郵件Zimbra Collaboration
企業級郵件協同作業平台
電子郵件發展已久卻歷久彌堅，至今仍是企業最重要的基礎服務。一套好的郵件系統，除了收發信，還要有好用的 Webmail、通訊錄與行事曆、強大的搜尋能力，並能整合 AD / LDAP 帳號。
Zimbra 是美國 Zimbra 公司開發的郵件協同作業平台，整合郵件、行事曆、連絡人、工作與公事包，使用者與管理者都只要瀏覽器即可操作。Zimbra 有開源版（OSE）與商業版（Network Edition）；自 Zimbra 9 起官方不再提供開源版安裝檔，需由 GitHub 原始碼自行編譯建置，本公司可協助處理。
- 功能完整郵件、行事曆、連絡人、工作與公事包整合在同一平台
- 網頁即可操作使用者與管理者都只要瀏覽器，免裝軟體也免遠端登入主機
- 跨平台支援 Outlook、Thunderbird 等郵件軟體與行動裝置
- 開放架構標準格式與通訊協定，並提供 SOAP API
- 擴充外掛可透過 Zimlet 擴充功能，整合其他系統
- 系統穩定以 Linux 為基礎，可建置多伺服器、多網域架構
主打功能
郵件與個人資訊管理整合在同一平台，並提供完整的團隊共用機制：
郵件
完整的郵件編輯器、標籤、篩選條件、對話式檢視、郵件搜尋與排程寄送。
行事曆
日 / 週 / 月檢視、訂閱外部行事曆、標準 ICS、邀請出席者、顯示閒忙狀態，並可預約會議室與設備資源。
連絡人與全域通訊錄
完整欄位對應、隨打即找、通訊群組清單與匯出匯入；全域通訊錄可直接整合 AD / LDAP。
工作
以分類清單管理待辦，設定時程、進度狀態與提醒，並可附加檔案。
公事包
網路硬碟功能，可上傳下載檔案、管理資料夾與版本，並直接作為郵件附檔。
彈性共用機制
郵件資料夾、連絡人、行事曆、工作與公事包都能分享給同事，對方看到的是同一份內容與狀態，不必轉寄成兩份郵件。
多種通訊協定
支援 SMTP、POP3、IMAP，以及外部 POP3 / IMAP 收信，可搭配 Outlook、Thunderbird 等郵件軟體使用。
反垃圾與反病毒
伺服器端自動評分垃圾郵件，可刪除或在主旨加註標示，病毒碼自動更新。
網域與認證
支援多伺服器、多網域架構，帳號可整合 AD / LDAP 外部認證。
網頁系統管理
單一管理入口、繁體中文介面；管理者可切換至使用者身分協助處理問題，DNS 與 RBL 檢查也一併內建。
操作畫面
以下為實際系統的操作畫面（個人資料已遮蔽），點選圖片可放大檢視。
共用資料夾的應用
一封寄給員工的信，主管也需要同步看到時，傳統做法是在伺服器端設定轉寄，結果同一封信變成兩份，既浪費空間，也無法掌握對方是否已處理。
Zimbra 的「共用資料夾」可以把收件匣等資料夾分享給指定對象，對方在自己的帳號裡就能看見同一個資料夾，內容與已讀、處理狀態都一致；行事曆、連絡人、工作與公事包也能用同樣的方式共用。
導入服務
本公司為 Zimbra 官方授權經銷商，提供 Zimbra 規劃建置（含開源版編譯）、既有郵件系統移轉、AD / LDAP 整合、搭配 Proxmox Mail Gateway 與 Mail Piler 的郵件閘道與歸檔架構，以及教育訓練；需要原廠支援時亦提供 Zimbra 商業版本。
演講簡報
技術文章
取自 blog.jason.tools 網誌 Zimbra 相關文章。
Zimbra 技術公告
Zimbra 相關的資安通知、重要版本更新與原廠公告。
資安通知ZimbraZimbra SNMP 通知元件指令注入漏洞列入 CISA KEV，請更新至 10.1.20
Zimbra Collaboration 若安裝了選用的 zimbra-snmp 套件、啟用 SNMP 通知且 swatchdog 服務執行中，未經驗證的攻擊者可傳送特製的 SMTP 請求，以 zimbra 帳號身分在主機上執行任意系統指令。
資安通知ZimbraZimbra 10.1.19 修正 Classic 網頁信箱重大 XSS 漏洞
Zimbra 於 2026 年 7 月 7 日發布 10.1.19，修正傳統網頁信箱（Classic Web Client）的儲存型跨站指令碼（XSS）漏洞：使用者開啟特製郵件時，即可能執行惡意程式碼，取得信箱內容、登入工作階段或帳號設定。
資安通知ZimbraZimbra 舊版 Classic UI XSS 漏洞列入 CISA KEV
Zimbra Collaboration 8.8.15、9.0、10.0 與 10.1 的傳統網頁信箱（Classic UI）對 HTML 郵件內容過濾不足，攻擊者可利用特製的標籤結構、屬性值與 @import 指令，在使用者以 Classic UI 檢視郵件時執行惡意指令碼，不需其他操作。