作者将安全性考虑在第一，所以Dovecot在安全性方面比较出众。另外，Dovecot支持多种认证方式，所以在功能方面也比较符合一般的应用。Dovecot邮件系统没有正确地解析某些邮件。如果远程攻击者发送了带有无效消息地址的恶意邮件的话，则IMAP客户端使用FETCH ENVELOPE命令从服务器收取邮件会导致之后的收件人无法接收邮件，因为进程会一直试图解析无效的邮件头直到崩溃。
美国，电脑网络，Dovecot官网：http://dovecot.org
