先摸清账号底细，别在陌生环境里直接登录
拿到一批邮箱账号后，最忌讳的做法是随手找一台电脑或打开公共代理就开始批量登录。很多批发邮箱在交付前可能经历过多次转手，登录环境、IP 归属地和设备指纹都可能已经触发过平台的风控。第一步应该先做小范围抽样，选两三个账号在干净的本地网络和常用浏览器里尝试登录，观察是否有异常验证、异地提醒、账号冻结或要求绑定手机号等提示。如果登录环节就频繁出现验证码或安全拦截，说明这批账号的登录环境需要先处理，而不是继续硬登。
登录成功后，先不要急着改密码或绑定自己的信息。先查看账号的最近登录记录、登录设备列表和异常提醒，确认有没有陌生 IP 或未知设备仍在活跃。对于支持登录历史查看的邮箱服务，重点看最近七到三十天的记录，留意频繁切换地区、深夜登录、陌生客户端等痕迹。如果发现账号仍被其他设备占用，应先通过官方安全中心下线其他会话，再考虑后续操作。
- 检查账号是否能正常登录，是否出现异常验证或冻结提示。
- 查看最近登录记录，确认没有陌生 IP、设备或客户端仍在会话中。
- 确认登录环境干净，避免使用公开代理、共享 VPN 或来路不明的浏览器插件。
- 抽样检查不同账号的登录状态，判断是个别问题还是批次性风控。
核对基础配置，先把“别人的设置”清出来
批发邮箱到手时，里面往往保留着上一任使用者的配置。这些配置不一定影响登录，却可能影响你后续的收发信和账号安全。进入邮箱设置后，先检查转发规则、自动回复、收件过滤器和黑名单。尤其要注意是否存在把邮件自动转发到陌生地址的规则，这类规则如果不清理，你后续收到的邮件可能同步流向别人。自动回复和签名也要看一遍，避免带着旧品牌信息或联系方式直接发信。
接着检查 POP/IMAP/SMTP 服务和客户端授权码。有些账号为了便于批量管理，会提前开启第三方客户端访问并生成授权码。如果你不需要用客户端收发，可以先关闭不必要的协议访问；如果需要使用，应该重新生成授权码，并记录在受控的密码管理工具里。还要查看邮箱容量、发信限额和垃圾邮件设置，确认账号没有被限制发信，也没有把正常域名误加入黑名单。
- 删除陌生的自动转发规则，确认没有邮件被同步到外部地址。
- 清理旧签名、自动回复和过滤器，避免继续沿用上一任使用者的配置。
- 检查 POP/IMAP/SMTP 开启状态，重新生成客户端授权码。
- 查看发信限额、容量和黑名单，确认账号没有被限制或误拦截。
排查隐藏规则和历史痕迹，别只看收件箱
收件箱干净不代表账号干净。安全检查时要多看几个位置：已发送邮件、草稿箱、垃圾箱、归档文件夹以及邮箱规则页面。已发送邮件能反映账号过去的使用方式，如果里面有大量营销邮件或陌生收件人，说明这个账号可能被用于群发，后续发信信誉会受影响。草稿箱和归档文件夹里也可能残留附件或敏感信息，需要按实际情况清理。垃圾箱不建议长期保留陌生邮件，尤其是带有附件或链接的邮件。
还要检查账号的恢复信息和安全绑定项。很多批发邮箱会绑定原持有者的备用邮箱或手机号，如果你不确认这些信息是否可修改，账号随时可能被找回。进入安全设置后，查看备用邮箱、 recovery phone、安全问题以及已授权的第三方应用。能替换的替换成自己的受控信息，不能替换的要记录风险，必要时放弃这批账号中安全信息无法变更的部分。对于绑定企业域名或组织管理的邮箱，还要确认管理员权限是否在可控范围内。
- 查看已发送邮件和草稿箱，判断账号是否有异常群发历史。
- 检查垃圾箱、归档和自定义文件夹，清理陌生附件与链接。
- 核对备用邮箱、手机号、安全问题和恢复代码是否可修改。
- 移除不认识的第三方授权应用，关闭不必要的 API 访问。
做一轮真实收发测试，再完成安全加固
配置检查完之后，不要直接投入正式使用。先做一轮小规模真实收发测试：从外部邮箱向目标邮箱发一封普通邮件，确认能正常进入收件箱而不是垃圾箱；再从目标邮箱向外发送一封带主题、正文和一个小附件的邮件，确认对方能收到且没有被退信。测试时尽量使用常见域名和正常内容，避免触发反垃圾规则。如果出现退信或进入垃圾箱，要检查 SPF、DKIM、发信 IP 信誉和邮件内容，不要靠反复重发来解决。
测试通过后，再进行安全加固。修改密码时使用独立的高强度密码，不要多个账号共用同一密码；能开启二次验证的尽量开启，并把恢复代码保存在离线位置。对于批量账号，建议按用途分组管理，记录每个账号的初始状态、修改时间和测试结果，避免后续混淆。最后要明确使用边界，批发邮箱只用于合规业务场景，不要用于群发垃圾邮件或规避平台规则。安全检查做完再使用，比出问题后再补救省事得多。
- 做一次外部收信和内部发信测试，确认收发链路正常。
- 检查退信原因和垃圾箱命中情况，必要时调整发信内容与配置。
- 修改为独立强密码，开启二次验证并保存恢复代码。
- 按用途分组记录账号状态，明确合规使用边界。
