阿里云服务器是不是经常捉鬼放鬼？

你这都是猜测，理由说不过去。我不知道你是多大的客户需要阿里云对你特殊对待，要知道阿里云安全产品的价格可是很高的啊，他确定你买得起吗？
阿里云支持按量付费服务器，被攻击的时候服务器并不会关闭，只是网络不通，但是“内网”是通畅的，临时开一台按量付费服务器做个端口转发就行了。从发现中断到重新上线通常不超过10分钟，如果你们有开发人员的话，接入阿里云的产品API，从被攻击下线到重新上线能控制在2-3分钟。我向来都是这么解决的，一年下来被攻击几十次，全年额外支出成本也不超过50块人民币，干嘛和阿里云较真，再说你毛的证据没有，顶多就来这里发发牢骚而已。

有以下可能：

1、您的邮箱可能存在阿里巴巴IP使用imap登陆的问题，实际是由于该邮箱账号在阿里巴巴国际站外贸邮有使用询盘同步功能导致，以下截图为设置询盘同步的位置；
若设置了询盘同步，则当外贸邮的服务器连接万网服务器做imap代收时，就会有imap登陆数据记录，而该登陆IP是阿里巴巴集团的，就不属于用户常用登陆IP,因此会存在异地登陆的提醒，实际是由于询盘代收导致，烦请您与实际用户沟通说明；若不需要询盘，可以设置取消询盘；
2、您的邮箱密码泄露了，请您及时修改密码，并查杀本地电脑中的病毒。
3、设置手机收发邮件，例如IMAP收发等。

4、使用其他邮箱代收邮件等。
5、您在外地出差收发邮件等。

6、您在网站系统中设置了发邮件功能，例如客户在你的网站注册会员后，系统自动发注册成功信给客户，这时你的邮箱日志中会显示你的网站服务器的IP。

---