一、优先排查合法登录场景（无需处理）

‌

1. ‌1，移动设备或网络波动‌
         使用手机、平板等移动端时，因运营商IP动态分配或VPN切换，可能导致IP定位漂移‌。

2.      若登录地点在常用城市周边，通常无需担忧。

3. ‌2，客户端或代收服务触发
   

4.      绑定Foxmail、Outlook等客户端未更新IP，或开启自动收信功能‌。

5.      其他邮箱（如网易、腾讯）代收阿里邮箱邮件‌。

6. 3，关联业务自动访问‌
         开通阿里巴巴国际站询盘业务时，系统IP可能显示为异地（通过ip138.com核查IP归属）‌。

7. ‌

二、确认异常登录后的安全加固

‌

1. 若排除以上场景，需立即采取以下措施：

2. ‌1，修改密码‌

3. 长度8-64字符，混合大写字母、小写字母、数字及特殊符号（至少三类）。

4. 避免包含邮箱账号、规律性字符或历史密码。

5. ‌2，检查登录记录‌
   登录Web端 → 【设置】→ 【账户与安全】→ 【日志查询】，核对IP、设备及时间是否异常。

6. 3，管理员端防护（需域管理员操作）‌

     IP白名单‌：域管理后台 > 安全管理 > IP登录权限，限制仅允许企业IP段登录。

     强制双因素认证‌：开启登录二次验证（短信/安全令牌）

1. 4‌，客户端加密设置 ‌

     确保使用SSL加密端口：SMTP:465 | POP3:995 | IMAP:993‌

三、关闭异地提醒（谨慎操作）

‌

 ‌    风险提示‌：关闭后将无法接收安全预警，需自行承担账号风险‌
‌     操作路径‌：邮箱Web端 → 【设置】→ 【消息通知】→ 【提醒设置】→ 关闭【异地登录提醒】‌（如需重新开启，按相同路径操作即可）

四、长期防护建议

‌

1. ‌密码管理‌：定期更换复杂密码，避免公开网站重复使用企业邮箱‌。

2. ‌设备安全‌：定期对办公电脑杀毒，避免木马窃密‌。

3. ‌登录限制‌：出差频繁的用户，可由管理员设置可信设备降低误报‌。

4. 
   

5. 
   

‌优先级处理步骤：先通过日志排查是否为合法登录；确认异常后，立即修改密码并启用双因素认证；非必要不关闭异地登录提醒，若需关闭，务必同步强化其他防护措施 。