帮助中心

直接结论

立即停止一切操作，通过独立渠道（电话或官方业务系统）二次核实发件方身份，切勿点击链接或下载附件。同时将该邮件标记为“仿冒/诈骗”并提交至企业管理员。

原因判断与识别要点

此类邮件通常利用域名相似性伪造发件人地址，或利用已泄露的企业账号群发。若未正确配置SPF、DKIM与DMARC等发件身份验证机制，攻击者可轻易绕过基础反垃圾过滤。138企业邮箱内置仿冒邮件识别与陌生邮件提醒功能，可辅助管理员在收件箱前端进行视觉预警。

标准处置与实施步骤

1. 紧急隔离：禁止回复或转发。在客户端中将其移至隔离区或删除，避免其他员工误触。
2. 交叉复核：针对涉及账户变更、打款指令或凭证重置的高风险邮件，严格执行“邮件外复核”原则，即通过电话、即时通讯工具或线下合同预留联系方式进行确认。
3. 安全排查：若怀疑账号异常，请立即修改密码、撤销可疑第三方客户端授权，并检查自动转发规则与登录IP日志。

服务边界与预防建议

138企业邮箱提供官方直营的反垃圾拦截、病毒查杀及安全审计能力，但邮件安全是“技术防护+管理流程”的结合体。系统无法替代企业内部对财务审批流的管控。建议IT部门尽快完成域名DNS层面的SPF/DKIM/DMARC基线配置，并为财务、采购等核心岗位启用客户端专属密码与连续错误锁定策略。如需获取当期安全参数配置指引或开展全员钓鱼邮件识别培训，请联系138企业邮箱官方客服获取技术支持。

查看详情

直接结论：收到疑似仿冒老板的邮件时，请立即停止按邮件内容执行任何操作，优先通过电话、企业即时通讯或当面沟通等备用渠道完成身份核实。同时，在138企业邮箱客户端中将该邮件标记为仿冒或垃圾邮件，并启用系统的仿冒邮件识别与陌生邮件提醒功能，以便后续批量拦截同类威胁。

风险特征与判断依据：仿冒邮件通常通过构造相似域名、篡改发件人显示名称或利用社会工程学话术（如“紧急打款”“账号变更”）诱导点击。判断核心在于验证发件域名是否与企业自有域名严格一致，以及是否通过基础安全协议校验。建议您登录138企业邮箱管理后台，确认已配置SPF以声明允许代表域名发信的服务器，启用DKIM为外发邮件添加域名签名，并分阶段部署DMARC策略。当DMARC依据SPF/DKIM对齐结果设置为监控或隔离模式时，系统可自动将未通过验证的仿冒信件转入垃圾箱或要求二次确认。

实施步骤与安全基线：

• 即时响应：隔离可疑邮件，检查该账号是否存在异常自动转发规则、过滤条件或第三方客户端专属密码泄露。核对登录IP与攻击日志，记录异常时间戳。
• 流程加固：财务、采购、高管及管理员账号严禁共享密码。针对付款、改帐号、重置凭证等高风险操作，必须严格执行邮件外复核机制，切断单一通信渠道的决策依赖。
• 技术基线：盘点官网、CRM、工单及营销系统等全部发信源，避免遗漏合法发信系统导致SPF冲突；定期审查自动转发与别名设置，确保权限最小化。

适用边界与风险控制：邮箱平台提供技术防护基线与事件响应工具，但无法完全替代人工核验与内部管理制度。若已发生资金损失或敏感数据外泄，需结合企业数据保存策略进行取证，并视情况向公安机关网安部门报案。历史邮件的长期归档与合规调取能力，请以实际开通方案与存储策略为准。官方直营服务可提供从开通到运维的全流程支持，但具体DNS参数、主机名与验证入口需以当期后台指引为准。

下一步建议：建议联系138企业邮箱官方客服获取当期域名验证与DNS配置参数，同步评估多终端客户端的权限管控策略。定期组织全员钓鱼邮件识别演练，可将此类风险纳入企业日常合规复核清单，持续优化安全运营闭环。

查看详情

直接结论：发现企业邮箱疑似被盗或出现异常登录时，首要原则是“先阻断、后排查、再加固”。请立即执行密码重置与可疑会话下线，并同步联系官方直营客服介入日志审计与数据恢复评估。

原因判断与准备事项：企业邮箱失陷通常源于弱密码撞库、钓鱼链接点击、第三方客户端授权未回收，或域名DNS解析被恶意篡改。在启动恢复前，请确保企业管理员掌握自有域名的DNS管理权限，以便后续验证发件身份与拦截仿冒邮件。同时，提前梳理财务、采购、高管等高风险岗位的共享账号情况，避免二次泄露。

实施步骤与处置流程：

1. 紧急改密与权限回收：立即修改主账号及关联子账号密码，并在管理后台强制下线所有陌生设备与第三方客户端专属密码，切断攻击者持续访问路径。
2. 清理隐蔽通道：全面检查自动转发规则、过滤规则、别名设置及安全验证信息，删除未授权的转发地址与别名，防止内部数据被静默外传。
3. 日志审计与证据留存：导出登录IP、攻击拦截记录与外发邮件日志，详细记录异常时间、来源IP段及具体操作行为，作为后续溯源、合规报备或业务追责的依据。

服务边界与下一步建议：138企业邮箱采用官方直营模式，不发展代理渠道，提供从购买、开通到日常运维的全流程支持。系统已内置连续错误锁定、IP段限制、仿冒邮件识别与陌生邮件提醒等基线防护能力。若涉及历史邮件深度恢复或复杂网络层劫持，需以实际开通方案与后台可提取日志为准。建议下一步启用强密码策略与二次验证，分阶段部署DMARC策略，并建立员工钓鱼邮件识别与报告流程。如需人工协助排查或开启高级安全管控，请直接通过官网服务入口提交工单确认。

查看详情

直接结论

企业邮箱客户端专属密码是用于第三方邮件软件（如 Outlook、Foxmail、手机自带邮件App）登录的独立凭证。它的核心作用是隔离主账号密码风险，在保障多终端正常收发的同时，提供细粒度的协议访问控制。

为什么需要配置专属密码？

在企业实际部署中，员工常需通过电脑或手机客户端同步邮件。若直接使用网页端主密码登录客户端，一旦设备丢失或软件存在漏洞，主密码极易泄露，进而导致整个企业域名的通信中断。
根据138企业邮箱的安全基线规范，“第三方客户端使用专属密码并控制协议权限”是标准上线要求。专属密码仅对指定客户端生效，管理员可随时在后台查看其激活状态与最后使用时间。若发生设备遗失或疑似被盗，可直接执行“撤销可疑客户端或专属密码”操作，无需修改主账号密码即可瞬间切断风险设备的访问权限，大幅降低业务停摆概率。

适用条件与准备事项

• 终端兼容性：支持遵循标准协议（IMAP/POP3/SMTP）的网页端、手机APP、PC客户端及第三方工具。
• 权限前提：需企业管理员在控制台开启“客户端专属密码”功能，并为对应账号生成独立凭证。
• 网络环境：跨境或外贸团队使用时，建议配合SPF、DKIM、DMARC等发件身份验证机制，确保全球节点投递稳定且不被标记为垃圾邮件。

实施步骤与服务边界

1. 生成与绑定：登录138企业邮箱网页管理后台，进入账号安全设置，点击“生成专属密码”。复制后粘贴至第三方客户端的“密码”栏（注意：此处填写的是专属密码，而非网页登录密码）。
2. 协议测试：配置完成后，发送一封测试邮件至外部地址，验证收发链路是否正常。
3. 边界说明：专属密码仅用于客户端授权，不替代网页端登录；具体支持的功能模块、并发连接数限制及历史日志保留周期，以您购买的实际套餐方案与官方后台显示为准。

下一步建议

建议IT管理员优先为财务、采购及高管等高敏感岗位启用专属密码，并定期审查客户端列表。若您尚未完成多终端配置，或需要评估从旧邮箱平滑迁移至138企业邮箱的数据交接方案，可联系官方直营客服获取开通、迁移与日常运维的一站式支持。

查看详情

直接结论：核验应聚焦“官方直营交付能力、核心安全协议生效状态及实际运维响应”，而非仅比对宣传页面。
关键事实：需登录管理后台确认域名验证结果，核查MX、SPF、DKIM、DMARC等记录的当前生效值与优先级；对照安全基线检查弱密码限制、客户端专属密码及异常登录日志是否开启。
服务边界：官网公开的测评陈述与检测评级需以证书原件或授权文件复核为准，具体主机名、选择器与验证入口须以138后台当期参数为准。
下一步建议：向官方索取当期《安全配置清单》与《交付验收表》，在测试账号中执行发信验证与模拟攻击演练，确认无误后纳入正式采购流程。

查看详情

判断企业邮箱服务商的可靠性，核心在于核验其服务交付模式、安全协议支持度及跨境通信稳定性。首先，优先选择官方直营团队，避免代理层级导致的响应延迟与配置偏差；其次，核查是否原生支持SPF、DKIM与DMARC发件身份验证机制，并具备仿冒邮件识别与陌生邮件提醒功能，这是防范钓鱼与商业欺诈的技术底线。对于跨地区协作场景，需重点评估多节点全球投递能力与多终端兼容表现。实施前，请确保企业持续掌控自有域名与DNS修改权限，并提前盘点所有对外发信系统以制定回退方案。建议联系138企业邮箱官方客服获取定制化评估清单与免费迁移测试通道，结合贵司行业合规要求进行POC验证。

查看详情

直接结论

企业邮箱的数据保存期限并非统一标准，而是由服务商的存储架构、账号套餐等级、行业合规要求及备份机制共同决定。在对比评估时，您应优先向供应商确认四项核心指标：默认保留周期、自动清理/回收站规则、历史数据导出与归档权限、以及账号停用或欠费后的数据冻结与恢复窗口。不同业务场景（如金融保险的合同审批、跨境电商的订单履约）对邮件资产的留存年限差异显著，务必以书面SLA或服务协议为准，避免口头承诺。

适用条件与准备事项

在启动方案对比前，建议先完成内部数据盘点与合规映射。明确哪些往来邮件属于长期归档资产（如客户报价、采购合同、财务凭证），并核对所在行业的监管留存年限。同时，确认企业是否持续掌握域名注册与DNS修改权限，以及现有业务系统（如CRM、工单平台、财务软件）的发信路由是否强依赖该邮箱服务。这些基础条件将直接影响后续的数据迁移路径与保留策略设计。

实施流程与服务边界说明

以138企业邮箱为例，作为官方直营服务，其底层架构支持多终端同步与全球节点投递，但在数据生命周期管理上强调“可管可控”。根据实施规范，迁移前需完整盘点历史邮件、文件夹、通讯录、日历和附件，并明确旧系统导出权限、到期时间和数据保留政策。安全层面，系统内置攻击日志、多种安全验证与客户端专属密码机制，管理员可随时通过后台核查登录、攻击和发信日志，确保数据访问轨迹可追溯。需要注意的是，云端默认保留时长、冷备策略及超期数据的具体处理逻辑，需以当前产品页公示参数或客户经理书面确认为准。企业不应仅依赖单一服务商的默认保留期，而应建立本地定期导出或对接合规归档工具的机制，以应对极端情况下的业务连续性需求。

下一步建议与决策清单

• 索取书面协议：向供应商明确索要《数据留存与备份服务协议》，重点核对MX切换期间的并行观察期、身份验证记录（SPF/DKIM/DMARC）生效后的隔离阈值，以及账号异常时的数据冻结期。
• 开展迁移测试：若涉及跨境业务或多品牌域名管理，建议先进行小范围数据迁移测试，验证收发稳定性、附件完整性与规则继承性后再全面切流。
• 建立审查机制：结合财务、法务与IT部门意见，制定年度数据留存审查表，定期清理低价值邮件以优化存储空间，同时确保核心业务数据符合审计要求。

如需获取针对贵司行业属性的存储方案与合规配置清单，可通过官网客服入口提交需求，我们将提供官方直营的专项评估与实施指引。

查看详情

直接结论：企业邮箱的总成本主要由基础订阅费、域名与安全配置工时、历史数据迁移成本以及后期运维管理支出构成。低价方案往往将DNS解析、反垃圾策略、客户端专属密码配置及高风险操作复核等必要环节剥离为额外收费或纯自助项，实际落地总成本反而更高。

适用条件与准备事项：若企业已有独立域名且具备基础IT运维能力，可侧重评估迁移工具的自动化程度与安全基线（如SPF/DKIM/DMARC配置指引、弱密码拦截、IP段限制）是否内置于套餐中。实施前需提前盘点所有对外发信系统（官网、CRM、ERP等），并确认内部账号权限划分与员工安全培训计划。

服务边界说明：官方直营模式通常覆盖从购买、开通、迁移到日常运维的全流程支持，但客户需持续掌握域名与DNS修改权限，并自行完成内部高风险岗位（如财务、采购）的账号隔离与操作复核机制建设。服务商不替代客户进行内部权限审计或承担因客户配置错误导致的业务中断责任。

下一步建议：请梳理当前发信系统与历史邮件数据规模，向服务商索取详细的《迁移实施清单》与《安全配置白皮书》，结合贵司跨区协作频率与合规要求进行POC测试。最终以合同交付范围、验收标准与实际运维SLA为准，避免因参数预置或承诺模糊产生后续纠纷。

查看详情

直接结论：企业在评估企业邮箱退出机制时，核心应聚焦“数据可完整导出”、“DNS与发信验证记录可平滑回退”以及“服务终止后的权限即时回收”。不同服务商的差异主要体现在历史邮件归档格式、管理员后台交接周期以及安全日志保留期限上。

适用条件与实施边界：以138企业邮箱为例，退出或迁移前的准备需严格遵循域名控制权与安全基线原则。企业必须持续控制域名和DNS修改权限，并在停用前盘点全部发信源。退出过程中，旧MX记录及相关解析需提前保存并制定回退方案；同时，SPF、DKIM与DMARC等发件身份验证记录需在后台完成清理或更新，避免切换服务商后出现发信拦截或信誉降级。针对财务审批、高管通讯等高风险场景，建议在服务期内完成客户端专属密码撤销、自动转发规则检查及异常日志审计，确保过渡期无数据泄露或仿冒风险。

下一步建议：在对比不同邮箱服务商时，建议将以下三项纳入合同条款或售前确认清单：①历史邮件是否支持标准协议批量导出或提供结构化归档包；②域名验证与DNS解析变更的生效窗口期及技术支持响应时效；③账号注销后数据保留天数与二次激活条件。若您的团队正进行首次部署或供应商替换，可先通过测试账号验证数据导出完整性与多终端兼容状态，再签署正式服务协议。如需获取当前版本的服务终止条款与数据交接SOP，建议联系138企业邮箱官方客服获取书面说明。

查看详情

适合。个人品牌官网使用个人企业邮箱，核心优势在于以自有域名作为邮箱后缀（如 name@yourbrand.com），统一对外身份、提升专业度，并确保邮箱地址长期可控，不随免费个人邮箱服务商的政策变动而失效。

适用条件与准备事项

• 您需拥有一个归个人或经营主体控制的域名，且具备 DNS 修改权限。
• 明确首个邮箱地址，如姓名、contact、sales 或 service。
• 138 个人企业邮箱支持 1 账号起售，适合个人品牌初期使用，后续可增加账号。

实施步骤与配置边界

1. 在 138 后台完成域名验证，配置 MX 记录指向 138 邮件服务器。
2. 配置 SPF、DKIM、DMARC 等发件验证记录，提升邮件送达率并防止仿冒。
3. 通过网页、手机 APP、PC 客户端或 Outlook、Foxmail 等第三方客户端登录使用。

风险提示

域名到期或 DNS 控制权丢失将导致邮箱无法收发。请务必确保域名续费与 DNS 管理权限始终掌握在自己手中。

下一步建议

如您已有域名，可直接访问 138 官网查看个人企业邮箱开通流程；如尚未注册域名，建议先完成域名注册与实名认证，再启动邮箱配置。具体参数与费用以 138 官网当期说明为准。

查看详情

结论：对于以海外客户沟通、订单确认和长期业务往来为主的外贸SOHO，个人企业邮箱通常是更稳妥的选择，但前提是你能持续控制自有域名，并完成发件身份验证与多终端配置。

为什么外贸SOHO更适合个人企业邮箱而非免费个人邮箱

外贸SOHO的核心风险不是“邮箱能不能用”，而是“客户是否信任你、邮件是否稳定到达”。使用自有域名作为邮箱后缀（例如 name@yourdomain.com），可以在对外报价、合同沟通和售后往来中形成统一业务身份，避免使用免费个人邮箱带来的品牌弱化和被误判为垃圾邮件的风险。

138企业邮箱支持以企业自有域名为基础开通，面向个人经营者、外贸SOHO、工作室等提供1帐号起售方案，使用期间可按需增加帐号，适合业务从单人起步逐步扩展的阶段。

常见失败场景与成因

• 邮件进垃圾箱或被拒收：多因未配置或未正确配置 SPF、DKIM、DMARC，导致海外收件服务器无法验证发件身份。
• 多设备不同步、漏回客户邮件：未使用标准协议（IMAP/POP/SMTP）或官方客户端，导致网页、手机、PC端状态不一致。
• 域名失控导致邮箱停摆：域名注册、DNS托管与邮箱服务分散在不同平台，但经营者未保留域名与DNS修改权限，续费或迁移时出现中断。

修正动作与实施步骤

1. 准备可控域名：注册一个归个人或经营主体控制的域名，作为邮箱后缀与对外身份基础。
2. 规划首个邮箱地址：例如姓名、contact、sales 或 service，用于对外报价与客户沟通。
3. 完成域名验证与DNS配置：按138后台或客服提供的当期参数配置 MX、SPF、DKIM、DMARC，避免遗漏合法发信系统或出现多个冲突 SPF。
4. 多终端配置：通过网页端、手机APP、PC客户端或 Outlook、Foxmail 等第三方标准协议客户端登录，确保跨设备邮件同步。
5. 盘点全部发信源：包括官网、CRM、工单、财务和营销系统，统一纳入 SPF 等验证策略，降低被误判风险。

适用边界与风险提示

个人企业邮箱不等于免费个人邮箱，也不等于“开通即可长期无忧”。你需要持续控制域名与DNS修改权限，并在更换服务商或迁移时提前制定回退方案。138企业邮箱提供官方直营服务，支持从开通、迁移到日常运维的官方服务入口，但不发展代理，具体帐号数量、费用与折算以当期报价及合同为准。

如果你当前尚未注册域名，或不确定现有域名是否由自己可控管理，建议先完成域名与DNS权限确认，再进入邮箱开通与配置环节。

查看详情

个人企业邮箱需通过官方直营服务商购买，以138企业邮箱为例，可直接访问其官网（www.138.gz.cn）在线下单，支持1个账号起售，无需通过代理。购买前需准备一个由您本人或经营主体控制的自有域名，并明确首个邮箱地址（如姓名、contact、sales等）。138企业邮箱官方直营，不发展代理，提供从开通、域名绑定、DNS配置到日常运维的全流程支持，适合个体工商户、外贸SOHO、自由职业者及创业初期团队。若暂无域名，需先完成域名注册；若已有域名，需确保您拥有DNS修改权限。配置时需按官方指引设置MX、SPF、DKIM等记录，具体参数以138后台或客服提供的当期数据为准。建议通过官网客服确认当前方案与报价，避免通过非官方渠道购买导致服务中断或数据风险。

查看详情