日期：2021年11月19日
1.问题描述
2.问题原因
在登录企业邮箱后，如果登录IP地域与IP所属的地域不同，会将当前IP地址和之前登录企业邮箱的常用IP地址进行对比，如果当前IP地址为新IP地址，则该IP地址会被判定为陌生IP地址，企业邮箱会发出邮箱异地登录的提醒。
说明：对于陌生IP地址的判断，是根据邮箱登录使用情况而动态变化的。如果是本人多次使用的IP地址，后续将不会被判定为陌生IP地址。
3.排查方法
①确认本次登录的账号是否归属为邮箱的其他共同使用者；
②本次登录的IP地址是否归属自己手机、iPad等移动设备(运营商分配ip时经常会出现ip漂移的情况)可以打开手机、iPad等移动设备浏览器百度搜索‘ip’查看当前的ip能否对应上；
③若本次登录的地区为国外，需确认是否使用了翻墙软件;
④本次登录如果显示为阿里巴巴的地址，要检查是否在阿里巴巴国际站开通了询盘业务，可以拿登录IP到ip138.com查询，如果显示是阿里巴巴的地址,通常就是由于开通了询盘引起;
⑤是否设置了代收或者在提醒中IP所属的其他邮箱系统中绑定了企业邮箱（如富通、小满等系统)
4. 查看登录日志
①.用户可以登录webmail--设置--账户与安全--日志查询，查一下登录记录有没有登录失败的现象出现,一般密码只有帐号所属人知道,若有盗号行为,均会有登录失败的情况.
②.如果登陆日志中有出现大量的登陆失败的日志，要确认账号是否绑定了客户端或其他系统，并设置了记住密码，在用户修改了账号密码后，没有手动修改客户端的密码，客户端一直请求登陆，就会出现大量的登陆失败的日志。
③检查账号是否有设置QQ邮箱或者是其它的邮箱进行代收阿里云邮箱.如果登录了被代收帐号(QQ、网易)等,就会自动去获取代收帐号(阿里云邮箱)的邮件,以一种POP或是是IMAP的登录行为,也会报异地登录提醒。
4. 解决方案
排查之后如果以上的情况都排除了，确定非本人登录，则可能涉及账号安全问题，需要进行安全加固的操作，安全加固方法：
①修改密码，尽量调高复杂度，不要填写有规律性的字母和数字，定期修改密码，尽量避免使用历史常用密码；
②不要在公开性的、注册性的以及安全性较低的网站上使用企业邮箱，以免被他人恶意利用；
③对收发邮件的电脑进行定期杀毒扫描，使用邮箱客户端收发信件时，建议选择SSL加密处理；
④开启双重认证、ip登录限制以及三方客户端专属密码登录功能(即将正式上线，可以设置全员或针对部分账号开启)
