一、优先排查合法登录场景（无需处理）‌

1. ‌1，移动设备或网络波动‌
    使用手机、平板等移动端时，因运营商IP动态分配或VPN切换，可能导致IP定位漂移‌。

2.  若登录地点在常用城市周边，通常无需担忧。

3. ‌2，客户端或代收服务触发
   

4.  绑定Foxmail、Outlook等客户端未更新IP，或开启自动收信功能‌。

5.  其他邮箱（如网易、腾讯）代收阿里邮箱邮件‌。

6. 3，关联业务自动访问‌
     开通阿里巴巴国际站询盘业务时，系统IP可能显示为异地（通过ip138.com核查IP归属）‌。

7. ‌

二、确认异常登录后的安全加固‌

1. 若排除以上场景，需立即采取以下措施：

2. ‌1，修改密码‌

3.     长度8-64字符，混合大写字母、小写字母、数字及特殊符号（至少三类）。

4.     避免包含邮箱账号、规律性字符或历史密码。

5. ‌2，检查登录记录‌
         登录Web端 → 【设置】→ 【账户与安全】→ 【日志查询】，核对IP、设备及时间是否异常。

6. 3，管理员端防护（需域管理员操作）‌

    IP白名单‌：域管理后台 > 安全管理 > IP登录权限，限制仅允许企业IP段登录。

7.  强制双因素认证‌：开启登录二次验证（短信/安全令牌）

8. 4‌，客户端加密设置 ‌
    确保使用SSL加密端口：SMTP:465 | POP3:995 | IMAP:993‌

三、关闭异地提醒（谨慎操作）‌

 ‌   风险提示‌：关闭后将无法接收安全预警，需自行承担账号风险‌

‌    操作路径‌：邮箱Web端 → 【设置】→ 【消息通知】→ 【提醒设置】→ 关闭【异地登录提醒】‌（如需重新开启，按相同路径操作即可）

四、长期防护建议‌

1. ‌密码管理‌：定期更换复杂密码，避免公开网站重复使用企业邮箱‌。

2. ‌设备安全‌：定期对办公电脑杀毒，避免木马窃密‌。

3. ‌登录限制‌：出差频繁的用户，可由管理员设置可信设备降低误报‌。

‌总结优先级‌：先通过日志排查合法登录 → 确认异常后立即改密+启用双因素认证 → 非必要不关闭提醒，若需关闭，务必同步强化其他防护措施‌。