问题场景：

如果阿里云企业邮箱在没有发送对应邮件的情况下收取到大量的退信，可能的原因有邮箱被盗、或者邮箱地址被仿冒或恶意利用导致，需要从以下方面排查：

排查方法：

• 登录阿里云邮箱web页面，根据下图位置，找到历史记录，查看是否有非常用地区 IP 登陆的情况，IP 归属地可以通过 ip.taobao.com 查询获取，但查询结果仅供参考。

• 如果有异地登陆，则表示邮箱被盗，需要及时修改密码，并查看页面上的各项设置，比如收信规则、自动转发等，看是否有非本人操作的设置项，及时修改或删除。如果没有异地登陆记录，就是由于邮箱发送地址被仿冒，需要将收取到的邮件退信以 eml 格式下载到本地，提交工单联系我们获取帮助。

• 针对收取到的退信邮件，用户可以参考下图设置来信规则，将对应退信的主题作为关键字，指定移动到某一个文件夹里，后对收件箱中的历史邮件执行此规则，选择收件箱，将之前的退信移动至此文件夹中，使得收件箱不被退信淹没。

• 3、当出现邮箱存在被异地登陆的情况时，需要注意邮箱在日常的使用习惯，比如：

  • 邮箱密码修改为较复杂的（数字、字母及特殊符号混合），并且不要填写有规律性的字母或者数字，并进行妥善保管。

  • 建议尽量不要在一些公开性的、注册性的以及不太信任的网站上留下邮箱地址，避免可能会被黑客恶意利用的情况。

  • 尽量对收发邮件的电脑进行定期杀毒扫描。

  • 日常使用企业邮箱时，若用webmail收发，请在退出时点击右上角的 退出 按钮安全退出。若使用客户端软件收发邮件，用户可选用加密的SSL协议，对应服务器端口分别为： SMTP:46 POP3:995 IMAP:993。

如果问题还未能解决，请联系阿里云代理商凯铧互联寻求帮助。本公司销售：阿里云、腾讯云、百度云、华为云、金山大米云、金山企业云盘！可签订合同，开具发票，同样的品质，更多贴心的服务，更实惠的价格。 阿里云代理商凯铧互联会为您提供一对一专业全面的技术服务，同时还能为您提供阿里云其他产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠！若您需要帮助可以直接联系我方客服，阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。 电话专线：136-5130-9831，QQ:3398234753。

为什么选择我们：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯等,作为阿里云,腾讯云百度云,金山云，华为云重要的合作伙伴,专业从事互联网应用服务、云计算、大数据、人工智能、企业信息化建设，为企业用户提供基于大数据的企业上云解决方案。公司总部设在北京,并在内蒙设有办事处。凯铧互联以互联网基础服务为核心，以软件技术为推手，通过软件与互联网的结合，技术与行业认知的结合，提供针对互联网应用解决方案、及相关软件产品及服务。 针对各行业客户，特别是中小企业，提供安全、可靠、高质量、易扩展的行业解决方案和互联网应用，帮助客户实现信息化管理、数字化转型、企业上云等最佳实践，以满足客户业务发展的各种需求。行业解决方案涵盖的领域包括：电子、能源、文化、旅游、教育、机械、医疗、金融、餐饮等。公司官网：www.bjkaihua.com； 腾讯云网站www.bjkaihua.net.cn;  阿里云业务网站：www.alibjyun.com。