderbird จะเปิดขั้นตอนการตรวจสอบสิทธิ์ของ Google ซึ่งโดยปกติจะแสดงในเบราว์เซอร์เริ่มต้นของระบบในเวอร์ชันปัจจุบัน ตรวจสอบให้แน่ใจว่าหน้าเว็บนั้นอยู่ในโดเมนการลงชื่อเข้าใช้ของ Google ป้อนที่อยู่อีเมล Gmail และรหัสผ่านของคุณ จากนั้นดำเนินการยืนยันตัวตนสองขั้นตอนให้เสร็จสมบูรณ์ อย่าคัดลอกรหัสผ่าน Google ปกติของคุณไปวางในช่องป้อนรหัสผ่านทั่วไปของ Thunderbird
4. ตรวจสอบและอนุญาตสิทธิ์การเข้าถึง Google จะแสดงบริการที่ Thunderbird ต้องการเข้าถึง ตรวจสอบสิทธิ์ที่ร้องขอและดำเนินการต่อเฉพาะเมื่อตรงกับคุณสมบัติบัญชีที่คุณต้องการใช้ ขึ้นอยู่กับการตั้งค่าของคุณ Google อาจแสดงอีเมล และอาจรวมถึงปฏิทินหรือรายชื่อติดต่อด้วย อนุมัติคำขอเพื่อกลับไปยัง Thunderbird
5. รอการซิงค์ครั้งแรกเสร็จสิ้น Thunderbird จะเริ่มดาวน์โหลดรายการข้อความ และเนื้อหาข้อความ ขึ้นอยู่กับการตั้งค่าการซิงค์ กล่องจดหมายขนาดใหญ่อาจใช้เวลานานในการแสดงผล โปรดเปิด Thunderbird ไว้และเชื่อมต่ออินเทอร์เน็ตตลอดเวลาในระหว่างการซิงค์ครั้งแรก

OAuth คือขั้นตอนการตรวจสอบสิทธิ์ ส่วน IMAP และ SMTP คือโปรโตคอลอีเมลที่ Thunderbird ใช้ในการรับและส่งข้อความ ผู้ใช้ส่วนใหญ่ไม่จำเป็นต้องป้อนรายละเอียดเซิร์ฟเวอร์ด้วยตนเอง เนื่องจาก Thunderbird จะตั้งค่า Gmail โดยอัตโนมัติ

หากการตั้งค่าอัตโนมัติไม่ทำงาน

เปิดการตั้งค่าบัญชีเลือกบัญชี Gmail และตรวจสอบการตั้งค่าเซิร์ฟเวอร์สำหรับอีเมลขาเข้า สำหรับเส้นทางขาออก ให้เลือกเซิร์ฟเวอร์ขาออก (SMTP)ในการตั้งค่าบัญชี และแก้ไขเซิร์ฟเวอร์ที่ใช้โดยบัญชี Gmail นี้ การตรวจสอบสิทธิ์ทั้งขาเข้าและขาออกควรใช้ OAuth2 การตั้งค่าเพียงด้านเดียวเป็น OAuth2 อาจทำให้การรับหรือส่งอีเมลมีปัญหาได้

หากคุณจำเป็นต้องตรวจสอบรายละเอียดการเชื่อมต่อ การตั้งค่าความปลอดภัยที่ Google แนะนำมีดังนี้:

ใช้ที่อยู่อีเมล Gmail เต็มรูปแบบของคุณเป็นชื่อผู้ใช้สำหรับทั้งสองบัญชี แนะนำให้ใช้การตั้งค่า Google ที่ Thunderbird ตรวจจับโดยอัตโนมัติหากมีให้เลือก การป้อนข้อมูลด้วยตนเองมีประโยชน์สำหรับการวินิจฉัยปัญหาที่เกิดจากโฮสต์ พอร์ต วิธีการเข้ารหัส หรือตัวเลือกการตรวจสอบสิทธิ์ที่ไม่ถูกต้อง หน้าช่วยเหลือของ Google จะอธิบายพฤติกรรม IMAP ของ Gmail ที่แนะนำและ รายละเอียดการเชื่อมต่อสำหรับไคลเอนต์อีเมล ของบุคคลที่สาม

แก้ไขปัญหาการเข้าสู่ระบบ OAuth ทั่วไป

Thunderbird ยังคงขอรหัสผ่านอยู่เรื่อย ๆ

ตรวจสอบวิธีการยืนยันตัวตนสำหรับทั้งเซิร์ฟเวอร์ขาเข้าและเซิร์ฟเวอร์ SMTP หากตั้งค่าเป็นรหัสผ่านปกติให้เปลี่ยนเป็นOAuth2บันทึกการตั้งค่า และรีสตาร์ท Thunderbird ลบข้อมูลรับรอง Gmail ที่บันทึกไว้ซึ่งล้าสมัยเฉพาะในกรณีที่ Thunderbird ยังคงใช้ข้อมูลเหล่านั้นซ้ำ จากนั้นเริ่มต้นการลงชื่อเข้าใช้ Google ใหม่ การป้อนรหัสผ่านแอปในการเชื่อมต่อที่กำหนดค่าสำหรับ OAuth2 จะไม่แก้ไขปัญหาความไม่ตรงกันนี้

หน้าต่างเข้าสู่ระบบของ Google ไม่เปิดหรือแสดงผลเสร็จสมบูรณ์

อัปเดต Thunderbird ตรวจสอบชั่วคราวว่าส่วนขยายเบราว์เซอร์หรือเครื่องมือรักษาความปลอดภัยใด ๆ กำลังบล็อกหน้าการอนุญาตหรือไม่ และยืนยันว่าอนุญาตให้ใช้คุกกี้สำหรับการลงชื่อเข้าใช้ Google แล้ว หากมีตัวเลือกบัญชีปรากฏขึ้น ให้เลือกบัญชี Gmail เดียวกันกับที่คุณป้อนใน Thunderbird เมื่อ Google ส่งข้อความปฏิเสธการเข้าถึงสำหรับบัญชีที่จัดการโดยผู้ดูแลระบบ ขั้นตอนต่อไปที่น่าจะเป็นไปได้คือการตรวจสอบนโยบายของผู้ดูแลระบบมากกว่าการลองป้อนรหัสผ่านซ้ำ ๆ

รับอีเมลได้ แต่ส่งไม่สำเร็จ

ตรวจสอบเซิร์ฟเวอร์ SMTP ขาออกแยกต่างหาก เซิร์ฟเวอร์นั้นต้องชี้ไปยังโฮสต์ SMTP ของ Gmail ใช้พอร์ตเข้ารหัสที่รองรับ และตรวจสอบสิทธิ์ด้วย OAuth2 และที่อยู่ Gmail แบบเต็ม ตรวจสอบว่ารายการ SMTP ที่เลือกนั้นถูกกำหนดให้กับบัญชี Gmail จริงๆ เซิร์ฟเวอร์ขาออกที่แตกต่างกันสามารถเลือกได้ในโปรไฟล์ Thunderbird แบบหลายบัญชี

กล่องจดหมายเข้าดูไม่สมบูรณ์ หรือการซิงค์ช้า

การตรวจสอบสิทธิ์ OAuth อาจสำเร็จได้แม้ว่าการซิงค์โฟลเดอร์ยังคงดำเนินอยู่หรือถูกจำกัดโดยการตั้งค่า ป้ายกำกับ Gmail จะปรากฏเป็นโฟลเดอร์ใน Thunderbird ดังนั้นป้ายกำกับที่หายไปอาจต้องสมัครรับข้อมูลหรือรวมไว้ในการซิงค์ Google ระบุว่าการซิงค์โฟลเดอร์ขนาดใหญ่มากอาจทำให้ไคลเอนต์ทำงานช้าลง ปรับการซิงค์โฟลเดอร์หากการดาวน์โหลดครั้งแรกมีขนาดใหญ่ผิดปกติ ปัญหาเหล่านี้เป็นปัญหาการซิงค์อีเมล ไม่ใช่ความล้มเหลวในการเข้าสู่ระบบเสมอไป

ตรวจสอบว่าการตั้งค่าเสร็จสมบูรณ์แล้ว

ส่งข้อความทดสอบสั้นๆ จากบัญชี Gmail ไปยังที่อยู่ที่คุณสามารถตรวจสอบได้ จากนั้นตอบกลับข้อความนั้น ตรวจสอบว่าข้อความที่ส่งออกไปปรากฏในโฟลเดอร์ส่งแล้วของ Gmail และข้อความตอบกลับมาถึงใน Thunderbird นอกจากนี้ ตรวจสอบด้วยว่าข้อความที่ทำเครื่องหมายว่าอ่านแล้วหรือย้ายในที่หนึ่งสะท้อนสถานะที่คาดหวังในอีกที่หนึ่งหลังจากซิงค์แล้ว หากการส่งหรือรับล้มเหลว ให้ตรวจสอบการตั้งค่า OAuth2 ขาเข้าหรือขาออกที่เกี่ยวข้องอีกครั้งก่อนที่จะลบบัญชี

OAuth ไม่ได้ทำให้คอมพิวเตอร์ในเครื่องของคุณปลอดภัยจากการถูกโจมตีโดยสิ้นเชิง: ผู้ที่สามารถเข้าถึงโปรไฟล์ Thunderbird ของคุณได้ อาจสามารถเข้าถึงข้อมูลการอนุญาตที่บันทึกไว้ของบัญชีได้เช่นกัน ปกป้องอุปกรณ์ของคุณด้วยระบบรักษาความปลอดภัยและหน้าจอล็อกตามปกติของระบบปฏิบัติการ Google แนะนำให้ใช้ “ลงชื่อเข้าใช้ด้วย Google” สำหรับโปรแกรมอีเมลที่รองรับ รหัสผ่านแอปเป็นทางเลือกสำรองสำหรับบางบัญชี แต่ Google กล่าวว่าไม่จำเป็นในกรณีส่วนใหญ่ และไม่ใช่การตั้งค่าที่แนะนำสำหรับ Thunderbird