关于阿里云邮箱是否支持手机验证码二次登录认证:

    当邮箱账号出现异地登录时，就会触发安全的异地登录策略，系统根据异常登录机制，在登录webmail时输入用户名密码后再输入手机验证码才可以成功登录。另外若帐号超过一定的时间未登录，我们也会要求进行二次验证。

为了验证方便，建议您在使用阿里邮箱时，务必绑定安全手机，方便后续进行安全验证和接收异地登录提醒短信。

关于目前已经在运行的登录策略：

当邮箱账号有异地登录现象时，我们会以邮件及短信(绑定了手机号码的情况下)的方式来通知到所属人，若非自己登录的，确定存在安全问题的，建议尽快修改密码，防止更坏的现象发生。

如果是在进行客户端或者是网页登录有破解行为的，同一个IP登录密码错误N次，会对当前IP的登录行为限制登录N小时.。

我们还添加了登录图片验证码验证的方式，方便进行验证,解决企业帐号被批量暴力破解行为。