为什么应用注册时会拒绝 VoIP 号码

这一切不到一秒就发生了。你在注册表单里填入一个完全有效的电话号码，点击“继续”，得到的却是干脆的拒绝：“此电话号码无法用于验证”，或者更含糊的“请输入有效的手机号码”。号码明明能用，朋友的短信也照收不误。只是应用认定它是“不对的那种号码”。

那一秒里发生的是一次线路类型查询——现代注册流程中最不显眼、却最具决定性的检查之一。弄懂它，就能明白为什么有些虚拟号码能顺利通过验证，有些却连第一屏都过不去。

线路类型查询到底查什么

每个电话号码都按号段分配给某家运营商，而每家运营商都登记了特定的业务类型。编号管理机构和运营商会公布哪些号段归谁；携号转网数据库则记录了更换过运营商的号码。商业数据提供商把这些来源整合成 API，回答关于任意号码的一个简单问题：它由谁提供服务，是什么类型的线路？

Twilio 是这类提供商中最大的之一，它把这项检查作为“Line Type Intelligence”出售，并公开了返回的类别。对注册而言最重要的有三类：

• ·移动号码——移动运营商网络上、绑定 SIM 卡、通常可以接收短信的号码。
• ·固定 VoIP——通过互联网提供、绑定实际服务地址的号码，例如有线电视公司提供的家庭电话线。
• ·非固定 VoIP——在线获取、背后没有实体设备或地址的号码。Twilio 自己的文档就以 Google Voice 为例。

此外还有其他类别——固话、免费电话、寻呼机、个人号码——但对于决定是否发送验证码的应用来说，真正要紧的分界线在移动号码与非固定 VoIP 之间。

应用为什么要封锁非固定 VoIP

手机验证的存在，就是为了让假账号变得昂贵。手机号要花钱，通常需要 SIM 卡，在 150 多个国家还需要实名登记。这种门槛正是关键所在。

非固定 VoIP 号码把这道门槛几乎全拆了。很多几分钟就能申请到，有些免费，能批量获取，只需一个邮箱。对反欺诈团队来说，用这种号码验证的账号，可信度并不比邮箱验证的账号高多少。所以最容易被滥用的平台——通讯应用、支付服务、电商平台、交友应用、加密货币交易所——通常在发出任何一条短信之前就把它们拒之门外。

拒绝通常发生在发送短信之前。如果表单当场拒绝你的号码，再怎么等也不会有验证码：应用已经决定不发了。

真实用户付出的代价

这种政策很粗暴，也误伤了本不针对的人。把 Google Voice 当作主号的美国人被挡在银行应用之外。把电话迁到 VoIP 服务商的小企业发现，公司号码开不了需要的账户。为省漫游费而使用 VoIP 号码的旅行者，被告知号码“不受支持”。

反方向也有安全上的论点。短信验证码本身就是较弱的第二因素——美国标准机构 NIST 如今因 SIM 卡劫持和拦截风险，把短信和语音一次性验证码列为“受限”认证方式。一些安全团队认为，平台真正该核查的是用户能否长期证明自己掌控账号，而不是号码属于哪一类。不过就目前而言，按线路类型过滤仍是行业默认做法，短期内不会消失。

哪些号码能通过

• ·你自己的手机号——总能通过，也总会把你的个人身份暴露给服务方。
• ·第二张 SIM 卡或 eSIM——能通过，代价是套餐费、往往还有实名核验，以及一个需要维持的号码。
• ·“免费在线接收短信”网站的号码——常是非固定 VoIP，或早已被拉黑；就算通过了，收件箱也是公开的。
• ·免费 VoIP 应用的号码——正是线路类型查询要拦截的那一类。
• ·租用的手机号——在运营商网络上登记为移动号码，因此能像普通用户一样通过查询，并在激活期间只归你使用。

最后这一类，就是 SMS Code 提供的。这些号码是 100 多个国家运营商网络上的手机号，而不是某个应用生成的 VoIP 线路。查询看到的是普通用户；验证码像其他短信一样送达，通常几秒内就出现在应用里。

没有哪个号码能每次都通过所有检查。服务方还会看这个号码以前是否在其平台用过，以及设备信号和注册行为模式。如果租用的号码被拒或收不到验证码，两分钟后可以取消——没收到短信时金币会退回余额——然后换个号码或换个国家再试。

常见问题