帮助中心

收到疑似携带病毒的邮件附件时，首要原则是切勿点击、预览或下载。138企业邮箱默认开启反垃圾与反病毒防护，系统会对陌生发件人、仿冒域名及恶意文件进行自动识别与隔离。若邮件已被拦截，管理员可在后台查看拦截详情；若用户已误触，请立即执行账号安全重置。

一、 原因判断与系统拦截机制

138企业邮箱内置反垃圾与反病毒引擎，支持仿冒邮件识别与陌生邮件提醒。当外部发件人未通过SPF/DKIM验证或文件特征命中威胁库时，系统会自动将其归入隔离区或添加安全警告标签。此时无需手动查杀，直接忽略即可。

二、 标准处理步骤（含准备事项）

1. 确认拦截状态：登录管理后台或网页端，核对“垃圾/病毒邮件”分类及安全中心日志，定位目标邮件ID。
2. 排查账户劫持迹象：进入个人设置中的收发信模块，重点检查是否被恶意配置了自动转发至外部地址或隐藏过滤规则。此类设置常被用于数据窃取或二次投递。
3. 执行应急响应：如确认存在交互行为，立即修改高强度密码，撤销第三方客户端专属密码授权，并核查近7日内的登录IP与发信记录。财务、采购等高频对外岗位应避免共享账号。

三、 服务边界与风险控制

138企业邮箱提供官方直营的安全基线配置与事件响应指引，涵盖弱密码限制、连续错误锁定及多终端协议管控。需注意，历史邮件删除后的恢复窗口期通常不超过7天，超期数据恢复需以官方当期技术支持政策为准。此外，云端反病毒能力依赖特征库实时更新，极端变种文件可能存在漏报，因此不能替代终端本地杀毒软件。

四、 下一步建议

建议企业管理员优先完成SPF、DKIM与DMARC发件身份验证配置，从源头阻断伪造发件人；同时制定内部钓鱼邮件识别与上报流程，对涉及付款、凭证变更的高风险指令严格执行邮件外复核。如需获取当前版本的安全控制台权限分配指南或评估现有通信链路风险，可通过官网直营服务入口提交工单，由技术顾问提供针对性评估。

查看详情

直接结论

防范针对“老板邮箱”的仿冒攻击，核心在于建立发件身份验证防线、开启系统级仿冒识别提醒，并对财务与高管的高风险操作实施强制外复核。仅依赖人工识别不足以应对现代钓鱼手段，需通过平台配置与管理制度双管齐下。

信号识别与评估标准

仿冒邮件通常通过伪造相同或相似域名、微调发件人显示名称来骗取信任。若员工收到要求紧急转账、修改供应商收款账户或重置系统凭证的邮件，且发件域名未通过严格校验，应视为高风险信号。此时切勿直接回复或点击附件，需立即启动核查流程。

实施步骤与配置要点

1. 部署域名验证基线：按规范顺序配置SPF（声明允许代表域名发信的服务器）、DKIM（为外发邮件添加域名签名）与DMARC（依据SPF/DKIM对齐结果设置监控、隔离或拒收策略）。该组合能自动拦截绝大多数非授权域名的仿冒信件，是防仿冒的技术底座。
2. 启用安全提醒与日志监控：在138企业邮箱管理后台开启仿冒邮件识别与陌生邮件提醒功能。管理员需定期检查攻击日志与登录IP记录，快速定位异常尝试来源，并及时撤销可疑客户端或专属密码。
3. 管控高危操作权限：财务、采购及高管账号严禁共享密码。涉及付款、改帐号、重置凭证等高风险操作时，必须执行邮件外复核（如通过电话或即时通讯工具二次确认），从流程上切断仿冒邮件的直接转化路径。

服务边界与风险控制

技术配置可有效过滤外部伪造请求，但无法完全阻断利用已泄露合法账号或复杂社会工程学诱导的攻击。此外，DNS记录解析与第三方业务系统（如CRM、ERP）的发信源盘点需由企业IT团队主导完成，138企业邮箱提供官方直营的配置指引与全程运维支持，但不代客操作客户自有域名的底层解析。

下一步建议

建议优先盘点官网、财务系统与营销渠道的全部发信源，保存旧版MX及相关记录并制定回退方案后，由管理员登录138企业邮箱控制台按当期参数完成验证。如需针对高管邮箱定制安全策略或获取专项迁移支持，请通过官网客服入口联系官方直营团队进行一对一评估。

查看详情

在企业邮箱中，白名单主要用于将特定合作伙伴的域名或IP地址加入可信列表，使其发出的邮件优先通过反垃圾过滤，降低被误判为垃圾邮件或进入垃圾箱的风险。使用白名单需具备管理员权限，并建议先完成基础的身份验证配置。实施时，通常可在管理后台的“安全与反垃圾”模块中找到“可信发件人/域名”设置项，添加目标域名或IP段后保存生效。需注意，白名单仅作为辅助手段，不能替代SPF、DKIM与DMARC等核心发件身份验证机制；过度依赖白名单可能增加仿冒邮件风险。具体操作路径因版本与套餐而异，建议登录138企业邮箱管理控制台查看最新指引，或联系官方客服获取针对您企业架构的专属配置方案。

查看详情

直接结论

企业邮箱垃圾邮件激增通常源于三大核心原因：域名发信身份验证记录缺失或配置冲突、第三方客户端或共享账号被劫持滥用、以及内部缺乏仿冒邮件识别机制。解决路径需按“核查DNS验证记录→开启系统级反垃圾策略→排查账号异常行为→建立员工报告流程”的顺序执行。138企业邮箱提供完整的垃圾/病毒邮件处理、陌生邮件提醒与仿冒识别能力，配合官方直营的后台参数核对与运维支持，可快速恢复企业通信环境的纯净度。

关键事实与成因判断

• DNS验证记录不完整或存在冲突：若未正确配置声明合法发信源的记录，外部伪造您域名的钓鱼邮件将更容易通过基础过滤。企业邮箱依赖客户自有域名，必须持续控制域名和DNS修改权限，确保MX指定来信投递服务器，同时配置SPF声明允许代表域名发信的服务器、DKIM为外发邮件添加域名签名、DMARC依据对齐结果设置监控或拒收策略。
• 终端协议权限未隔离或账号共享：财务、采购与管理岗位若使用主密码登录Outlook、Foxmail等第三方标准协议客户端，一旦密码泄露极易被恶意软件利用进行群发垃圾邮件。系统支持连续错误锁定与IP段限制，但前提是高风险岗位避免共享账号与密码，且第三方客户端必须使用专属密码并严格控制协议权限。
• 缺乏主动防御与员工意识：垃圾邮件往往伪装成业务通知或发票链接。启用陌生邮件提醒与仿冒识别功能后，非白名单发件人将被自动归类至垃圾箱或要求二次确认，大幅降低误点风险。

实施步骤与操作边界

1. 第一步：核验域名与DNS基线配置。登录138企业邮箱管理后台，进入域名验证模块，对照当前说明完成校验。检查是否存在多个冲突的SPF记录或遗漏的合法发信系统（如CRM、工单平台）。配置顺序建议先保存旧记录并制定回退方案，再按官方当期参数更新，等待DNS传播完成后观察拦截效果。
2. 第二步：开启系统级反垃圾与防护策略。在安全设置中启用垃圾/病毒邮件处理规则、陌生邮件提醒与仿冒识别。针对高频骚扰发件人，可在后台添加黑名单或设置特定关键词过滤。注意：系统默认采用动态学习模型，初期拦截率会随发信特征积累逐步提升，属正常现象。
3. 第三步：排查账号异常与终端安全。管理员需定期审查已发邮件列表、自动转发规则与登录IP分布。发现异常立即修改密码并撤销可疑客户端授权。所有对外沟通涉及付款、改账号或重置凭证的高风险操作，必须执行邮件外复核，严禁仅凭一封邮件变更敏感信息。

适用条件与下一步建议

本排查流程适用于已完成域名绑定且处于正常使用状态的企业邮箱账号。138企业邮箱采用官方直营模式，不发展代理，开通、迁移、配置与日常运维均通过统一服务入口交付。若您已完成上述自查仍遭遇定向攻击或批量拦截失效，建议携带具体发件域名、时间戳与系统提示截图联系官方技术支持。我们将协助核对后台日志、调整反垃圾阈值，并提供针对性的安全基线加固方案。首次部署企业邮箱的团队，建议在上线前完成全员防钓鱼培训，并将邮箱安全纳入日常合规审计范围。

查看详情

在138企业邮箱管理后台的“安全中心”或“日志审计”模块中，管理员可直接筛选并按时间范围查看攻击日志。该功能主要记录连续错误登录尝试、弱密码拦截、IP/IP段限制触发以及仿冒邮件识别等安全事件，是企业日常安全审计的核心依据。

查看攻击日志需具备企业超级管理员或已分配安全审计权限的子管理员账号。普通员工账号仅能查看个人收发信设置与基础通知，无法访问全局日志。建议在首次启用前，全面盘点企业内部的CRM、财务系统及营销工具等合法发信源，避免因新设备接入或网络环境变更误触发风控拦截。

日志内容通常按时间、来源IP、目标账号与拦截行为四要素呈现。若记录显示“连续错误锁定”，多源于外部撞库或暴力破解尝试；若提示“IP/IP段限制”，则可能是同一办公网或海外分支机构节点下多账号并发请求所致。排查时，请优先核对日志IP是否属于企业内部授权网络。确认为异常攻击后，应立即重置相关账号密码，强制下线可疑客户端会话，并重点核查自动转发规则、别名及安全验证信息是否遭篡改。

需注意，平台对攻击日志及相关审计数据的保留期限设定为删除后不超过7天。超过该期限后，历史明细将无法在后台直接调取，此时应尽快联系138官方直营客服申请协助核查，官方不承诺一定能恢复过期数据。此外，系统日志仅反映云端风控拦截与登录轨迹，不替代终端杀毒软件或第三方客户端本地的安全扫描。

建议将攻击日志纳入月度安全巡检流程，结合SPF、DKIM与DMARC配置结果交叉验证发件身份。针对金融保险、跨境电商等对通信安全与合规要求较高的团队，可同步开启陌生邮件提醒与仿冒识别功能，并对付款指令变更、凭证重置等高风险操作执行邮件外复核。如需定制日志导出策略或开通专属安全监控面板，请以138企业邮箱当期产品说明与官方服务入口为准。

查看详情

直接结论：阅读DMARC报告的核心是核对SPF/DKIM对齐状态与策略执行结果。报告中标记为Fail或Quarantine的记录，通常由合法发信源遗漏、DNS记录冲突或域名不对齐引起；若出现陌生IP批量Fail，则多为仿冒或钓鱼尝试。

适用条件与准备事项：排查前需确保企业已完全控制域名与DNS解析权限，并整理出所有对外发送邮件的业务系统清单（含CRM、ERP、营销自动化平台及员工个人终端）。DMARC的具体验证参数、选择器名称与后台查询入口需以138企业邮箱官方直营提供的当期文档为准，不可直接套用通用模板。

处理步骤与边界：首先过滤报告中的Fail来源，逐一比对SPF记录是否包含对应服务器IP；其次检查DKIM签名是否因客户端协议变更或密钥过期而失效；最后根据业务容忍度调整策略等级。需注意，DMARC策略一旦设为拒收（reject），可能阻断部分未规范配置的第三方代发渠道，因此严禁在未充分测试的情况下直接启用强策略。

下一步建议：建议按“监控→隔离→拒收”的分阶段路径推进，并结合后台攻击日志与发信记录进行交叉验证。如遇复杂多域名绑定或跨境节点投递导致的对齐异常，建议联系138企业邮箱官方技术支持进行专项诊断与参数校准。

查看详情

直接结论：检查自动转发需区分管理员与员工视角。管理员登录138企业邮箱后台，进入“组织与用户—用户管理”选中目标账号，在“转发设置/过滤规则”中查看并关闭异常条目；员工登录网页端，依次点击“个人设置—邮箱设置—转发与POP/IMAP”即可核对个人规则。

适用条件与准备事项：执行检查前，请确保您拥有对应的管理权限或账号登录凭证。若企业刚完成域名迁移或系统对接，建议提前导出旧版转发策略备份，以便与新配置比对。

实施步骤与风险边界：检查时不仅要看开关状态，还需核对目标地址是否为业务必需的外部域名。若发现非预期的转发目标，应立即修改密码并撤销可疑客户端授权。需注意，官方直营服务负责平台侧规则清理与账号安全加固，但域名DNS解析权与第三方接收服务器的拦截策略由客户自行掌控，跨域送达结果以实际网络环境为准。

下一步建议：建议将自动转发检查纳入月度安全巡检清单，并结合登录IP与攻击日志进行交叉核验。如遇复杂规则冲突或历史遗留数据清理困难，建议联系138企业邮箱官方客服获取定制化排查支持。

查看详情

查看详情

直接结论：企业邮箱SPF验证失败通常由域名DNS权限未移交、记录格式错误、存在多条冲突TXT记录或合法发信源遗漏引起。请严格遵循“导入前准备—导入中配置—导入后验证”的顺序进行排查，多数情况可在30分钟内解决。

一、 导入前：权限核对与基础准备

SPF验证的前提是企业必须持续控制域名的DNS修改权限。若域名注册商与DNS托管商分离，需确保当前操作者拥有对应域名的解析编辑权。配置前，建议先保存旧版MX及相关记录，制定回退方案，避免切换期间业务中断。同时，需全面盘点官网、CRM、工单、财务和营销系统等全部发信源，明确哪些系统会替代人工发送邮件，以便后续准确写入授权IP或机制。

二、 导入中：记录配置与冲突排查

进入配置阶段时，最常见的问题是SPF记录格式不规范或出现重复。SPF记录本质是声明允许代表域名发信的服务器，必须以`v=spf1`开头，且一个域名下仅能保留一条有效的TXT类型SPF记录。若历史遗留了多条SPF记录，DNS解析器将随机读取其中一条，导致验证失败。此时需合并所有授权项（如`include:`、`ip4:`、`ip6:`、`~all`或`-all`），删除冗余记录后保存。注意DNS全局传播通常需要数分钟至24小时，期间可反复点击后台“重新验证”按钮。

三、 导入后：测试验证与服务边界

记录生效后，应通过网页端或PC客户端向外部邮箱发送测试邮件，并观察收件箱是否被标记为垃圾邮件。作为企业邮箱安全上线基线的核心环节，SPF需与DKIM、DMARC协同工作，建议分阶段部署DMARC监控策略，逐步收紧拦截规则。需要说明的是，138企业邮箱采用官方直营模式，不提供第三方DNS服务商的底层代维服务，但会提供当期准确的验证参数、主机名指引及迁移配置文档。若您的DNS控制台报错或始终无法通过校验，可能是网络环境限制或运营商缓存延迟。

下一步建议

若完成上述步骤后验证仍提示失败，请勿盲目追加记录。建议登录138企业邮箱管理后台查看具体错误代码，或直接联系官方技术支持获取当期专属验证入口与参数。对于涉及多系统并发发信或复杂防火墙策略的企业，可提交工单申请技术顾问介入，协助核对发信日志与IP白名单，确保合规与安全双达标。

查看详情

在138企业邮箱管理后台为管理员或高风险岗位账号开启二次验证，是阻断暴力破解与未授权访问的有效手段。开启后，用户登录网页端或首次绑定新设备时，除输入密码外还需完成动态验证码校验，从而大幅提升账号抗攻击能力。
适用对象与前置准备
根据138企业邮箱安全基线规范，建议优先为系统管理员、财务、采购、高管及IT运维人员开启二次验证。实施前需确认：您已拥有企业管理员登录权限；企业自有域名已完成MX、SPF、DKIM等基础解析配置；团队已熟悉官方直营的服务入口，避免通过非授权渠道提交变更请求。
实施步骤与安全边界
具体操作通常位于管理后台的“安全设置”或“账号管理”模块。管理员进入对应账号详情页后，选择启用二次验证，并按提示绑定手机号或身份验证器。需注意以下边界：二次验证仅作用于网页端与官方APP登录环节；若员工需继续使用Outlook、Foxmail等第三方标准协议客户端，应为其生成“客户端专属密码”，并在后台严格控制协议访问权限，此举既保障日常收发效率，又符合安全隔离原则。此外，138企业邮箱不发展代理，所有安全策略调整均通过官方直营通道执行，参数与验证入口以当期后台实际显示为准。
风险排查与后续建议
开启二次验证并非一劳永逸。建议同步执行以下动作：定期导出并审查登录IP与攻击拦截日志，记录异常时间与行为特征；检查是否存在未授权的自动转发规则或过滤别名；建立员工钓鱼邮件识别与报告流程，对付款指令、凭证重置等高风险操作实行邮件外复核。若发现账号疑似被盗，应立即修改密码、撤销可疑客户端会话，并通过官方客服通道申请安全加固。
下一步
如需获取当前版本二次验证的详细图文指引、批量部署方案或合规审计清单，建议联系138企业邮箱官方直营客服。我们将根据您的组织架构与终端环境，提供针对性的配置支持与运维交接服务。

查看详情

直接结论

DKIM设置的核心是在您域名的DNS控制台添加一条TXT记录，用于给外发邮件添加数字签名，证明发件人身份真实且内容未被篡改。在138企业邮箱体系中，该操作需先在管理后台获取专属参数，再由具备域名DNS修改权限的管理员完成录入。

原因判断与适用场景

未配置DKIM的邮件极易被收件方服务器标记为垃圾邮件或伪造邮件，直接影响海外客户触达率与企业通信合规性。DKIM与SPF、DMARC共同构成发件身份验证基线，是金融保险、跨境电商及高安全要求组织的标配配置。对于首次部署或风险复核阶段的管理者而言，开启DKIM是阻断仿冒邮件、满足审计留痕要求的关键一步。

实施步骤与准备事项

1. 权限与参数准备：确认您拥有目标域名的DNS托管权限。登录138企业邮箱管理后台，进入“安全设置”或“域名配置”模块，复制系统生成的DKIM主机名、记录值与选择器。
2. DNS记录录入：前往您的域名注册商或DNS服务商控制台，添加一条类型为TXT的记录。将复制的参数准确填入主机名与记录值字段。注意保持格式严格一致，避免多余空格或换行符干扰解析。
3. 生效与验证：保存后等待DNS全局传播（通常几分钟至48小时不等）。返回138后台点击“验证”，系统将通过实时探测确认签名是否生效。

服务边界与风险提示

138提供标准协议支持与后台自动化校验工具，但DNS解析延迟与第三方服务商规则由企业自行控制。若企业同时使用CRM、ERP或营销系统并发发信，务必将所有合法发信IP纳入SPF记录，避免因发信源遗漏导致DKIM验证失败或批量退信。此外，DKIM参数会随系统升级定期轮换，请以138后台或客服提供的当期参数为准，切勿长期使用过期记录。配置顺序上，建议优先完成域名验证与MX记录切换，再并行配置SPF与DKIM，以降低迁移期断邮风险。

下一步建议

配置完成后，建议向外部主流邮箱（如QQ、Gmail）发送测试邮件，检查邮件头部是否包含dkim=pass标识。验证通过后，可结合138提供的仿冒邮件识别功能，逐步部署DMARC监控策略，完成从“身份声明”到“策略管控”的安全闭环。如需获取最新配置指引或排查DNS冲突，建议直接联系138官方技术支持获取一对一协助。

查看详情

直接结论

在138企业邮箱后台或登录页按系统提示输入符合复杂度要求的字符组合即可。系统默认启用弱密码限制，通常要求包含大小写字母、数字及特殊符号，且长度不低于8位（具体规则以当期产品说明为准）。首次设置或修改后，需通过系统强度校验方可生效。

合规决策与适用条件

企业在选型与部署阶段，常面临统一密码策略与员工操作便捷性的平衡问题。针对企业邮箱如何设置强密码，核心原则是遵循系统内置的安全基线，并结合账号风险等级采取差异化管控。个人经营者或小微团队可先完成基础配置；若涉及财务、采购、管理层等高风险岗位，建议同步开启二次验证或采用独立密码策略。此外，企业邮箱必须绑定客户可管理的域名后方可开通服务，未注册或无法解析的域名将导致账号无法创建或密码策略无法下发。

实施路径与系统边界

• 个人自助修改：登录网页端或手机APP后，进入「账号设置」或「安全中心」选择「修改密码」。系统会实时校验强度，不符合规则将提示重新输入。
• 管理员强制重置：企业管理员可在控制台为全员或指定成员一键重置密码。重置后的初始凭证需由接收人首次登录时立即更改为新强密码，避免共享账号带来的合规风险。
• 第三方客户端适配：Outlook、Foxmail等标准协议客户端不建议直接使用主密码。系统支持生成客户端专属密码，可有效隔离主账号风险，避免因第三方软件授权或设备丢失导致的主密码泄露。
• 安全拦截机制：当连续输错密码达到设定阈值，系统将触发连续错误锁定。此时无法通过自助渠道解锁，需联系官方客服或管理员介入核查日志后解除。此边界设计旨在防范暴力破解攻击，保障账号资产安全。

风险控制与下一步建议

强密码仅是安全基线的第一步。建议结合官网公开的SPF、DKIM发件身份验证机制，定期审查自动转发规则、登录IP记录与已发邮件清单。若团队规模较大或涉及跨境业务，可评估是否启用仿冒邮件识别与陌生邮件提醒功能，以降低社会工程学攻击概率。如需获取当期密码策略参数、批量迁移配置或开通官方直营的运维支持，可通过官网服务入口提交工单或直接联系技术支持团队进行一对一核验。所有配置变更均以最终合同与技术交付文档为准。

查看详情