无需第二张SIM卡的小号：完全指南
目录
2026 年有四种方法可行，每种适合不同的情况。用一个你已经掌控的号码（备用 SIM 卡、工作号码，或者在服务支持语音呼叫时用固定电话）。在支持双卡的手机上，用运营商 eSIM 开通第二条线路。选择那些可以用邮箱或用户名注册、压根不要求短信验证的服务。或者租一个真实的手机号完成单次验证，收到验证码后号码就自动回到号码池。
前三种都行不通时，大多数人最终会选第四种。MarioSMS 的租用号码起价 $0.04，覆盖 35 个以上国家和数百种服务，验证码会送到 App 或后台面板，通常一分钟内到达。如果在激活时间窗内没收到短信，激活会自动取消，费用原路退回你的余额。
各服务验证费用
| 服务 | 最便宜国家 | 价格 | 库存号码数 |
|---|---|---|---|
| Telegram | Canada | $0.51 | 4,802,818 |
| United Kingdom | $0.90 | 4,779,728 | |
| Uzbekistan | $0.10 | 454,961 | |
| Sweden | $0.06 | 478,629 | |
| Discord | United Kingdom | $0.04 | 2,871,349 |
| TikTok | United Kingdom | $0.05 | 4,140,654 |
| United Kingdom | $0.06 | 4,120,223 | |
| Uber | Portugal | $0.02 | 8,383,072 |
| Amazon | Uzbekistan | $0.02 | 634,089 |
| OpenAI | United Kingdom | $0.06 | 1,508,953 |
数据来源：MarioSMS 目录，2026-09-10。
四个选项，一句话说清
| 方式 | 费用 | 准备时间 | 能否长期用于登录 | 适合谁 |
|---|---|---|---|---|
| 自己的备用 SIM 卡 | 每月 $5 到 $30 | 数天（下单、开卡） | 可以 | 需要频繁登录的长期第二账号 |
| 运营商 eSIM 第二线路 | 每月 $5 到 $25 | 几分钟到几小时 | 可以 | 双卡手机、出差旅行外加一条固定的第二线路 |
| 邮箱或用户名注册 | $0 | 几秒 | 不适用 | 完全不需要手机号的服务（很多论坛、部分交易平台） |
| 租号收一次验证码 | 低至 $0.04 | 2 分钟以内 | 不能，仅限一次激活 | 一次性注册、QA 测试、保护主号隐私 |
请仔细看”能否长期用于登录”这一列，本文后面的大部分决策都由它决定。租用号码帮你完成注册时的短信验证，之后就不再属于你。如果你打算在最初十分钟内把账号迁移到验证器 App 和邮箱找回地址上，这完全没问题。但如果这个服务每次在新设备登录时都要给你发验证码，而你又没有其他找回途径，那就麻烦了。
各服务值得了解的规则
| 服务 | 是否允许第二账号 | 之后是否还需要号码 |
|---|---|---|
| Telegram | 允许，一个应用内可有多个 | 仅在丢失双重验证和会话时需要 |
| 允许，可用商业版应用或第二台设备 | 重新注册时需要 | |
| 允许，一个登录下可有多个 | 部分安全检查时需要 | |
| Discord | 允许 | 很少需要，主要基于密码 |
| TikTok | 允许 | 部分安全检查时需要 |
请始终以该服务当前的条款为准；此表仅为总结，不构成许可。
什么时候该选租用号码
当手机号只是一道门槛、而不是身份凭证时，就选租用号码。具体来说：
- 你想注册第二个 Telegram、Instagram 或 Discord 账号，并且已经打算用验证器 App 和找回邮箱来保护它。
- 你在测试自己的注册流程，今天下午就需要 20 个全新账号，总不能去买 20 张 SIM 卡。
- 你不想让个人号码出现在交易平台的商品页、外卖 App，或者会泄露联系方式的论坛资料里。
- 你需要其他国家的号码，比如某个服务只向美国运营商发送验证码，你就需要一个美国号码。
- 你希望花费与用量匹配。一条验证码只要几美分，激活失败也不花钱，因为退款是自动的。
对 QA 团队来说这笔账很直白。REST API 提供 Python、Node.js、Go 和 PHP 示例，意味着请号、轮询验证码和取消激活都能塞进你现有的测试套件，单次运行的成本停留在几美分，而不是给每个测试账号交一份月租。
什么时候不该选租用号码
以下四种情况请绕开。
第一，账号里有钱或涉及身份认证时。银行、政府门户、税务账号，以及任何与你法定姓名绑定的东西，都需要一个能长期持有的号码。银行账号丢了找回渠道，可不是什么小麻烦。
第二，服务每次登录都发短信验证码，又不支持验证器 App、备用码和邮箱找回时。会话一过期，你立刻就被锁在门外。
第三，账号要用好几年，而你在注册后又没法把它锁定时。本文第 10 节会具体讲要改哪些设置、按什么顺序改，但如果这个服务一项都不提供，那就老老实实买条真实的第二线路。
第四，目的是规避封禁、冒充他人，或者批量注册账号来破坏平台规则时。这超出了可接受使用范围，也不是这些号码的用途。具体条款见 /acceptable-use/。
本文的内容和顺序
接下来两节讲人们为什么要用第二个账号，以及当你把号码交出去后，服务实际会拿它做什么。然后是各类号码的对比，包括 VoIP 与非 VoIP 的区别，这直接决定验证码能不能收到。之后是具体操作：充值、激活、收码，还有一个真实注册流程的分步演示。后面的章节涵盖国家选择、各服务的限制、通讯类 App 与社交类 App 的差异、注册后的账号加固、账号找回、验证码迟迟不到时的排查、面向 QA 的 API 自动化，以及隐私与滥用之间的界线。最后两节是常见问题和一份可打印的检查清单。
人们为什么要留一个小号？哪些理由站得住脚？
目录中最便宜的国家
| 国家 | 起价 | 服务数 | 库存号码数 |
|---|---|---|---|
| USA | $0.01 | 200 | 79,628,810 |
| Germany | $0.01 | 144 | 133,034,615 |
| United Kingdom | $0.02 | 291 | 411,388,327 |
| France | $0.02 | 153 | 147,270,821 |
| Portugal | $0.02 | 143 | 158,296,560 |
| Uzbekistan | $0.02 | 38 | 19,322,104 |
| Italy | $0.03 | 149 | 407,944,706 |
| Austria | $0.04 | 126 | 190,341,321 |
| Australia | $0.04 | 135 | 135,706,406 |
| Indonesia | $0.04 | 45 | 101,053,478 |
数据来源：MarioSMS 目录，2026-09-10。
小号并不是什么稀奇的东西。多数人其实早就在用，只是自己没意识到：工作邮箱之外还有一个私人邮箱，不太信任的购物网站上单独注册一个账号。真正麻烦的是手机号，因为一张 SIM 卡在一个平台上通常只能绑定一个账号，而运营商也不会花 $0.04 就多给你一条线路。下面先说站得住脚的理由，再说那些站不住的。
人们最常重复注册的账号价格
| 服务 | 最便宜国家 | 价格 | 库存号码数 |
|---|---|---|---|
| Telegram | Canada | $0.51 | 4,802,818 |
| United Kingdom | $0.90 | 4,779,728 | |
| Sweden | $0.06 | 478,629 | |
| TikTok | United Kingdom | $0.05 | 4,140,654 |
| Discord | United Kingdom | $0.04 | 2,871,349 |
| Tinder | United Kingdom | $0.09 | 2,708,238 |
| grindr | Germany | $0.04 | 532,595 |
| bumble | Italy | $0.06 | 6,526,013 |
数据来源：MarioSMS 目录，2026-09-10。
工作与生活分开
如果你在运营一个商家主页、一个客服收件箱或者一份自由职业者档案，把它和个人账号混在一起，两边都会漏。同事看得到你的家庭照片，客户的通讯录里躺着你的私人号码。即时通讯类应用在这一点上更明显，因为大多数都会同步你的通讯录，并把号码展示给同一个群里的任何人。
两个号码、两个账号，边界就清清楚楚。工作账号用商家名称、营业时间，以及一个你愿意公开的号码；个人账号只留给那些本来就知道你真实号码的人。等你离职或者关掉生意，停用那个号码就行，账号可以直接封存，完全不会牵动你的主身份。
二手买卖和本地分类信息
分类信息网站是最典型的场景。为了卖掉一张沙发，你发了条帖子，然后就有十几个陌生人从此有了长期联系你的方式。有人半夜十一点打电话过来，有人把号码转手卖给了名单贩子。号码一旦流出去，就没有「退订」这一说。
用一个租来的号码单独开个账号，就能把这个口子堵上。你发帖、成交，把对话转到平台自带的聊天里，帖子下架之后，那个号码是死是活你都不用再管。同样的逻辑也适用于会员注册、旅途中只用一次的外卖应用，以及所有那种手机号必填、但关系只有一锤子买卖的表单。
测试自家产品
如果你做的软件带登录功能，就需要一些不属于你本人的账号。QA 团队要跑注册流程、密码重置、OTP 下发和召回活动，每一项都需要一个在该平台上从未用过的号码。拿开发同事的私人 SIM 卡反复用，既会污染测试数据，也很快会撞上单号码次数上限。
每轮测试租一个号码，等于给每个用例配一个干净的身份。这样你还能测到用户真实看到的东西：短信要多久才到、模板在小屏幕上排版是否正常、重试计时器走完之后验证码还能不能用。第 14 节会详细讲这件事的 API 侧做法。
分地区店面和出行
不同国家的服务表现并不一样。价格页面、商品目录的可售情况、应用商店的上架内容、客服工作时间，全都随账号所绑定的地区而变。如果你面向三个市场销售，可能需要以当地顾客的视角把三边都看一遍，而这往往意味着要用当地号码注册账号。
出行时会遇到这个问题的温和版本。你落地某地，一个本地应用要手机号，而你的本国 SIM 卡在漫游或者干脆关着。租一个当地号码就能完成注册，不必为了用四天去买一张游客 SIM 卡。国家要有意识地挑，因为不同的号码对应关系，到达率和价格都不一样。这一点后面会单独用一节来讲。
| 理由 | 是否成立 | 原因 |
|---|---|---|
| 工作账号与个人账号分开 | 成立 | 面向的人群不同，联系方式也该不同 |
| 分类信息和一次性交易 | 成立 | 号码会永久暴露给陌生人 |
| QA 与 OTP 测试 | 成立 | 测试数据需要全新且相互隔离的身份 |
| 分地区店面核查 | 成立 | 商品目录和定价与地区绑定 |
| 规避封禁或停用 | 不成立 | 原来的处理决定照样落在你头上 |
| 冒充他人 | 不成立 | 这是冒名顶替，不是隐私保护 |
| 批量注册刷量或刷评分 | 不成立 | 属于平台滥用，而且很快就会失效 |
通不过可接受使用审查的理由
有三类做法不在此列，MarioSMS 也不予支持。第一，被停用之后换个身份卷土重来。封禁针对的是人和行为，不是那串数字，而且平台照样会比对设备、支付方式和文字习惯。第二，冒充别人，无论对方是真实的人、某个品牌，还是客服人员。第三，注册几十个账号去刷投票、评价、推荐或抽奖名额。
判断标准很简单。如果这个小号的存在，是因为你想在自己生活的两个部分之间划一条界线，或者是因为你要测试自己的产品，那它站得住脚；如果它的存在只是因为某个平台对你说了「不」，那就站不住。完整政策见 /acceptable-use/，充值之前值得读一读。
当你把手机号填进某个服务时，背后到底发生了什么？
当你在注册表单里输入一个号码，你就启动了一连串大多数人从未见过的系统流程。搞清楚这些步骤的先后顺序，你就能明白为什么验证码在某个应用上 20 秒就到，在另一个应用上却永远不来，也能明白为什么周二还能用的号码，到了周五就被拒绝了。
各国最大库存量
| 国家 | 库存号码数 | 服务数 | 起价 |
|---|---|---|---|
| United Kingdom | 411,388,327 | 291 | $0.02 |
| Italy | 407,944,706 | 149 | $0.03 |
| Austria | 190,341,321 | 126 | $0.04 |
| Portugal | 158,296,560 | 143 | $0.02 |
| France | 147,270,821 | 153 | $0.02 |
| Australia | 135,706,406 | 135 | $0.04 |
| Germany | 133,034,615 | 144 | $0.01 |
| Canada | 113,876,950 | 37 | $0.05 |
| Netherlands | 109,102,472 | 49 | $0.05 |
| Mexico | 101,179,272 | 38 | $0.10 |
数据来源：MarioSMS 目录，2026-09-10。
注册、验证和找回是三件不同的事
服务商把这三件事塞进同一个输入框，混乱就是从这里开始的。
注册第一天就锁定账号安全
| 设置项 | 位置 | 原因 |
|---|---|---|
| 双重验证 | 安全设置 | 仅凭号码将不再足够 |
| 找回邮箱 | 账号设置 | 提供一个非短信的找回方式 |
| 隐藏号码 | 隐私设置 | 陌生人无法再看到你的号码 |
| 检查活跃会话 | 安全设置 | 可查看每一台登录设备 |
注册是身份的创建。服务需要一个唯一标识，确保两个账号不会撞车。有些平台把手机号当作这个标识，有些则用邮箱，把手机号当作次要属性。
验证是某个瞬间的在线检查。服务发出一个验证码，要求你证明此时此刻能读到发往该号码的短信。它并不能说明下个月的情况。
找回是一种长期归属声明。如果服务把号码留档用于密码重置或双重验证，那它就需要这个号码在几周甚至几年后依然能联系上你。
租用号码能很好地完成前两件事，但完成不了第三件，因为激活结束后号码会回到号码池。这是你最需要提前规划的一点，也正是为什么在小号上，恢复码和备用邮箱比在主账号上更重要。
一次性验证码是如何生成和校验的
它的机制简单到可以一步步画出来。
- 你提交号码。服务把它规范化为 E.164 格式，于是 +1 555 0142 和 15550142 变成同一个字符串。
- 服务拿这个号码去查自己的数据库。如果它已经绑定了某个账号，或者在内部黑名单里，流程就在这一步报错终止，短信根本不会发出。
- 服务生成一个验证码，通常是 4 到 8 位数字，并把它的哈希值连同过期时间戳和尝试次数计数器一起存起来。
- 服务把消息交给短信服务商，由它路由到目标运营商。
- 消息送达。你在应用或后台里读到它，然后输回去。
- 服务把你的输入和存储值比对，检查是否已过期、尝试次数是否用尽，然后把号码标记为已验证。
第 3 步引出了两个结论。验证码会过期，通常在 5 到 10 分钟内，所以来得太晚的验证码可能早就失效了。尝试次数上限也很小，通常是 3 到 5 次，所以瞎猜会直接烧掉一次激活。想了解完整术语，可以看一次性验证码词条。
号码信誉、线路类型和路由
每个号码都带着元数据，服务在发任何东西之前都可以查一下。一次查询会返回国家、运营商、线路类型（移动、固话、VoIP、免费电话）以及号码是否被携转过。
线路类型是绝大多数拒绝发生的地方。很多服务直接拒绝 VoIP 号码，因为这类号码可以批量廉价生成。真实运营商发放的手机号通过率更高，这也是为什么非 VoIP 号码才是验证场景里真正管用的类别。MarioSMS 出租真实手机号，一次一个验证，覆盖 35+ 个国家。
路由则是另一回事。短信服务商会选一条通往目标运营商的路径，而有些路径会对消息内容或发送方 ID 做严格过滤。这种过滤就是为什么服务明明说已经发出，验证码却始终不到。用 MarioSMS 时，如果激活窗口内没有短信送达，激活会自动取消，费用自动退回你的余额，所以一条死路由只花你的时间，不花你的钱。
为什么有些服务接受了号码，之后又拒绝它
信誉是一个动态状态，不是固定属性。
| 发生了什么变化 | 对下次注册的影响 |
|---|---|
| 号码已经绑定了某个账号 | 在第 2 步被拦下，短信不发出 |
| 该号码此前有垃圾信息或欺诈举报 | 被服务商或平台标记 |
| 号码在用户之间被回收 | 新的验证表现得和全新号码一样 |
| 服务收紧了某个国家或号段的规则 | 整个号段全部失效 |
| 你的 IP 或设备触发了频率限制 | 无论换什么号码都会被临时封禁 |
实用的解读是：被拒通常与号码的历史或你的请求频率有关，而不是针对你本人。换一个国家，或者换一个针对该服务的号码，别对着同一个号码连试三次。在已经烧掉的号码上每重试一次，就多花一次激活费用。
验证之后服务会存下什么
大多数平台会保留规范化后的号码、验证时间戳，以及查询得到的线路类型元数据。很多平台还会保留号码的哈希值，这样既能检测重复使用，又不必到处以明文存储。
有些平台会把号码显示在你的个人资料里，或者让别人通过上传通讯录找到你，这正是让人在通讯应用上感到意外的地方。注册之后立刻检查隐私设置，在你添加联系人之前。在大多数应用上，关闭手机号可被搜索只需要 30 秒，而这决定了你的小号是真正私密的，还是整个通讯录的人都能找到的。
第二个号码有哪些选择，它们又该怎么比？
想要一个不是主号的电话号码，一共有五条路。它们的区别在于花多少钱、号码能留多久，以及你是不是真的掌控它。选哪条，取决于一个问题：你要的是一个长期留着的号码，还是一个收完一条验证码就消失的号码？
不同号码类型的适用场景
| 号码类型 | 社交软件 | 电商平台 | 打车与外卖 | 银行 |
|---|---|---|---|---|
| 租用手机号 | 通常可用 | 通常可用 | 通常可用，国家需匹配 | 往往不行 |
| 自有运营商号码 | 可用 | 可用 | 可用 | 可用 |
| VoIP 号码 | 常被屏蔽 | 常被屏蔽 | 常被屏蔽 | 不可用 |
| 座机号码 | 仅限支持语音验证码的场景 | 很少 | 不可用 | 有时可用 |
适用情况会因市场和时间而变化；目录显示的是该服务当前的库存情况。
对比表：费用、开通时间、归属权、可复用性
| 选项 | 前期费用 | 开通时间 | 归属方 | 使用寿命 | 适合场景 |
|---|---|---|---|---|---|
| 第二张实体 SIM 卡 | 5 到 30 美元，另加月费 | 1 到 3 天（跑门店或等快递） | 你本人，多数国家绑定你的身份证件 | 数月到数年，长期不用就会失效 | 需要接电话的长期第二条线 |
| 旅行 eSIM | 每个流量包 5 到 20 美元 | 5 到 15 分钟 | eSIM 经销商 | 数天到数周，通常只有流量 | 境外上网，很少能收短信 |
| VoIP 号码 | 每月 1 到 15 美元 | 10 到 30 分钟 | VoIP 服务商 | 只要一直续费就一直有 | 商务专线、呼叫转移、语音信箱 |
| 座机验证 | 用现有线路，无新增费用 | 一通电话 | 你的座机运营商 | 数年 | 支持语音播报验证码的服务 |
| 租用号码（MarioSMS） | 每个号码低至 0.04 美元 | 不到一分钟 | 按单次激活租用 | 一次验证后即释放 | 注册、隐私防护、QA 与 OTP 测试 |
看这张表时请带上你自己的使用场景。想留好几年的号码，和只需要用 90 秒的号码，分别处在两个极端；为后者按月付费，是最常见的一个错误。
如果无法登录账号
| 情况 | 通常有效的办法 |
|---|---|
| 已开启双重验证且应用会话仍在 | 无需任何操作，一切正常 |
| 会话丢失，已设置双重验证 | 使用找回邮箱和双重验证密码 |
| 会话丢失，未设置双重验证 | 通过该服务进行账号找回，通常较慢 |
| 品牌账号，员工已离职 | 提前设置好的公司找回邮箱 |
第二张实体 SIM 卡与双卡手机
从运营商办一张第二张 SIM 卡，你得到的是一条真实线路，可打电话、发短信、上网。2019 年之后上市的手机大多支持双卡，或者一张实体卡加一张 eSIM，所以硬件很少成为障碍。真正的麻烦在实名登记。在相当多的国家，预付费 SIM 卡激活需要护照或身份证，这意味着这个第二号码在法律上和第一个号码一样，仍然挂在你名下。如果你的目的是把某个业余爱好账号和真实身份分开，那这个目的并没有达到。
费用也在不知不觉中累积。欧洲的预付费 SIM 卡起步套餐大约 5 到 15 欧元，之后每 3 到 6 个月还得小额充值一次，否则号码会被回收。如果这张卡一直躺在抽屉里失效了，所有绑定它的账号在服务方发送二次验证码时都会变得无法找回。很多人是两年后才发现这一点，而此时他们已经被锁在一个仍然在乎的账号外面了。
好处也是实打实的：实体 SIM 卡能接打电话，能用于那些屏蔽虚拟号段的银行，也能通过针对 VoIP 的检测。如果你需要一个稳定长期的第二身份来做生意或搞副业，那就买卡。
旅行 eSIM 与纯流量套餐
旅行 eSIM 是为漫游流量而卖的，大多数都是纯流量。它不提供电话号码，因此对短信验证毫无用处。有些区域套餐确实附带本地号码，但下单前一定要看清产品页，因为带号码的只是少数，而且往往更贵。
旅行 eSIM 隔离的是你的网络流量，不是你的身份。你可以在旅途中启用第二个数据配置文件，同时保留家里那张 SIM 卡的号码用来收验证码。开通只需扫一个二维码，5 到 15 分钟搞定。除非卖家白纸黑字写明包含可接收短信的号码，否则不要指望靠它来开第二个账号。
可长期持有的 VoIP 与虚拟号码
VoIP 号码是一种通过互联网而非基站来传输的电话号码。你按月租用，只要一直付费就一直归你用，可以在应用里打电话、发短信、听语音信箱。对于要公开一个联系电话的自由职业者来说，这才是正确的工具。
问题出在验证环节。很多服务方维护着一份分配给互联网电话运营商的号段清单，并拒绝向这些号码发送验证码。银行和支付类应用几乎无一例外都这么做，几家大型社交平台也会选择性地这么做。过滤器读的是你号码的运营商前缀，跟你这个人无关。这也正是非 VoIP 号码能成为一个独立类别的原因：它指的是分配给移动网络运营商的号段，通过这类过滤的概率高得多。
另一个因素是月费。十个号码、每个 2 美元，一年就是 240 美元，无论你用不用。
用于单次验证的租用号码
租用号码是服务商提供给你、用于完成一次号码激活的真实手机号。你选好国家和服务，号码随即出现，把它填进注册页面，验证码通常一分钟内就会送到你的后台。价格低至 0.04 美元起，因服务和国家而异。MarioSMS 覆盖 35+ 个国家和数百项服务。
值得理解的是那个倒计时。每次激活都有一个时间窗口。如果窗口内没有短信送达，激活会自动取消，费用自动退回你的余额，所以一次失败的尝试除了花掉你那一分钟，不会有任何成本。你随后可以换个国家或换项服务再试。
你得不到的是永久性。激活结束后号码会回到号码池，所以这条路适合注册、隐私防护、出于正当理由开设的第二账号，以及 QA 或 OTP 测试，而不适合一个明年还需要重新验证的账号。注册时就配好身份验证器应用和恢复码，这个限制对大多数账号来说就不再是问题了。边界在哪里，请看 /acceptable-use/。
租用号码如何运作：从充值到收码
整个流程一遍就能讲完。你充值余额，选择服务和国家，拿到一个号码，把它粘贴到注册表单里，然后在应用里读取验证码。真正值得理解的部分是倒计时、退款规则，以及验证码可能出现的三个地方。
验证码收不到的原因
| 原因 | 你会看到什么 | 该怎么做 |
|---|---|---|
| 该服务过滤了此号码 | 没有任何提示，也无错误 | 取消，换一个国家 |
| 输入格式错误 | 服务拒绝该号码 | 用国际格式重新输入 |
| 有效期已过 | 激活自动取消 | 重新租用，费用已退回 |
| 该服务正在限流 | 重发无效 | 稍等，再换一个服务窗口试试 |
| 账号已存在 | 服务发送的是登录码，不是注册码 | 改用账号找回功能 |
一个号码对应一次验证
MarioSMS 每次租用一个真实手机号，用于一次验证。你不是在买一条线路，而是在预约一个号码，用于一次 短信验证 窗口。选好服务（Telegram、Instagram、TikTok、Discord 以及数百种其他服务），选好国家，系统就会从当前有库存的号码池中，为这个组合调出一个号码。
为第二账号选择服务和国家
一对一的模式之所以重要，有两个原因。第一，在你的窗口期内不会有别人在这个号码上收码，所以收到的短信一定是你的。第二，号码与你选择的服务绑定，这也是为什么 Telegram 的激活只显示 Telegram 号码，而不是一个通用收件箱。如果你要在两个不同服务上注册两个账号，就要租两个号码，各自有各自的窗口期和价格。
激活倒计时的含义
每个号码都有一个激活窗口，从号码发出的那一刻开始倒计时。这段时间是你把号码粘贴进注册表单、触发短信的操作时间。它不是让你考虑要不要这个账号的试用期，请把它当成一个正在走的钟。
实际操作顺序：
- 先打开注册页面，定位到手机号输入框。
- 在 MarioSMS 里租号码。
- 复制号码，粘贴到表单里，点击发送。
- 盯着 MarioSMS 的界面等验证码。
先做第 1 步再做第 2 步，通常能省下 30 到 60 秒的手忙脚乱，而这正是从容和仓促之间的差别。如果这个服务在发短信之前要求你过验证码或同意条款，也请提前做完。想了解 号码激活 这个概念，可以看词汇表。
收不到短信自动退款
如果倒计时结束前没有收到短信，激活会自动取消，费用会自动退回你的余额。你不用提工单，不用发邮件给客服，也不会因为运营商线路慢或者服务方悄悄不发短信而损失这笔钱。
这就是重试成本低的原因。某个国家对某个服务发不出短信，你损失的是时间，不是余额。如果 Instagram 不肯往你首选的国家发码，取消或者等它过期，然后换个国家试。失败的那次会退款，你回到原点，余额没变，但多了一条关于哪些线路对这个服务有效的信息。
验证码出现在哪里：应用、后台、API
验证码会出现在你租号码的同一个地方，通常一分钟之内到达。一共有三个入口：
| 入口 | 位置 | 适合场景 |
|---|---|---|
| 手机应用 | iOS 和 Android | 在同一部手机上注册，应用之间复制粘贴 |
| 网页版 | app.mariosms.com | 在桌面浏览器上注册，两个窗口并排 |
| REST API | 你自己的代码 | QA、OTP 测试套件、重复执行 |
API 提供 Python、Node.js、Go 和 PHP 的示例代码，所以测试脚本可以自行申请号码、轮询验证码并释放号码，全程不需要人盯着屏幕。如果只是个人注册一次，用同一台设备上的手机应用最快，因为验证码离需要它的输入框只有一次点击的距离。
价格从 $0.04 起，以及为什么会有差异
价格从每个号码 $0.04 起，随服务和国家而变化。有两个因素在影响价格。验证流量大、过滤严格的服务比冷门服务贵，因为仍然对它们有效的号码更稀缺。国家之间的差异，则来自底层手机号段的成本和可用量。
这种价差解释了为什么同一个服务在同一时段的不同国家会显示好几种价格。它也说明了退款规则比标价更重要。在这个价位上，一次失败尝试的成本可以忽略不计，真正值得优化的，是选到一个真正能收到码的国家。
用银行卡或加密货币充值
余额是预付的。用银行卡或加密货币充值，余额按次为激活付费。因为退款回到余额而不是退回你的银行卡，所以哪怕连续失败几次，你可用的总额基本还在原处。
在第一次注册之前先充一小笔钱，别等到用时才充，免得激活倒计时正在走的时候你还在输入卡号。几美元就够在价格低端做几十次尝试，足以再开一个 Telegram 账号，外加在挑线路的服务上多试几次。
分步操作：用租用号码注册第二个账号
下面的顺序很重要。大多数注册失败都源于步骤颠倒，通常是应用还没准备好接收验证码就先开了激活，然后一边翻找密码一边眼看着倒计时归零。
多次尝试要花多少钱
| 尝试次数 | 使用的号码数 | 实际付费 |
|---|---|---|
| 第一次就收到验证码 | 1 | 1 |
| 第一次过期，第二次收到 | 2 | 1，失败的那次已退款 |
| 同一国家连续失败三次 | 3 | 0，全部退款 |
| 国家选错，再选对 | 2 | 1 |
只有收到短信的激活才会计费。
第 1 步：先把邮箱和密码准备好
在租号之前，先打开目标应用，一路填到手机号那一栏。也就是说：邮箱地址已经存在并且能收信，密码已经存进密码管理器，注册表单要求的各项资料也都填好了。
第二账号的验证码会显示在应用中
用一个和主账号不同的邮箱地址。两个账号共用同一邮箱是最常见的关联方式，有些服务甚至直接禁止用同一地址二次注册。单独的邮箱还能让第二个账号的密码重置和安全提醒不进入你的主收件箱，因为在主收件箱里你多半会一扫而过。
把密码记进密码管理器，别只记在脑子里。第 6 步你还要在另一台设备上再用一次，而在手机键盘上把记得半清不楚的密码试三遍，很容易让新账号触发频率限制。
第 2 步：选择国家和服务
选择与该应用完全对应的服务条目。服务之所以逐个列出，是因为不同应用的通道不同，能用于某个应用的号码，未必自动适用于另一个应用。本想选别的聊天软件却点了 “Telegram”，这次激活就白费了，不过超时退款机制会把钱退还给你。
国家的选择影响两件事。一是价格，有些国家的号码单价更高；二是账号日后被如何对待，因为国家代码会成为账号身份的一部分。如果你打算在某个特定地区使用第二个账号，把国家和该地区对上通常更不容易出意外。库存覆盖 35 个以上国家，价格较低的一端一般不止一个可选项。
第 3 步：开始激活并复制号码
点击租用。面板或应用会显示一个号码并启动倒计时。按显示的样子完整复制号码，采用完整的国际格式，包含国家代码，不带空格。
激活窗口就是接下来整个流程的全部预算。别刚开了就跑去泡咖啡。如果窗口结束前没有收到短信，激活会取消，费用会自动退回余额，除了时间之外没有损失，但你仍然得从头再来一遍。
一个号码，一次验证。别指望用这个号码去验证第二个应用，或者以后给同一个账号做二次验证。第 6 步存在的原因，正是号码只是临时的。
第 4 步：在目标应用中请求验证码
把号码粘贴进应用的手机号栏并点击发送。提交前核对一遍数字，因为错一位就会把验证码发到陌生人手机上，这次激活也就废了。
有些应用会弹窗让你确认号码，弹窗里显示的是重新格式化后的号码。请认真读这个弹窗。如果应用去掉了开头的某一位，或者猜成了别的国家，就在那里改正，别直接点过去。
如果应用提供语音电话作为备选方式，请忽略它，坚持用短信。租用号码只接收文字短信，语音电话没有地方可以接听。
第 5 步：在倒计时结束前粘贴验证码
切回面板或应用等验证码。通常一分钟内就会出现。收到后复制并粘贴到应用里。
如果验证码迟迟不来、倒计时又快见底，不要取消后立刻重租同一个国家。让激活自己到期，退款到账后，再要么把同一个国家重试一次，要么换一个国家。短时间内向同一号码反复发送，还可能触发应用自身的重发限制，那会让手机号栏锁定几分钟，跟你的号码状态无关。
如果粘贴无效，就手动输入验证码。有些应用使用逐位输入框，不接受剪贴板内容。
第 6 步：立即设置永久性的找回方式
激活一结束，号码就没了。账号日后凡是要用到号码的地方，密码重置、在新设备上登录、安全复核，都必须转移到你能长期持有的东西上。
在关闭应用之前，在第一次会话里就完成这三件事：
- 在账号上确认邮箱地址，并去收件箱完成验证。
- 开启双重验证，用验证器应用而不是短信，并把备用码保存到密码管理器。
- 在服务提供该功能时，设置应用级别的密码或 PIN 码，因为聊天软件常常把它而不是手机号当作找回账号的关卡。
跳过这一步，是第二个账号被永久丢失的头号原因。一个只绑定了租用号码的账号，没有任何回到里面的途径。
第 7 步：记录你用了什么、用在了哪里
在密码管理器里，紧挨着凭据写下四行备注：
| 字段 | 示例 |
|---|---|
| 服务和国家 | Telegram，英国 |
| 使用的号码 | 按显示的完整号码 |
| 激活日期 | 2026-09-10 |
| 找回方式已设置 | 验证器 + 备用码已保存 |
接下来，在第二台设备上用邮箱和密码登录，确认验证器验证码在那里也能用。趁第一个会话还开着的时候做这件事，意味着万一第二次登录失败，你还有一个活着的会话可以用来补救。
号码该选哪个国家？
租用号码所属的国家，影响的不只是价格。它决定了短信的路由路径、注册后服务显示的语言、结账页面的货币，有时候还决定了哪些功能会出现。在花掉 $0.04 到 $2 之前认真想三十秒，就能省下把账号从头再设置一遍的麻烦。
每项服务都会显示其覆盖的国家和最低价格
按账号匹配国家，而不是按价格
先想清楚这个账号将来会在哪里使用。如果你用葡萄牙语看应用、用欧元付款、给里斯本的人发消息，那么一个葡萄牙号码能让所有环节保持一致。如果你租了一个从没去过的国家里最便宜的号码，然后用欧洲 IP 登录、用欧洲的银行卡付款，这些信息之间就互相矛盾了。各家服务并不会公布他们如何看待这种矛盾，但矛盾确实存在，而且往往会以后续的额外验证形式冒出来。
在其他服务上同样的操作流程
有一个常见的例外。当你只是需要一个账号存在（比如用来测试 OTP 的 QA 账号，或者某个只会用两次的工具的一次性登录），选库存里最便宜的号码就行。这类账号没有社交关系、没有支付信息，也没有找回的价值。这种情况以价格为先，其他所有情况以一致性为先。
第二条规则是让号码和账号绑定一辈子。不管你选了哪个国家，那个号码都要记进上一节说的记录文件里，因为半年后的二次验证提示会要求同一个号码，而不是同一个国家的替代号码。
表格：换了国家，会有什么不同
| 变化项 | 选择遥远国家的影响 | 选择本国的影响 |
|---|---|---|
| 每个号码的价格 | 通常更低，部分国家最低约 $0.04 | 热门服务通常更贵 |
| 接收速度 | 中转更多，验证码可能在时限快结束时才到 | 一般是最快的路径 |
| 应用默认语言 | 部分服务按号码所属地区设定 | 与你平时阅读的语言一致 |
| 显示的货币 | 商店和结账页面显示外币 | 你所在地的货币 |
| 功能可用性 | 部分区域功能被隐藏或不同 | 你所在市场的完整功能 |
| 客服与账号找回 | 外语的帮助流程 | 你的母语帮助 |
| 与你的 IP 和银行卡是否一致 | 否 | 是 |
语言、货币和内容差异
不少服务是根据验证号码的国家代码来判断区域设置的，而不是根据设备。哪怕你手机设的是法语，一个美国号码也能把应用变成美式英语加美国定价。在电商平台上，外国号码可能会把你锁定在外国站点，从而改变配送选项和可用的支付方式。在即时通讯软件上，你的国家代码会显示在个人资料旁边，任何存了你号码的人都能看到，所以联系人会注意到那个外国前缀。对于只用于工作的 Telegram 账号，这没什么问题；但放在家庭群里就有点尴尬了。
内容分级也会变。有些地区对视频和社交信息流采用更严格的默认设置，你之后还得自己去设置里改。注册完成后立刻检查语言和地区设置，别等到发了内容或邀请了别人之后再改。
库存和价格何时会变
库存是一个实时变动的池子，不是固定不变的目录。MarioSMS 提供 35 个以上国家和数百种服务，某项服务可用的号码会随着号码被使用和归还而全天变化。价格因服务和国家而异也是同样的道理：某项服务在需求旺盛的国家价格更高，在需求冷清的国家则更便宜。
三个实用习惯：
- 在计划注册之前就在应用里查好服务和国家的组合，别等表单都填完了才查。库存列表才是准确依据。
- 如果第一选择显示无库存，等几分钟刷新一下，别一下子跳到三个国家之外。号码池会补货。
- 如果一次激活结束时没收到短信，费用会自动退回你的余额，所以尝试第二个国家只花时间，不花钱。
哪些国家不适合某项服务
避开该服务不运营的国家。注册往往能完成，但之后应用会加载不出某个区域功能，或者在下次登录时拒绝这个账号。也要避开号段已被该服务用滥的国家，表现是在其他国家一分钟内就能收到验证码的情况下，这个国家反复激活超时。同一个国家、同一项服务连续两次激活失败，就足以说明该换了。
同样要避开你看不懂语言的国家。找回密码的邮件、双重验证提示和账号警告有时会用号码所属地的语言发送，而一条你读不懂的警告，就等于一条你会忽略的警告。
你需要了解哪些平台各自的规则和限制？
先搜索服务，再按价格和库存选择国家
每个平台对待手机号的方式都不一样，而这些差异带来的影响，远比注册界面看上去要大。有些平台会把号码作为永久的找回凭证保存下来；有些只做一次性校验，之后就忘了；还有一些每次换手机都会重新问一遍。在租号之前，先搞清楚你面对的是哪一类，因为这决定了租用号码能用一周还是能用好几年。
表格：一号一账号、二次验证、找回方式
下面的表格描述的是各类平台的普遍规律。具体到你用的那个 App，还是要看它当前的条款和设置，因为产品方改这些规则往往不会提前通知。
| 平台类别 | 号码能否用于多个账号 | 号码是否长期绑定账号 | 触发二次验证的场景 | 没有号码时的找回方式 |
|---|---|---|---|---|
| 即时通讯类（Telegram、WhatsApp、Signal） | 不能，号码就是账号身份 | 是，除非你把账号迁移到新号码 | 新设备登录、会话过期、重装 | 只有事先设置了密码或通行密钥才行 |
| 社交类（Instagram、TikTok、X） | 通常一个号码只能验证一个账号 | 多数情况是，除非你在设置里删掉 | 异常登录、新的国家/地区、被判定为可疑行为 | 邮箱加验证器 App，前提是已配置 |
| 交易平台（分类信息、二手转卖） | 有时可复用，有时严格限一个 | 常常会展示给买家，或每条商品信息都要求填写 | 发布新品类、设置收款、交易纠纷 | 邮箱、订单记录，部分情况需要身份核验 |
| 游戏和平台账号 | 通常一个账号一个号码，用于开通两步验证 | 是，如果它是第二重验证因素 | 重置密码、更换硬件、申请退款 | 备用码、验证器 App、邮箱 |
| 开发者和云控制台 | 通常一个账号一个号码，与账单绑定 | 是，用于账号风控检查 | 变更账单、新的区域、轮换 API 密钥 | 提交工单并出示付款凭证 |
| 银行和支付类 App | 一个账号一个号码，且与身份信息核验一致 | 是，法律层面的绑定 | 几乎任何敏感操作 | 只能到网点办理或走身份核验流程 |
银行出现在这张表里是作为警示，不是建议。金融账户必须用你本人的身份和你本人的号码，租用号码在这里毫无立足之地。
把号码永久绑定为找回凭证的平台
即时通讯类是最典型的例子。号码不是门口的一道检查，它就是账号本身的名字。如果你用租用号码注册了 Telegram，又一直没设置云端密码，那么唯一的回归途径就是往同一个号码再发一条短信。而租用号码是一次性的，用完就回到号池，这条路一小时内就会被彻底堵死。
由此带来两个后果。第一，在关掉 App 之前的头十分钟内，就把密码或通行密钥设好。第二，至少保留一个长期在线的登录会话，这样即使某次登录失效，账号也不会跟着丢。留一个始终登录的桌面客户端，是很便宜的保险。
当短信是唯一的第二重验证方式时，某些社交和平台账号也是同样的情况。如果号码是你唯一的找回途径，而号码又没了，那这个账号基本上就只能看不能动，除非你能用别的方式证明所有权。
允许更换或删除号码的平台
第二类平台把号码当作入门检查，之后就允许你修改它。在好几个社交平台上，你可以在注册完成后打开安全设置，添加邮箱和验证器 App，然后把手机号彻底删掉。验证已经发生过了，账号也已经存在，号码不再是承重结构。
按这个顺序来操作：
- 完成注册并收到验证码。
- 添加并确认一个你能长期控制的邮箱地址。
- 启用验证器 App 或通行密钥作为第二重验证因素。
- 把备用码保存到离线的地方。
- 如果有这个设置项，就从账号中删除手机号。
- 用另一台设备登录一次，确认不靠短信也能完成找回。
第 4 步和第 6 步恰恰是最容易被跳过的。从没测试过的备用码，不算备用码。
换设备后会再次索要验证的平台
二次验证正是第二账号悄无声息挂掉的地方。一个八个月都没找你要过验证码的平台，会在你把它装到新手机上、改密码、从另一个国家登录，或者触发了风控评分的那一刻立刻开口。它拨打的，通常就是当初接收验证码的那个号码。
最常要求二次验证的类别：
- 即时通讯类 App，重装或新设备登录时。
- 社交类 App，从新的国家或 IP 段登录之后。
- 交易平台，提现之前或买家发起纠纷之后。
- 游戏账号，重置密码或更换硬件时。
要在注册时就为这一步做打算，而不是等提示弹出来才想办法。如果平台支持验证器 App，就把它启用；支持邮箱找回，就把邮箱验证掉；两样都不支持、短信是唯一通道，那就接受这个账号寿命有限的事实，并按这个前提去用它。事后再租一个号码也没用，因为平台要的是原来那一个。
注册前如何快速读懂一个平台自己的条款
你不需要读完四十页。在条款和帮助中心里搜这五个词组，只读它们前后的内容就行。
- 账号条款里的 “phone number”（手机号），它会告诉你一号一账号是硬性规定还是默认设置。
- 帮助中心里的 “verification”（验证），它会告诉你什么时候会再次发送验证码。
- “recovery” 或 “regain access”（找回、重新获得访问权限），它会列出所有回归途径。
- “virtual” 或 “VoIP”（虚拟号、网络电话），它会告诉你某些类型的号码是否会被拒绝。
- “multiple accounts”（多账号），这一项通常是有条件允许的，比如一个个人账号加一个商业主页。
在你真正开始依赖某个账号之前，还有两件事值得去设置里确认：手机号那一栏能不能删掉，以及有没有提供基于验证器 App 的两步验证。两者都能在一分钟内看清，而且都会改变你的风险状况。
什么时候，诚实的答案是”别注册第二个账号”
有些情况不属于隐私卫生，而是滥用，换什么号码都解决不了。
- 被封号或被停用后想回到某个平台。当初导致封号的那些规则，对你依然有效。
- 任何意在冒充他人、冒充你并不拥有的品牌，或你并不代表的企业的账号。
- 金融、医疗、税务和政务账户。这些必须用你的法定身份和你本人的号码。
- 投票、评价、推荐返利和促销活动这类系统，多开账号本身就是目的。这是在对其他用户实施欺诈。
- 任何以联系已经拉黑你的人为目的的第二账号。
MarioSMS 服务于隐私卫生、有正当理由的第二账号，以及 QA/OTP 测试，可接受使用政策对此写得明明白白。如果你的使用场景在上面这份清单里，正确的做法是就此打住，而不是去换一个国家区号。
当第二个账号是即时通讯应用时，有什么不同？
即时通讯应用把手机号本身当作账号。在社交网络上，号码只是和用户名、邮箱并列的一项，往往之后还能更改或删除。而在 Telegram、WhatsApp、Signal 以及大多数区域性通讯应用里，号码就是主键。换号，账号就跟着走；丢号，账号就被困住了。
计时期间该号码归你所有
号码即身份 vs 号码即验证
Instagram、TikTok 和 Discord 只是在注册时用号码做一次校验，之后作为找回途径。账号本身绑定的是用户名、内部 ID，通常还有邮箱。在设置里删掉手机号，账号照样能用。
即时通讯应用正好相反。你的 Telegram 账号就是那个号码，只是在设置了用户名之后，别人看到的是用户名。你的 WhatsApp 账号就是那个号码，没有别的。没有邮箱登录可以退而求其次，找回流程又是往同一个号码发一条 短信验证码。
由此带来三个实际后果：
- 注册时用的号码就是你要一直用的号码，除非你在应用内主动做一次迁移。
- 将来谁控制了这个号码，谁就能为这个账号申请新的登录验证码。
- 租一个号码做单次激活，能让你今天拿到账号，租期结束后账号依然在，但你并不因此永久拥有这个号码。
租来的号码是接收验证码的一次性通道，不是身份的长期租约。如果你打算把一个通讯账号用上好几年，就要围绕设备会话和密码来规划登录路径，而不是指望以后还能收到验证码。
设备关联与多设备会话
即时通讯应用之所以不用反复接收短信也能维持登录，靠的是会话。第一条验证码到手、账号建成之后，应用就在那台设备上保留了一个已认证的会话。让你保持登录状态的是这个会话，不是号码。
| 机制 | 作用 | 对第二个账号为何重要 |
|---|---|---|
| 主会话 | 由注册时的短信验证码创建 | 在多数应用里，只有它能授权新设备 |
| 关联设备 | 桌面端、网页端、平板通过主设备扫码关联 | 无需任何新短信即可增加访问入口 |
| 会话过期 | 闲置会话在各应用设定的期限后失效 | 长期不用的第二个账号可能自己退出登录 |
| 远程退出 | 任一会话都能结束其他会话 | 反过来说，一个会话被攻破，你的会话也会被结束 |
注册后的实际操作顺序：
- 在主力设备上打开应用，完善个人资料。
- 当天就用手机扫码关联一个桌面端或网页端会话。
- 在应用内设置登录密码或 PIN 码（也就是 双重验证 词条里讲的第二重因素）。
- 至少每隔几周打开一次应用，别让任何会话闲置到被清除。
在两台不同设备上保有两个活跃会话，决定了你是有备用入口，还是不得不把验证码发到一个你已经不再租用的号码上。
联系人发现，以及你的联系人会看到什么
即时通讯应用是从通讯录构建联系人列表的。谁的通讯录里存了你租的号码，谁就会看到这个第二账号作为联系人出现，显示你设置的名称和头像。通常这样的人一个都没有，因为一个新租的号码和你的联系人之间没有任何交集，而这正是大家想要的隔离效果。
反过来的情况也会发生。号码会在不同用户之间循环使用，所以你用的号码可能曾经出现在别人的通讯录里，挂着前一位机主的名字。你可能以一个不属于你的名字出现在陌生人的联系人列表中，也可能收到发给那个人的消息。第一天就要检查隐私设置：
- 把「谁能看到我的手机号」设为「没有人」或「我的联系人」。
- 如果应用提供该选项，设置「谁能通过号码找到我」。
- 把头像和最后上线时间的可见范围设为仅联系人。
- 如果你不想让第二个账号上传你的通讯录，就关闭「同步联系人」。
一个同步了你主通讯录的第二 Telegram 账号，会把你推荐给你认识的每一个人，隔离也就白做了。无需 SIM 卡开设第二个 Telegram 账号指南 里详细讲了设置的先后顺序。
为什么在这里丢号的代价更大
对社交账号来说，丢了号码只是少了几个找回选项中的一个。对通讯账号来说，丢号可能意味着丢账号。
失效的场景很具体。你的会话过期了，或者你把手机恢复了出厂设置。你重装应用、输入号码，应用把验证码发到一个你已经不再控制的号码上。如果应用支持把验证码发到已有会话里，那你没事。如果不支持，而你又没有关联设备，账号就没了。
按帮助程度排序的防护措施：
- 在你自己拥有的设备上至少保留一个活跃会话。
- 设置应用内密码，让光有验证码的人进不来。
- 在应用支持的情况下添加找回邮箱（Telegram 的云端密码就支持这一项）。
- 记下你用的是哪个号码、哪个国家，以及日期，这样将来需要重新激活时可以从同一个国家租号。
第二账号的备份与聊天记录
聊天记录的处理方式因应用而异。Telegram 把消息存在云端、与账号绑定，换台设备登录，记录就回来了。WhatsApp 把记录存在设备本地，以及可选的 Google Drive 或 iCloud 备份里，绑定的是云账号，而不只是号码。
对第二个账号来说，这个差异决定了你该怎么配置：
- 云端记录型应用没什么可备份的，但应用内密码至关重要，因为拿到验证码的人就能拿到一切。
- 本地记录型应用需要你主动挑选备份位置。用你个人的 iCloud 或 Google 账号给第二账号做备份，等于把两者关联起来，而这可能恰恰是你想避免的。
- 无论哪种情况，换设备前都手动导出重要的对话。
一次全新激活的价格低至 $0.04，具体取决于服务和国家，所以给一个你还能登录的账号重新验证，成本很低。而把自己锁在门外之后重建账号就不便宜了，因为联系人、群组和聊天记录不会跟着新号码一起回来。
社交、交易平台和游戏账号有什么不同?
一旦账号牵涉到钱、信誉或地区定价,规则就会立刻收紧。多开一个 Telegram 账号基本只是个人边界的问题。但在交易平台上多开一个卖家账号,就涉及提现、税务身份和买家保障,平台会把它当成合规问题来处理。手机号是平台用来归类账号最省事的抓手,所以在这里它比邮箱分量更重。
验证码会显示在应用中，轻点即可复制
社交平台与每人账号数量上限
大多数主流社交平台允许一个人拥有多个账号,并在 App 里内置了切换功能。它们限制的是这些额外账号做什么:协同发帖、给自己的内容刷互动,或者绕开已经落在第一个账号上的处罚。
新增第二个社交账号时的几个要点:
- 先看平台有没有账号切换器。如果有,说明多账号本来就是预期行为,你在规则之内。
- 每个账号用不同的号码。即便允许多账号的平台,通常同一时间也只允许一个号码绑定一个资料页。
- 让账号在操作层面互相独立。别让第二个账号成规律地给第一个账号的帖子点赞、转发或评论。
- 注册后用身份验证器 App 设置双重验证,而不是把短信发到一个你已经不再持有的租用号码上。
图片和短视频平台对注册模式的严格程度,高于对第二个账号本身是否存在的在意程度。同一台设备、同一个 IP,二十分钟内建五个账号,无论出于什么目的都像自动化操作。把注册时间拉开,并且在建下一个之前把资料补全(头像、简介、一条内容)。如果你需要指定地区,Instagram 和 TikTok 的服务页面会列出各国当前的库存和价格。
交易平台、卖家评分与提现身份
交易平台把浏览账号和销售账号区分对待。为了隐私用第二个账号买东西,通常没什么争议。用第二个账号卖东西才是规则真正发力的地方,因为评分、纠纷记录和提现身份本应对应一个真实的个人或企业。
| 账号类型 | 通常是否允许第二个账号 | 平台实际会核查什么 |
|---|---|---|
| 仅买家 | 是,大多数交易平台允许 | 号码、设备、支付卡是否重复使用 |
| 个人卖家 | 有时允许,每人一个 | 银行或收款账户、税号、地址 |
| 企业卖家 | 是,需要独立的法律主体 | 注册文件、增值税号或税号、银行账户 |
| 被封禁后再开的账号 | 否 | 号码、设备指纹、提现信息、地址 |
有两点要记牢。第一,租用号码能帮你过注册这一关,但它改变不了提现身份,也不该被用来把一个被封的卖家包装成新面孔。第二,评分不会转移。全新的卖家账号从零曝光起步,所以把商品拆到两个账号上,通常在排名上的损失大于在隔离上的收益。
游戏、地区商店与平台封禁
游戏平台用号码来做账号找回,以及给竞技模式的新账号做频率限制。小号(smurf)处在灰色地带。很多游戏容忍它们,排位天梯往往会对其做出惩罚,还有一些作品在条款里直接禁止。
这里有三件常被混为一谈的事:
- 为另一款游戏或家庭共用主机开的第二个账号。 一般没问题,平台给你留出资料档位就是为了这个。
- 为了买得更便宜而切换地区的商店账号。 商店条款通常要求你居住在该地区,并持有当地的付款方式。一个该国的号码两个条件都满足不了,而且商店确实会核查银行卡的发卡国。
- 被封后新开的账号。 封禁规避在哪里都是禁止的,平台会通过硬件 ID 和付款方式把账号关联起来,换个号码毫无作用。我们的可接受使用政策明确排除了这种做法。
依附于游戏的语音和社区类应用,比如 Discord,往往要求使用非 VoIP 号码,并且会拒绝那些已经绑定到同一服务器列表中另一账号的号码。
会员计划与”每户限一份”规则
会员和推荐计划是号码作用最大的地方,因为奖励直接、欺诈压力也高。这类计划普遍把新用户奖励限制为每人一份、每户一份或每张支付卡一份,条款里写得清清楚楚,只是在那个没人会读的段落里。
号码只是其中一个信号。收货地址、支付卡、设备和邮箱域名会被放在一起核查。用新号码但同样的地址和卡再注册一次,会在奖励发放环节被标记出来,而不是在注册时,这意味着你要等到几周后积分被撤销时才发现。
第二个号码在两种情况下物有所值。它能把超市或航空公司的账号挡在你的主号码之外,让营销短信去别的地方;它也能让你用每次激活 $0.04 起的新号码,按测试批次自查自家计划的注册流程。而从同一个家庭把推荐奖励薅两次,正是本文彻底排除的唯一用法。
注册后如何把小号锁死？
租用号码只干一件事：把开通账号的验证码发给你，然后回到号池里，供别人接着租。如果账号还依赖这个号码找回密码或做двух步验证,那你等于装了一扇门,钥匙却已经不在自己手里。下面这套加固流程,把所有找回途径都迁到你能长期掌控的东西上,大约十分钟搞定。
统一余额，支持信用卡或加密货币充值
注册当天就做。小号最好在头一个小时里加固,那时候服务还不会对安全设置的改动追加额外确认。
用验证器 App 取代短信
多数服务都支持验证器 App 生成的 TOTP 验证码(Google Authenticator、Aegis、1Password、Bitwarden)。TOTP 根据设备里存的密钥,每 30 秒生成一个 6 位验证码。不经过运营商,不需要号码,也不会送达失败。
在账号的安全设置里先添加验证器,退出再登录一次确认它能用,然后如果服务允许删除,就把短信从双重验证方式里移除。有些服务把短信当成永久兜底手段,不让你删。这种情况下号码仍然留在列表里,但验证器成了主要提示方式,这已经是进步。
扫二维码时把 TOTP 密钥备份下来。Aegis 和 Bitwarden 支持导出加密库。如果验证码只存在一部手机上,手机坏了,你又得回头找那个号码。
把恢复代码存在你找得到的地方
恢复代码是一次性字符串,一般 8 到 10 条,在开启双重验证时生成一次。每一条都能让你在没有手机、没有 App 的情况下登录。服务基本不会给你看第二次。
存哪里:
| 存放方式 | 能否离线使用 | 风险 |
|---|---|---|
| 密码管理器安全笔记 | 可以,前提是密码库已同步 | 丢了密码库就丢了代码 |
| 打印出来放抽屉 | 可以 | 实物丢失、火灾 |
| 备份硬盘上的加密文件 | 可以 | 忘记密码短语 |
| 相册里的截图 | 可以 | 会同步到云端,任何有相册权限的 App 都能读 |
前两种搭配用。代码放进密码管理器,同时打印一份。千万别存在与该账号绑定的邮箱里,因为攻击者一旦攻进邮箱,两道验证一次到手。
添加一个你真正掌控的备用邮箱
小号常常是用一周就过期的临时邮箱注册的。半年后,重置链接发到了一个没有主人的邮箱里。用一个你会长期保留的真实地址:比如 you+shopping@yourdomain.com 这样的子地址、邮箱服务商提供的别名,或者一个你每隔几个月会登录一次的独立免费账号。
当场就把地址验证掉。没验证的备用邮箱不算找回途径,只是一个填了字的输入框。
打开登录提醒并检查会话
几乎所有主流服务都有”登录设备”页面,列出设备、大致位置和最后活跃时间。打开它,结束所有你认不出来的会话,并开启新登录的邮件提醒。
设置时做一次,之后大约每 90 天再做一次。在即时通讯 App 上,这个列表是发现自己没创建过的桌面端会话的最快途径(会话列表在那边怎么用,可参考 Telegram)。
在密码管理器里设一个高强度独立密码
小号的密码要和大号毫无关联。密码复用会让一次数据库泄露变成两个账号沦陷,而小号往往开在存储更薄弱的小网站上。
在密码管理器里生成 20 位以上的随机字符,存好,永远不要凭记忆手打。把账号用户名、备用邮箱、恢复代码,以及一条注明”当初激活用的是哪国号码”的备注,全部存进同一条密码库记录。这条备注以后能帮你省下十五分钟的瞎猜。
检查已授权应用和权限
注册流程会悄悄挂上 OAuth 授权。一个排程工具、一个分析工具、一款你只玩过一次的游戏。在你早已弃用之后,每一项授权仍可能发帖、读消息或拉走你的通讯录。
打开已授权应用页面,看清楚权限范围,凡是叫不出名字的一律撤销。然后设个提醒,过段时间再来一遍。授权越少,那些完全绕开你的密码和双重验证的入口就越少。
10 分钟加固流程
- 在验证器 App 里添加 TOTP,第 0 到 2 分钟。
- 生成恢复代码,存进密码管理器,打印一份,第 2 到 4 分钟。
- 添加并验证一个你掌控的备用邮箱,第 4 到 6 分钟。
- 设置 20 位以上的独立密码,第 6 到 7 分钟。
- 开启登录提醒,结束陌生会话,第 7 到 8 分钟。
- 撤销认不出来的已授权应用,第 8 到 9 分钟。
- 彻底退出登录,只用验证器重新登录一次,第 9 到 10 分钟。
第 7 步是大家最爱跳过的一步,也是唯一能证明前面几步真的生效的一步。如果不用等短信也能登进去,那么租用的号码就算功成身退,账号也不再依赖它了。
如果失去账号访问权限，该怎么找回？
用租用号码创建的第二账号有一个结构性弱点：这个号码只租来做一次激活，计时结束后就回到号码池，没人能再把它交还给你。能不能找回，完全取决于你在失去访问权限之前，还给账号绑定了什么。
按成功率排序的找回途径
按这个顺序逐个尝试。每种方法都只需几分钟，试失败了通常也没什么代价，最多是重试次数受限。
- 另一台设备上仍然登录的会话。 检查你登录过的每一部手机、平板、浏览器配置和桌面客户端。一个还活着的会话，通常能让你直接在设置里改手机号、邮箱和密码，完全不需要验证码。这招奏效的概率比大多数人以为的高得多。
- 密码加身份验证器 App。 如果你在做安全加固时启用了 TOTP，多数服务只要密码加六位数验证码就能放行，根本不用短信。租用号码也就无关紧要了。
- 备用邮箱。 账号里存有一个已验证的邮箱，就能拿到重置链接。有些服务接着还会要求短信作为第二重验证，这条路就走到头了。
- 备用码。 你在开启双重验证时保存下来的十串一次性字符。每串可以顶替一次验证码。
- App 内设备转移或扫码登录。 通讯类 App 常常允许已登录的设备通过扫码来授权新设备。Telegram 的桌面端和网页端就是这么工作的。
- 提交工单找客服。 慢，而且没准，下面细说。
- 给还能进得去的账号换一个新的租用号码。 只有在会话还活着的时候才有用，那你其实又回到了第 1 步。
客服能帮上什么忙，又会要你提供什么
只要账号留下了客服能比对上的身份线索，他们就有可能帮你恢复访问权限。做好准备提供下面这些材料中的一部分，等待时间从 24 小时到 14 天不等，取决于具体服务。
| 他们会要什么 | 为什么有用 | 如果你提供不了 |
|---|---|---|
| 注册邮箱地址 | 把工单和账号记录对上 | 这条路基本走不下去 |
| 大致的注册日期 | 与服务器日志比对 | 精确到月份往往就够了 |
| 旧号码的后四位 | 证明你知道这个号码 | 注册时就记到笔记里 |
| 收据或交易 ID | 支付记录是很有力的证明 | 只有付费账号才有 |
| 设备型号和 IP 所在地区 | 与会话历史比对 | 单凭这一项说服力不足 |
| 自拍或身份证件 | 完整的身份核验 | 匿名账号不要提交证件 |
有两个限制要弄明白。第一，你说某个号码曾经是你的，但你已经不再控制它，客服不会仅凭这一点就恢复访问权限。第二，如果账号是被封禁而不是被锁在门外，任何找回途径都不适用，而且要求客服撤销封禁属于违规行为。
什么情况下账号是真的找不回来了
对这些死胡同坦诚一点，免得白白搭进去好几天。
- 哪儿都没有登录着的会话，没绑邮箱，没有身份验证器，没有备用码。没有任何东西能把你和那条账号记录联系起来。
- 服务只提供短信重置，而号码已经回到号码池。
- 账号完全没有使用记录，因此没有支付历史或内容可供比对。
- 你用临时手机号注册，而该服务后来要求用同一个号码重新验证。
碰到这些情况，最快的做法是干干净净地开一个新账号，从第 0 分钟就把安全加固的步骤做齐，并在密码管理器里记下上次是哪里出了问题。
让你压根用不上找回流程的预防习惯
五个习惯，每个都不到两分钟。
- 验证码一到手，就立刻把租用号码、国家和日期记进密码管理器的对应条目里。
- 关掉注册页面之前，先绑定并验证一个属于你自己的备用邮箱。
- 开启身份验证器 App，把备用码存进同一个条目。
- 保留第二台一直登录、绝不退出的设备，最好是桌面客户端。
- 每季度打开一次账号，确认自己还能进得去设置页。长期不用的账号会被清理，90 天检查一次就能及早发现。
把第二账号迁移到你自己的号码上
有些服务允许你事后更换手机号，这样就能把租用号码从找回链条中摘出去。多数平台的流程都差不多。
- 用已有的登录会话进去，不要重新登录。
- 打开设置，进入手机号或安全页面。
- 填入新号码，可以是你自己的 SIM 卡，或者你长期持有的号码。
- 在这个号码上接收确认验证码，一般一分钟内就到。
- 确认账号里已经看不到旧号码了。
- 退出一台设备再重新登录，验证新号码确实可用。
换号只有在你还有访问权限的时候才能做，所以安全加固清单里的第 5 步，比任何找回方案都更要紧。如果你要打理好几个账号，注册时用 $0.04 的租用号码，事后再绑上自己的号码，既能在创建阶段做到彼此隔离，又留下了一条稳固的回家路。
验证码为什么没收到？接下来该怎么办？
绝大多数验证失败都出自以下五种原因，而每一种的解决办法都不一样。请按顺序逐条排查，不要一个号码接一个号码地买，因为在同一个账号上反复尝试往往会触发下文提到的冷却机制，让第二次比第一次更难成功。
号码始终没收到短信
什么都没来，倒计时走完，激活结束。在 MarioSMS 上，这是成本最低的一种失败：激活会自动取消，费用原路退回余额，也就是说一次 $0.04 的尝试只在几分钟内占用 $0.04，之后就归零了。你不需要提交工单，也不用主动申请退款。
常见原因是服务方压根没发出这条短信。有些平台会在目标号段被标记、短信通道出现区域性故障，或你的账号已触及内部发送上限时，悄无声息地丢弃这次发送。再次花钱之前，先确认你完全按控制台显示的样子输入了完整号码，并且确实在应用里点了”发送验证码”，而不是想当然地以为打开页面就会自动发送。
排查顺序：
- 让倒计时走完，不要提前取消。第二分钟才收到验证码很常见。
- 确认退款已回到余额。
- 在同一国家、同一服务下再租一个号码，重试一次。
- 如果第二次仍然毫无动静，先换国家，再考虑换服务。
验证码在倒计时结束后才到
你在控制台的历史记录里看到了这条短信，但激活已经关闭，而且验证码在服务方那边也已过期。此时有两个时钟同时在走：租用号码的号码激活窗口，以及服务方自己的验证码有效期，通常是 5 到 10 分钟。
解决办法在于顺序。先把注册表单打开，邮箱、用户名、密码都预先填好，然后再租号码，再粘贴号码并在最初 20 秒内点击获取验证码。你花在想用户名上的每一秒，都是从送达窗口里扣掉的。
服务方直接拒绝该号码
表单返回”该号码不可用”或”请输入有效的手机号”，短信根本没有尝试发送。这是一次筛查判定，不是送达失败。有些服务只接受特定运营商号段的号码，有些则会彻底屏蔽与 VoIP 号码相关的号段。
先换国家。同一个平台在某个国家不通过的号码，换个国家往往就能通过，因为服务方的规则是按地区制定的。不要把同一个被拒的号码换个格式再输一遍，这对底层号段没有任何影响。
反复尝试后的频率限制与冷却
同一个浏览器会话、同一台设备或同一份账号草稿连续三四次请求失败，往往会让你进入冷却状态。服务方会在数小时内停止发送，在这段窗口期内你新租的每个号码都会以完全相同的方式失败，无论号码本身有多好。
处于冷却期的迹象：表单接受了号码，显示”验证码已发送”，然后什么都不来，反复如此，换了国家也一样。当你连续两次看到这种情况，就该停手。隔几个小时后再回来，用你打算长期使用的那条网络连接，只尝试一次。
国家格式错误或缺少前缀
租号控制台显示的是完整国际格式的号码。而注册表单五花八门：有的要求选国家再填不带前导零的本地号码，有的要求把包括加号在内的整串填进去。在一个已经选好 +44 的表单里把英国号码填成 07… 开头，验证码哪儿也去不了。
| 控制台显示 | 表单是否有国家选择器 | 应填写 |
|---|---|---|
| +447700900123 | 有，已选英国 | 7700900123 |
| +447700900123 | 无选择器，单个输入框 | +447700900123 |
| +12025550147 | 有，已选美国 | 2025550147 |
| +4915112345678 | 有，已选德国 | 15112345678 |
有国家选择器时，去掉国内长途前缀里的前导零。用复制粘贴，别手动重敲。
语音电话兜底，以及它什么时候管用
许多服务在一两次短信失败后会提供”改用电话呼叫”。电话会把验证码念出来。这在失败恰好出在短信通道上时有用，比如运营商过滤或运营商屏蔽；但号段本身被拒绝时它救不了你。如果号码在表单那一步就被拒了，语音也无济于事。
语音是否可用取决于号码和服务。当它出现、且短信通道已经失败两次时，值得在换国家之前先试一次。
排障对照表：症状、可能原因、下一步
| 症状 | 可能原因 | 下一步 |
|---|---|---|
| 倒计时走完，没有短信，余额已退回 | 服务方没发送，或过滤了该号段 | 在同一国家重试一次，之后换国家 |
| 历史记录里能看到短信，但提示验证码已过期 | 粘贴太慢，服务方的验证码有效期已过 | 提前填好表单，20 秒内点击获取验证码 |
| 发送前表单就提示”号码无效” | 号段筛查 | 换国家，不要改格式 |
| 每次都显示”验证码已发送”却从不到达，多个国家都如此 | 账号或 IP 冷却 | 等几个小时，然后只尝试一次 |
| 收到了验证码但被拒绝 | 数字填错，或又请求了第二条验证码 | 只用最新的那条短信 |
| 某个应用能用，另一个不行 | 各服务规则不同 | 查看对应的服务页面，例如 Telegram |
两条规则几乎能覆盖所有情况。第一，在第一条验证码还有效时，绝不要请求第二条，因为多数服务会让旧的那条失效，而你会粘错字符串。第二，绝不要在被拒后五分钟内连着换五个号码，你因此触发的冷却，比你省下的那次换国家要花掉更多时间。
开发者和 QA 团队如何自动化 OTP 流程？
注册测试需要真实的短信验证码，这就带来了一个套件里其他测试都没有的硬性依赖：一条来自你无法控制的第三方的入站消息。要避免它拖垮你的流水线，就得把号码当成带计时器的租用资源来对待，礼貌地轮询，并让退款逻辑去兜底那些始终等不到消息的情况。
REST API 提供了什么
MarioSMS REST API 覆盖的四个操作和控制台里的完全一致。你可以列出服务和有库存的国家，为某个国家的某项服务申请一个号码，轮询该次激活以获取验证码，不再需要时取消它。每个请求都用你的 API 密钥认证，每次激活都从网页端使用的同一个余额中扣费。
你操作的单位是激活，而不是号码。一次激活意味着一个号码为一次验证保留一段时间，并附带过期时间。你的代码应该保存激活 ID、手机号、创建时间戳和过期时间，因为后续的每个分支判断都由这四个字段驱动。
Python、Node.js、Go 和 PHP 的起步示例
文档提供了 Python、Node.js、Go 和 PHP 的可运行示例。它们都遵循同样的三次调用，所以在语言之间迁移基本上只是 HTTP 客户端写法的差别。
| 语言 | 在测试技术栈中的典型用途 |
|---|---|
| Python | pytest fixture、Locust 压力测试、数据初始化脚本 |
| Node.js | Playwright 和 Cypress 注册用例 |
| Go | 压力生成器和内部测试服务 |
| PHP | Laravel Dusk 测试套件和老系统 QA |
在每个仓库里用一个小的客户端模块把原始调用包起来。给它三个方法（rent、wait_for_code、cancel），绝不让测试文件直接调用 HTTP 接口。以后限流或重试策略有变动，你只需要改一个文件。
尊重激活时间窗的轮询循环
验证码通常一分钟内就会到达，而激活时间窗是有限的。每 200 毫秒猛敲一次接口的循环，除了限流报错什么也换不来。
- 申请号码，并记录响应里的过期时间。
- 在被测应用中触发注册，然后开始轮询。
- 每 3 到 5 秒轮询一次，不要更快。
- 一旦收到验证码或过期时间到达，以先发生者为准，立刻停止轮询。
- 把验证码返回给测试，或者抛出一个带类型的超时错误。
在并行的 worker 之间加入一秒左右的抖动，这样十个同时启动的测试就不会在同一个时间点全部打到接口上。把你自己的客户端超时设置得略低于激活过期时间，这样测试会按你的时钟失败，而不是干等平台去清理。
在代码中处理取消和退款
如果在时间窗关闭前没有收到短信，激活会被取消，费用会自动退回你的余额。你的代码不需要去对账，但确实需要把这种情况和真正的产品缺陷区分开。
用三种结果取代通过和失败两种：
| 结果 | 含义 | CI 动作 |
|---|---|---|
| 收到验证码 | OTP 已送达，流程走通 | 正常断言 |
| 时间窗过期，已退款 | 没有短信到达该号码 | 重试一次，然后带原因跳过 |
| API 或应用报错 | 请求有误、无库存、应用 500 | 明确报错失败 |
测试提前中止时要显式取消。用一个 try/finally 块对激活 ID 调用 cancel，可以避免被放弃的运行一直占着号码直到计时器走完。
在 CI 中运行注册测试而不出现波动
注册测试应该放在独立的 job 里，不要和单元测试混在一起。给这个 job 设置 2 到 4 个并行激活的并发上限，这样单个分支就不会把某个国家的库存耗光。给测试打上标签，让 pull request 只运行冒烟子集（一到两个完整注册流程），夜间任务再跑完整矩阵。
绝不要断言短信的完整文案。用正则提取第一段 4 到 8 位的连续数字，只比对验证码。发送方 ID 和措辞随时可能变化，严格的字符串匹配会把一个正常的流程变成红色构建。
为每项服务保留一份录制好的 fixture，让那些并非测试 OTP 送达的部分使用存好的验证码，完全跳过网络请求。只有专门覆盖短信验证的测试才需要租号码。
整个测试套件的成本控制
号码起价 $0.04，价格随服务和国家而异，所以在敲定运行计划之前很容易把账算清楚。每晚 20 次注册测试，每次 $0.06，就是每晚 $1.20。同样这 20 次如果放到每个 pull request 上、一天合并 15 次，账单就完全是另一回事了。
三条实用的限制：
- 每个 job 设预算，运行开始前检查，超出就硬性停止。
- 在运行时从库存列表中挑选该服务接受的、有库存的最便宜国家。
- 在你的客户端封装里对每项服务的每日激活次数设上限。
过期的激活会退款，所以流水线出问题的代价是浪费时间，而不是掏空余额。
测试数据卫生与清理
你创建的每个测试账号，都是别人平台上的真实账号。在创建它们的同一次运行里就把它们清理掉，或者给它们加上一个明显的前缀，好让每周的清理任务能找到它们。把激活 ID 和账号标识一起记进测试日志，这样失败的运行可以追溯到具体的号码，不用靠猜。
让测试注册行为保持在平台允许的范围内，也符合你自己的可接受使用条款。在你自己拥有的账号上做 QA 和 OTP 测试，正是这套方案的适用场景。
隐私和滥用的界限在哪里？
租用号码只是一个工具。同一次验证，既可以让你的个人号码不出现在二手平台的商品信息里，也可以被用来把平台有意关闭的账号重新做起来。两者的区别不在技术层面，从号码这一侧看，这两种流程完全一样。区别在于你在另一端做什么，在花掉这 $0.04 之前，把这件事说清楚是值得的。
保护隐私是正当的理由
把个人号码交给某个服务，等于同时交给了它的营销系统、它的数据经纪合作方，以及它下一次数据泄露时流出去的所有东西。号码一旦进了泄露的数据集，就永远留在那里了。对于一个你只打算用两周的服务，或者一个只是给你发张收据的服务，在注册表单里填一个租来的号码，属于基本的卫生习惯。把给银行和家人的号码，与给外卖 App 的号码分开，同样如此。
同样的逻辑适用于二手平台的商品信息、论坛账号、自由职业者主页，以及任何陌生人能看到或索要联系方式的场合。你并不是在躲避平台，平台仍然有一条绑定了真实号码的账号记录，注册时它也能联系到你。你限制的是此后还有谁会拿到这个号码。
平台允许的第二个账号
大多数大型服务都允许一个人拥有多个账号，有几家还把这一点做进了产品里。工作和个人资料分开、个人主页之外再开一个商业主页、给团队用的测试账号、旅行时用的地区账号。规则都写在各平台的条款里，而且各不相同。有的允许多个账号，但禁止用它们互相交互。有的限制每台设备的账号数量。有的只在明确标注的前提下允许第二个账号。
去读你关心的那个服务的实际条款，而不是泛泛的建议。第二个 Telegram 账号适用的规则，和二手平台上的第二个卖家账号不同，两者又都不同于绑定了购买记录的第二个游戏账号。
规避封禁和冒充身份不在讨论范围内
如果平台关闭了你的账号，换一个号码并不能把这件事重新掀开。关闭是针对你本人做出的决定，换个号码再回去，在多数服务上都是另一项违规行为，通常的结果是两个账号一起被删。MarioSMS 不是用来干这个的，可接受使用条款里也写明了这一点。
冒充身份是另一条不可逾越的红线。创建一个把自己呈现为他人、呈现为你并不代表的公司、或呈现为某个品牌客服渠道的账号，在大多数司法辖区都属于欺诈，也违反所有主流平台的规则。用一个号码去接收本该发给别人账号的验证码同样如此。你验证的账号必须是你自己的。
注册前的三个问题
租号码之前先过一遍这三个问题。任何一个答案不对，就停下来。
| 问题 | 可以继续 | 停下 |
|---|---|---|
| 这是谁的账号？ | 你自己的，或你获授权为雇主、客户创建的 | 别人的，或假装是别人的 |
| 平台在这里允许第二个账号吗？ | 条款允许，或这是你在该服务上的第一个账号 | 条款禁止，或之前的账号被封过 |
| 你愿意把这件事向客服解释清楚吗？ | 愿意，理由平淡而诚实 | 不愿意，整个计划靠平台没发现 |
第三个问题承担了大部分判断工作。出于隐私的理由，说出口也站得住脚。“我不想让个人号码出现在二手平台的商品信息里”是一个完整的回答。“我需要一个新账号，因为旧的被封了”也是一个完整的回答，但它是错的那个。
读一读可接受使用政策
可接受使用页面刻意写得很短。它列出了允许的情形（保护隐私、出于正当理由的第二个账号、在你自己拥有的账号上做 QA 和 OTP 测试），以及禁止的情形（规避封禁、冒充身份、接收并非属于你的账号的验证码）。在第一次验证之前读一遍，而不是出了问题之后才读。
两点实际说明。号码每次只租给一次验证，所以号码不是一个由你长期掌控的身份，把它当成身份用，会引出前面讲过的找回账号的麻烦。另外，退款后的验证不花你一分钱，这意味着在规则说“不行”的服务上，你没有任何财务压力非要把注册推下去。
关于第二账号和号码的常见问题
我能用一个租来的号码注册两个账号吗？
不能。MarioSMS 的号码每次只租给一次验证使用，一次激活只对应一个服务的一条验证码。激活结束后，号码会回到号码池，可能被分配给其他人。如果你需要两个账号，就租两个号码。
同一个号码下个月还能再用吗？
请默认不能。两次激活之间你并不拥有某个特定号码的使用权，号码池是轮换的。如果某个服务四周后发来二次验证短信，当初收到第一条验证码的号码那时可能已经在为另一位客户服务了。请把账号找回的方式放在邮箱、验证器 App 和保存好的备用码上，而不是这个号码上。
如果服务要求我再验证一次怎么办？
你需要重新租一个号码，并按该服务的规则走注册找回流程，通常是确认账号绑定的邮箱或输入备用码。有些服务接受任意有效号码完成二次验证，并直接把账号上的号码更新掉。也有些服务把二次验证绑定在原号码上，这种情况下账号基本就锁死了。在你打算长期使用某个账号之前，先看清对应服务的说明。
没收到验证码会扣费吗？
不会。每次激活都有计时。如果在时限内没有收到短信，激活会自动取消，费用会自动退回你的余额。你不需要提交工单，也不用等人工审核。实际效果是：换个国家或换个服务重试，消耗的是尝试次数，而不是钱。
验证码一般多久到？
通常一分钟以内。运营商一送达，验证码就会显示在 MarioSMS App 或 app.mariosms.com 的控制台里。到达时间取决于发送方和线路，有的服务十秒就到，有的会拖到接近时限结束。请让激活页面保持打开，而不是反复刷新服务的注册页面。
我能改用语音来电代替短信吗？
MarioSMS 的号码只接收短信。如果某个服务提供”改用电话呼叫”的备选方式，请把这条路视为不可用，坚持走短信这条路。这一点在某个国家的短信线路拥堵时尤其重要。解决办法是取消激活，等退款到账，然后换一个该服务短信送达正常、且有号码在售的国家。
我能用租来的号码发短信吗？
不能。这项服务只用于接收验证码。这是有意设定的限制，也符合使用场景：你只需要一条入站 OTP 来完成注册，而不是一条对外的消息通道。聊天发生在你注册的那个 App 内部，用的是 App 自身的身份，而不是底层的手机号。
哪个国家最便宜？这重要吗？
价格从每个号码 $0.04 起，因服务和国家而异，随着库存变动，最便宜的选项每周都在变。最便宜的不一定是最合适的。如果一个服务在某个国家的线路送达稳定，那这个号码的价值就高过在一条会超时的线路上省下的那几分钱。有两点需要权衡：
| 因素 | 为什么重要 |
|---|---|
| 每个号码的价格 | 决定一次重试的成本，在这个价位上很低 |
| 该服务的送达稳定性 | 决定你实际需要重试多少次 |
| App 中显示的国家 | 有些 App 会在个人资料上显示国旗或国家代码 |
| 库存深度 | 剩余号码不多的国家可能在你操作到一半时售罄 |
先挑一个该服务有库存、且已知能正常送达的国家，再让价格来决定最终选哪个。
注册第二个账号违规吗？
这取决于具体服务，答案写在该服务的条款里，而不是某条通用规则里。有些平台明确允许多账号。有些允许一个个人账号加一个企业账号。有些规定每人只能有一个账号，多出来的一律视为违规。请在创建账号之前查看该服务的条款，而不是事后再查。
我能用它注册工作账号吗？
用于测试和 QA 是可以的，这也是常见用法。团队会注册测试账号，在预发布和生产环境跑 短信验证 流程，用真实手机号而不是模拟号来验证自家的 OTP 送达是否正常。提供 Python、Node.js、Go 和 PHP 示例的 REST API 正是为此而生。但如果是同事共用、需要找回的正式企业账号，请改用公司掌控的号码，因为账号找回正是这类账号的核心。
激活结束后号码会怎样？
激活关闭，号码从你的控制台消失，回到号码池。之后发到该号码的任何短信都与你无关。趁激活还开着，把你需要的信息复制出来：验证码本身，以及服务显示的号码格式，方便你留个记录，知道账号上绑的是哪个号。
我以后能把账号换成长期号码吗？
通常可以，对于打算长期保留的账号，这往往是明智之举。大多数服务都允许你登录后在设置里更换手机号。如果你后来拿到了一张愿意长期绑定的 SIM 卡，换过去就能把找回方式转移到你永久掌控的东西上。请在你还能正常登录时完成更换，别等被锁在门外才想起来。
第二账号开到多少算太多？
关键数字是服务允许的数量，而不是你自己定的数量。多开一个有明确理由的账号（工作与个人分开、一个测试账号、一个区域账号），和一小时内在同一个服务上批量注册十个账号，完全是两回事。平台盯的正是这种批量行为，大规模注册属于不可接受的使用方式。在扩大规模之前，请先阅读 /acceptable-use/。
使用租来的号码会影响账号可信度吗？
有些服务会按号码类型和线路来评分，非 VoIP 号码通常比 VoIP 号码更容易通过检查。除号码之外，账号的可信度大多来自注册之后的行为：资料填写完整、发帖节奏正常、固定设备登录、开启 2FA。用真实手机号干净地完成注册，之后正常使用，看起来就是很正常的账号。
开始之前，请先打印这份清单
租号之前
- 选定服务，确认它接受哪些国家代码。有些服务会拒绝某些前缀的新注册，所以在下单前先到服务页面查看库存和价格。
- 想清楚这个账号要用来做什么，用一句话写下来。隐私保护、工作用的对外账号、QA 测试，这些都没问题。规避封禁和冒充他人则不行。
- 先把邮箱地址建好。第二个账号需要一个你自己掌控的邮箱，和主邮箱分开，密码也要独立。
- 用银行卡或加密货币充值。号码最低 $0.04 起，$5 的充值足够试很多次，何况取消的激活还会退回余额。
- 打开密码管理器，提前建好一条新条目。你需要一个地方，能在拿到号码、密码和恢复码的几秒内立刻粘贴进去。
- 退出旧的登录状态。如果你要在一个已有账号的服务上注册第二个账号，先退出登录，或者用另一个浏览器配置文件。
激活窗口期间
- 租下号码后，立刻把它填进注册表单。计时是从号码激活那一刻开始的，不是从你粘贴那一刻开始。
- 号码要填完整的国际格式，带国家代码，不要有空格或短横线。
- 盯着控制面板或应用本身，不要盯着邮箱。验证码会发到那里，通常一分钟以内就到。
- 头 60 秒内不要点重发。大多数服务对重发有频率限制，第二次请求可能会让第一条验证码失效。
- 如果计时结束还是没收到，就让它自动取消。费用会自动退回余额，你可以换个国家重新租一个号码。
- 验证码一通过，第一时间把号码存进密码管理器，先别去动注册页面上的其他内容。
注册后 10 分钟内
- 如果注册流程允许跳过设置密码，现在就设一个足够强的、不重复的密码。
- 开启双因素认证，用验证器应用，不要用短信。这是最关键的一步，因为激活结束后，租来的号码会回到号码池里。
- 下载并保存恢复码或备份码。截图，存进密码管理器，另外留一份离线副本。
- 在账号设置里，把第二个邮箱添加为恢复邮箱。
- 如果服务支持用户名或 handle，就设一个，因为有了 handle 你就能不靠手机号登录。
- 发布任何内容之前先检查隐私设置。对其他用户隐藏手机号，限制谁能通过号码找到你，把可发现性调到最严格的选项。
第一周内
- 每次都用同一台设备登录。反复从同一台设备登录会形成稳定的行为特征。
- 正常地把资料填完。一张头像、一段简介、几个平常的操作，看起来就像真实账号，因为真实账号本来就是这样的。
- 按正常人的节奏发内容。一个全新账号一小时内做十个操作，在大多数平台上都会被拉去审核。
- 确认你只用密码加验证器就能登录，不需要短信这一步。退出再登录一次，验证一下。
- 再确认一遍，恢复码在你保存的那个文件里仍然打得开。
该停手的危险信号
| 信号 | 应对方式 |
|---|---|
| 注册时服务要求提供身份证件或自拍 | 停手。租来的号码解决不了身份验证。 |
| 你在重建一个已被封禁的账号 | 停手。这超出了可接受使用范围。 |
| 这个账号将使用他人的姓名或照片 | 停手。冒充他人绝对不行。 |
| 连续三次激活都收不到验证码 | 换个国家，或者查一下该服务是否还接受来自那个地区的新号码。 |
| 一周后平台又要求你再次确认号码 | 不要再用那个旧号码。把这个账号当作有风险的账号处理，依靠你的恢复码。 |
经得起推敲的第二账号使用理由
| 理由 | 典型设置 |
|---|---|
| 区分工作与个人 | 一部手机上使用两个社交账号 |
| 品牌或社区频道 | 公司所有、不依赖具体员工的账号 |
| 在电商平台上销售 | 使用非个人号码 |
| 测试自家产品 | 每次测试用一个全新账号 |
| 旅行与本地服务 | 使用当地号码 |