一、优先排查合法登录场景（无需处理）‌

1. ‌1，移动设备或网络波动‌
         使用手机、平板等移动端时，因运营商IP动态分配或VPN切换，可能导致IP定位漂移‌。

2.      若登录地点在常用城市周边，通常无需担忧。

3. ‌2，客户端或代收服务触发
   

4.      绑定Foxmail、Outlook等客户端未更新IP，或开启自动收信功能‌。

5.      其他邮箱（如网易、腾讯）代收阿里邮箱邮件‌。

6. 3，关联业务自动访问‌
         开通阿里巴巴国际站询盘业务时，系统IP可能显示为异地（通过ip138.com核查IP归属）‌。

7. ‌

二、确认异常登录后的安全加固‌

1. 若排除以上场景，需立即采取以下措施：

2. ‌1，修改密码‌

3.     长度8-64字符，混合大写字母、小写字母、数字及特殊符号（至少三类）。

4.     避免包含邮箱账号、规律性字符或历史密码。

5. ‌2，检查登录记录‌
         登录Web端 → 【设置】→ 【账户与安全】→ 【日志查询】，核对IP、设备及时间是否异常。

6. 3，管理员端防护（需域管理员操作）‌

    IP白名单‌：域管理后台 > 安全管理 > IP登录权限，限制仅允许企业IP段登录。

7.  强制双因素认证‌：开启登录二次验证（短信/安全令牌）

8. 4‌，客户端加密设置 ‌
         确保使用SSL加密端口：SMTP:465 | POP3:995 | IMAP:993‌

三、关闭异地提醒（谨慎操作）‌

1. ‌风险提示‌：关闭后将无法接收安全预警，需自行承担账号风险‌
   ‌操作路径‌：邮箱Web端 → 【设置】→ 【消息通知】→ 【提醒设置】→ 关闭【异地登录提醒】‌（如需重新开启，按相同路径操作即可）

2. 
   

3. 
   

四、长期防护建议‌

1. ‌密码管理‌：定期更换复杂密码，避免公开网站重复使用企业邮箱‌。

2. ‌设备安全‌：定期对办公电脑杀毒，避免木马窃密‌。

3. ‌登录限制‌：出差频繁的用户，可由管理员设置可信设备降低误报‌。

5. 
   

‌总结优先级‌：第一步，依托日志开展合法登录行为排查；第二步，一旦确认存在异常，即刻执行密码更换操作，并启用双因素认证机制；第三步，异地登录提醒非必要不关闭，若因特殊情况需关闭，需同步对其他防护手段进行强化，确保邮箱安全 。