一、优先排查合法登录场景（无需处理）

1. ‌1，移动设备或网络波动‌
         使用手机、平板等移动端时，因运营商IP动态分配或VPN切换，可能导致IP定位漂移‌。

2.      若登录地点在常用城市周边，通常无需担忧。

3. 
   

4. 
   

5. ‌2，客户端或代收服务触发
   

6.      绑定Foxmail、Outlook等客户端未更新IP，或开启自动收信功能‌。

7.      其他邮箱（如网易、腾讯）代收阿里邮箱邮件‌。

8. 
   

9. 
   

10. 3，关联业务自动访问‌
          开通阿里巴巴国际站询盘业务时，系统IP可能显示为异地（通过ip138.com核查IP归属）‌。

11. ‌

二、确认异常登录后的安全加固

1. 若排除以上场景，需立即采取以下措施：

2. 
   

3. 
   

4. ‌1，修改密码‌

5.     长度8-64字符，混合大写字母、小写字母、数字及特殊符号（至少三类）。

6.     避免包含邮箱账号、规律性字符或历史密码。

7. 
   

8. 
   

9. ‌2，检查登录记录‌
         登录Web端 → 【设置】→ 【账户与安全】→ 【日志查询】，核对IP、设备及时间是否异常。

1. 3，管理员端防护（需域管理员操作）‌

    IP白名单‌：域管理后台 > 安全管理 > IP登录权限，限制仅允许企业IP段登录。

2.  强制双因素认证‌：开启登录二次验证（短信/安全令牌）

1. 4‌，客户端加密设置 ‌
   确保使用SSL加密端口：SMTP:465 | POP3:995 | IMAP:993‌

2. 
   

三、关闭异地提醒（谨慎操作）

 ‌     风险提示‌：关闭后将无法接收安全预警，需自行承担账号风险‌
‌      操作路径‌：邮箱Web端 → 【设置】→ 【消息通知】→ 【提醒设置】→ 关闭【异地登录提醒】‌（如需重新开启，按相同路径操作即可）

四、长期防护建议‌

1. ‌密码管理‌：定期更换复杂密码，避免公开网站重复使用企业邮箱‌。

2. ‌设备安全‌：定期对办公电脑杀毒，避免木马窃密‌。

3. ‌登录限制‌：出差频繁的用户，可由管理员设置可信设备降低误报‌。

‌总结优先级‌：先通过日志排查合法登录 → 确认异常后立即改密+启用双因素认证 → 非必要不关闭提醒，若需关闭，务必同步强化其他防护措施‌。