帮助中心

在138企业邮箱管理后台的“安全中心”或“日志审计”模块中，管理员可直接筛选并按时间范围查看攻击日志。该功能主要记录连续错误登录尝试、弱密码拦截、IP/IP段限制触发以及仿冒邮件识别等安全事件，是企业日常安全审计的核心依据。

查看攻击日志需具备企业超级管理员或已分配安全审计权限的子管理员账号。普通员工账号仅能查看个人收发信设置与基础通知，无法访问全局日志。建议在首次启用前，全面盘点企业内部的CRM、财务系统及营销工具等合法发信源，避免因新设备接入或网络环境变更误触发风控拦截。

日志内容通常按时间、来源IP、目标账号与拦截行为四要素呈现。若记录显示“连续错误锁定”，多源于外部撞库或暴力破解尝试；若提示“IP/IP段限制”，则可能是同一办公网或海外分支机构节点下多账号并发请求所致。排查时，请优先核对日志IP是否属于企业内部授权网络。确认为异常攻击后，应立即重置相关账号密码，强制下线可疑客户端会话，并重点核查自动转发规则、别名及安全验证信息是否遭篡改。

需注意，平台对攻击日志及相关审计数据的保留期限设定为删除后不超过7天。超过该期限后，历史明细将无法在后台直接调取，此时应尽快联系138官方直营客服申请协助核查，官方不承诺一定能恢复过期数据。此外，系统日志仅反映云端风控拦截与登录轨迹，不替代终端杀毒软件或第三方客户端本地的安全扫描。

建议将攻击日志纳入月度安全巡检流程，结合SPF、DKIM与DMARC配置结果交叉验证发件身份。针对金融保险、跨境电商等对通信安全与合规要求较高的团队，可同步开启陌生邮件提醒与仿冒识别功能，并对付款指令变更、凭证重置等高风险操作执行邮件外复核。如需定制日志导出策略或开通专属安全监控面板，请以138企业邮箱当期产品说明与官方服务入口为准。

查看详情

直接结论：阅读DMARC报告的核心是核对SPF/DKIM对齐状态与策略执行结果。报告中标记为Fail或Quarantine的记录，通常由合法发信源遗漏、DNS记录冲突或域名不对齐引起；若出现陌生IP批量Fail，则多为仿冒或钓鱼尝试。

适用条件与准备事项：排查前需确保企业已完全控制域名与DNS解析权限，并整理出所有对外发送邮件的业务系统清单（含CRM、ERP、营销自动化平台及员工个人终端）。DMARC的具体验证参数、选择器名称与后台查询入口需以138企业邮箱官方直营提供的当期文档为准，不可直接套用通用模板。

处理步骤与边界：首先过滤报告中的Fail来源，逐一比对SPF记录是否包含对应服务器IP；其次检查DKIM签名是否因客户端协议变更或密钥过期而失效；最后根据业务容忍度调整策略等级。需注意，DMARC策略一旦设为拒收（reject），可能阻断部分未规范配置的第三方代发渠道，因此严禁在未充分测试的情况下直接启用强策略。

下一步建议：建议按“监控→隔离→拒收”的分阶段路径推进，并结合后台攻击日志与发信记录进行交叉验证。如遇复杂多域名绑定或跨境节点投递导致的对齐异常，建议联系138企业邮箱官方技术支持进行专项诊断与参数校准。

查看详情

直接结论：检查自动转发需区分管理员与员工视角。管理员登录138企业邮箱后台，进入“组织与用户—用户管理”选中目标账号，在“转发设置/过滤规则”中查看并关闭异常条目；员工登录网页端，依次点击“个人设置—邮箱设置—转发与POP/IMAP”即可核对个人规则。

适用条件与准备事项：执行检查前，请确保您拥有对应的管理权限或账号登录凭证。若企业刚完成域名迁移或系统对接，建议提前导出旧版转发策略备份，以便与新配置比对。

实施步骤与风险边界：检查时不仅要看开关状态，还需核对目标地址是否为业务必需的外部域名。若发现非预期的转发目标，应立即修改密码并撤销可疑客户端授权。需注意，官方直营服务负责平台侧规则清理与账号安全加固，但域名DNS解析权与第三方接收服务器的拦截策略由客户自行掌控，跨域送达结果以实际网络环境为准。

下一步建议：建议将自动转发检查纳入月度安全巡检清单，并结合登录IP与攻击日志进行交叉核验。如遇复杂规则冲突或历史遗留数据清理困难，建议联系138企业邮箱官方客服获取定制化排查支持。

查看详情

查看详情

直接结论：企业邮箱SPF验证失败通常由域名DNS权限未移交、记录格式错误、存在多条冲突TXT记录或合法发信源遗漏引起。请严格遵循“导入前准备—导入中配置—导入后验证”的顺序进行排查，多数情况可在30分钟内解决。

一、 导入前：权限核对与基础准备

SPF验证的前提是企业必须持续控制域名的DNS修改权限。若域名注册商与DNS托管商分离，需确保当前操作者拥有对应域名的解析编辑权。配置前，建议先保存旧版MX及相关记录，制定回退方案，避免切换期间业务中断。同时，需全面盘点官网、CRM、工单、财务和营销系统等全部发信源，明确哪些系统会替代人工发送邮件，以便后续准确写入授权IP或机制。

二、 导入中：记录配置与冲突排查

进入配置阶段时，最常见的问题是SPF记录格式不规范或出现重复。SPF记录本质是声明允许代表域名发信的服务器，必须以`v=spf1`开头，且一个域名下仅能保留一条有效的TXT类型SPF记录。若历史遗留了多条SPF记录，DNS解析器将随机读取其中一条，导致验证失败。此时需合并所有授权项（如`include:`、`ip4:`、`ip6:`、`~all`或`-all`），删除冗余记录后保存。注意DNS全局传播通常需要数分钟至24小时，期间可反复点击后台“重新验证”按钮。

三、 导入后：测试验证与服务边界

记录生效后，应通过网页端或PC客户端向外部邮箱发送测试邮件，并观察收件箱是否被标记为垃圾邮件。作为企业邮箱安全上线基线的核心环节，SPF需与DKIM、DMARC协同工作，建议分阶段部署DMARC监控策略，逐步收紧拦截规则。需要说明的是，138企业邮箱采用官方直营模式，不提供第三方DNS服务商的底层代维服务，但会提供当期准确的验证参数、主机名指引及迁移配置文档。若您的DNS控制台报错或始终无法通过校验，可能是网络环境限制或运营商缓存延迟。

下一步建议

若完成上述步骤后验证仍提示失败，请勿盲目追加记录。建议登录138企业邮箱管理后台查看具体错误代码，或直接联系官方技术支持获取当期专属验证入口与参数。对于涉及多系统并发发信或复杂防火墙策略的企业，可提交工单申请技术顾问介入，协助核对发信日志与IP白名单，确保合规与安全双达标。

查看详情

在138企业邮箱管理后台为管理员或高风险岗位账号开启二次验证，是阻断暴力破解与未授权访问的有效手段。开启后，用户登录网页端或首次绑定新设备时，除输入密码外还需完成动态验证码校验，从而大幅提升账号抗攻击能力。
适用对象与前置准备
根据138企业邮箱安全基线规范，建议优先为系统管理员、财务、采购、高管及IT运维人员开启二次验证。实施前需确认：您已拥有企业管理员登录权限；企业自有域名已完成MX、SPF、DKIM等基础解析配置；团队已熟悉官方直营的服务入口，避免通过非授权渠道提交变更请求。
实施步骤与安全边界
具体操作通常位于管理后台的“安全设置”或“账号管理”模块。管理员进入对应账号详情页后，选择启用二次验证，并按提示绑定手机号或身份验证器。需注意以下边界：二次验证仅作用于网页端与官方APP登录环节；若员工需继续使用Outlook、Foxmail等第三方标准协议客户端，应为其生成“客户端专属密码”，并在后台严格控制协议访问权限，此举既保障日常收发效率，又符合安全隔离原则。此外，138企业邮箱不发展代理，所有安全策略调整均通过官方直营通道执行，参数与验证入口以当期后台实际显示为准。
风险排查与后续建议
开启二次验证并非一劳永逸。建议同步执行以下动作：定期导出并审查登录IP与攻击拦截日志，记录异常时间与行为特征；检查是否存在未授权的自动转发规则或过滤别名；建立员工钓鱼邮件识别与报告流程，对付款指令、凭证重置等高风险操作实行邮件外复核。若发现账号疑似被盗，应立即修改密码、撤销可疑客户端会话，并通过官方客服通道申请安全加固。
下一步
如需获取当前版本二次验证的详细图文指引、批量部署方案或合规审计清单，建议联系138企业邮箱官方直营客服。我们将根据您的组织架构与终端环境，提供针对性的配置支持与运维交接服务。

查看详情

直接结论

DKIM设置的核心是在您域名的DNS控制台添加一条TXT记录，用于给外发邮件添加数字签名，证明发件人身份真实且内容未被篡改。在138企业邮箱体系中，该操作需先在管理后台获取专属参数，再由具备域名DNS修改权限的管理员完成录入。

原因判断与适用场景

未配置DKIM的邮件极易被收件方服务器标记为垃圾邮件或伪造邮件，直接影响海外客户触达率与企业通信合规性。DKIM与SPF、DMARC共同构成发件身份验证基线，是金融保险、跨境电商及高安全要求组织的标配配置。对于首次部署或风险复核阶段的管理者而言，开启DKIM是阻断仿冒邮件、满足审计留痕要求的关键一步。

实施步骤与准备事项

1. 权限与参数准备：确认您拥有目标域名的DNS托管权限。登录138企业邮箱管理后台，进入“安全设置”或“域名配置”模块，复制系统生成的DKIM主机名、记录值与选择器。
2. DNS记录录入：前往您的域名注册商或DNS服务商控制台，添加一条类型为TXT的记录。将复制的参数准确填入主机名与记录值字段。注意保持格式严格一致，避免多余空格或换行符干扰解析。
3. 生效与验证：保存后等待DNS全局传播（通常几分钟至48小时不等）。返回138后台点击“验证”，系统将通过实时探测确认签名是否生效。

服务边界与风险提示

138提供标准协议支持与后台自动化校验工具，但DNS解析延迟与第三方服务商规则由企业自行控制。若企业同时使用CRM、ERP或营销系统并发发信，务必将所有合法发信IP纳入SPF记录，避免因发信源遗漏导致DKIM验证失败或批量退信。此外，DKIM参数会随系统升级定期轮换，请以138后台或客服提供的当期参数为准，切勿长期使用过期记录。配置顺序上，建议优先完成域名验证与MX记录切换，再并行配置SPF与DKIM，以降低迁移期断邮风险。

下一步建议

配置完成后，建议向外部主流邮箱（如QQ、Gmail）发送测试邮件，检查邮件头部是否包含dkim=pass标识。验证通过后，可结合138提供的仿冒邮件识别功能，逐步部署DMARC监控策略，完成从“身份声明”到“策略管控”的安全闭环。如需获取最新配置指引或排查DNS冲突，建议直接联系138官方技术支持获取一对一协助。

查看详情

直接结论

在138企业邮箱后台或登录页按系统提示输入符合复杂度要求的字符组合即可。系统默认启用弱密码限制，通常要求包含大小写字母、数字及特殊符号，且长度不低于8位（具体规则以当期产品说明为准）。首次设置或修改后，需通过系统强度校验方可生效。

合规决策与适用条件

企业在选型与部署阶段，常面临统一密码策略与员工操作便捷性的平衡问题。针对企业邮箱如何设置强密码，核心原则是遵循系统内置的安全基线，并结合账号风险等级采取差异化管控。个人经营者或小微团队可先完成基础配置；若涉及财务、采购、管理层等高风险岗位，建议同步开启二次验证或采用独立密码策略。此外，企业邮箱必须绑定客户可管理的域名后方可开通服务，未注册或无法解析的域名将导致账号无法创建或密码策略无法下发。

实施路径与系统边界

• 个人自助修改：登录网页端或手机APP后，进入「账号设置」或「安全中心」选择「修改密码」。系统会实时校验强度，不符合规则将提示重新输入。
• 管理员强制重置：企业管理员可在控制台为全员或指定成员一键重置密码。重置后的初始凭证需由接收人首次登录时立即更改为新强密码，避免共享账号带来的合规风险。
• 第三方客户端适配：Outlook、Foxmail等标准协议客户端不建议直接使用主密码。系统支持生成客户端专属密码，可有效隔离主账号风险，避免因第三方软件授权或设备丢失导致的主密码泄露。
• 安全拦截机制：当连续输错密码达到设定阈值，系统将触发连续错误锁定。此时无法通过自助渠道解锁，需联系官方客服或管理员介入核查日志后解除。此边界设计旨在防范暴力破解攻击，保障账号资产安全。

风险控制与下一步建议

强密码仅是安全基线的第一步。建议结合官网公开的SPF、DKIM发件身份验证机制，定期审查自动转发规则、登录IP记录与已发邮件清单。若团队规模较大或涉及跨境业务，可评估是否启用仿冒邮件识别与陌生邮件提醒功能，以降低社会工程学攻击概率。如需获取当期密码策略参数、批量迁移配置或开通官方直营的运维支持，可通过官网服务入口提交工单或直接联系技术支持团队进行一对一核验。所有配置变更均以最终合同与技术交付文档为准。

查看详情

直接结论

发现企业邮箱异常登录时，应优先通过管理后台强制下线可疑会话、重置主密码并回收第三方客户端授权，随后核查自动转发规则与登录日志，完成风险隔离。138企业邮箱内置连续错误锁定、IP/IP段限制及客户端专属密码等防护机制，可配合官方直营服务快速恢复账号控制权。

常见诱因与风险判断

异常登录多由弱密码泄露、钓鱼链接诱导、旧设备未退出或第三方应用越权获取凭证引起。若发现非本地图段登录、陌生设备标识或发信频率突增，通常意味着凭证已外泄或遭遇暴力破解尝试。对于涉及跨境协作的团队，异地IP访问属正常业务场景，需结合登录时间与具体操作行为综合研判，避免误判。

标准处置步骤（管理员端）

1. 立即改密并撤销可疑客户端或专属密码：在管理控制台强制所有会话下线，启用强密码策略，并逐一检查已授权的第三方客户端（如Outlook、Foxmail），停用来源不明的专属密码。
2. 清理隐蔽配置：重点排查自动转发规则、收件过滤条件、别名设置与安全验证信息，防止攻击者建立持久化后门。
3. 日志取证与封禁：导出登录与攻击日志，记录异常时间、IP地址与操作轨迹。利用IP/IP段限制功能阻断高频攻击源，并开启连续错误锁定策略。
4. 高风险操作复核：财务、老板、采购和管理员避免共享帐号与密码。涉及付款指令、账号变更或凭证重置的操作，必须执行邮件外二次确认。

适用边界与注意事项

138企业邮箱的安全能力覆盖发件身份验证（SPF/DKIM/DMARC）、仿冒邮件识别与陌生邮件提醒，但无法干预客户自有域名的底层解析劫持。若怀疑域名注册商或DNS托管平台被篡改，需同步联系对应服务商进行域名级管控。此外，历史邮件数据与本地缓存不受云端安全策略直接影响，建议在处置前完成重要往来记录的离线备份。

下一步建议

完成应急处理后，建议按阶段部署DMARC监控策略，为高管与核心业务岗开通二次验证，并建立员工钓鱼邮件识别与报告流程。如需协助排查特定IP段的访问记录或配置全局安全基线，可通过138企业邮箱官方直营入口提交工单，由技术支持团队提供定向诊断与迁移加固指导。

查看详情

直接结论

遇到钓鱼邮件，请遵循“先隔离、后核查、再加固”原则。立即停止一切交互操作，不点击链接、不下载附件、不回复，将邮件标记为垃圾邮件或移入回收站，随后通过内部渠道向企业管理员报告。138企业邮箱内置仿冒邮件识别与陌生邮件提醒机制可辅助拦截，但面对定制化攻击仍需人工介入与后台审计。

一、 典型特征与判断依据

钓鱼邮件常伪装成财务对账、系统升级或合作伙伴催办函，利用紧迫感诱导违规操作。判断时请重点核对：
1.发件人身份：核对显示名称与实际发件域名是否一致，警惕域名拼写近似但后缀异常的仿冒账号。
2.链接与附件：鼠标悬停查验实际跳转地址，拒绝短链接或指向非官方域名的请求；未知格式压缩包与宏文档属高危载体。
3.内容诉求：凡涉及资金拨付、密码重置或敏感数据导出，且要求绕过常规审批的，均应视为高风险。

二、 标准处置流程

员工端：保持邮件原状，保存完整信头信息，通过企业微信或内线电话向IT部门报备，严禁自行删除以免破坏溯源证据链。
管理端：登录138企业邮箱控制台，进入“攻击日志”与“登录记录”模块，核对涉事账号是否存在异地IP登录或高频失败尝试。重点检查“自动转发规则”、“过滤条件”及“别名设置”，防范攻击者预埋后门。若确认凭证泄露，立即强制改密并撤销第三方客户端专属密码，同步启用弱密码限制与连续错误锁定策略。

三、 防护配置与安全边界

企业邮箱安全由技术策略与管理制度共同构筑。建议优先完成域名验证，并按规范部署SPF、DKIM与DMARC记录。其中DMARC可依据SPF/DKIM对齐结果设置监控、隔离或拒收策略，大幅降低域名被伪造概率。同时，财务、采购及高管岗位应避免共享账号，严格执行付款、改帐号、重置凭证等高风险操作的邮件外复核机制。
服务边界说明：SaaS邮箱服务商提供底层基础设施、反垃圾引擎、日志审计工具与官方直营的开通运维支持，但无法替代企业内部的安全意识培训与业务审批流。涉及深度取证、司法协查或超期历史数据恢复的需求，属于定制化服务范畴，具体范围与交付标准需以双方签署的服务协议为准。

四、 下一步建议

1. 联系138企业邮箱官方客服，获取当期《企业邮箱安全基线配置清单》，由管理员完成DNS解析校验与安全策略调优。
2. 建立标准化钓鱼邮件上报通道，定期开展全员模拟演练，提升一线防御能力。
3. 针对跨境或多品牌团队，可结合多域名绑定与全球多节点投递架构，统一收敛发信出口。如遇复杂攻击或账号批量异常，请直接拨打138企业邮箱官方技术支持热线，获取从事件研判到策略加固的全流程协助。

查看详情

遇到相似域名邮件时，请勿直接点击链接或回复。首先查看邮件客户端是否触发“仿冒邮件识别”或“陌生邮件提醒”标签；其次核对发件人域名的DNS认证状态（SPF/DKIM/DMARC），若显示Fail或Softfail则极大概率为伪造。对于涉及付款、账号变更或凭证重置的请求，必须通过电话或即时通讯工具进行二次确认。同时，立即在后台检查登录日志与自动转发规则，必要时冻结相关账号并联系138企业邮箱官方技术支持介入排查。

查看详情

直接结论

立即停止一切操作，通过独立渠道（电话或官方业务系统）二次核实发件方身份，切勿点击链接或下载附件。同时将该邮件标记为“仿冒/诈骗”并提交至企业管理员。

原因判断与识别要点

此类邮件通常利用域名相似性伪造发件人地址，或利用已泄露的企业账号群发。若未正确配置SPF、DKIM与DMARC等发件身份验证机制，攻击者可轻易绕过基础反垃圾过滤。138企业邮箱内置仿冒邮件识别与陌生邮件提醒功能，可辅助管理员在收件箱前端进行视觉预警。

标准处置与实施步骤

1. 紧急隔离：禁止回复或转发。在客户端中将其移至隔离区或删除，避免其他员工误触。
2. 交叉复核：针对涉及账户变更、打款指令或凭证重置的高风险邮件，严格执行“邮件外复核”原则，即通过电话、即时通讯工具或线下合同预留联系方式进行确认。
3. 安全排查：若怀疑账号异常，请立即修改密码、撤销可疑第三方客户端授权，并检查自动转发规则与登录IP日志。

服务边界与预防建议

138企业邮箱提供官方直营的反垃圾拦截、病毒查杀及安全审计能力，但邮件安全是“技术防护+管理流程”的结合体。系统无法替代企业内部对财务审批流的管控。建议IT部门尽快完成域名DNS层面的SPF/DKIM/DMARC基线配置，并为财务、采购等核心岗位启用客户端专属密码与连续错误锁定策略。如需获取当期安全参数配置指引或开展全员钓鱼邮件识别培训，请联系138企业邮箱官方客服获取技术支持。

查看详情