什么是非 VoIP 号码？为什么有些服务不给它发短信？

服务如何区分号码类型

在给你发验证码之前，企业可以付费查询你的号码类型。Twilio 的 Line Type Intelligence 就是一种常用的查询服务，返回的类型包括 mobile、landline、fixedVoip 和 nonFixedVoip。它的文档举的 nonFixedVoip 例子是 Google Voice 和 Enflick（TextNow 背后的公司）。

固定 VoIP 与非固定 VoIP

两者都是网络号码，区别在于硬件。Twilio 对固定 VoIP 号码的定义是“a virtual phone number associated with a physical device. For example, Comcast or Vonage.”（与实体设备关联的虚拟电话号码，例如 Comcast 或 Vonage）。非固定 VoIP 号码则是“a virtual phone number obtained online without requiring a physical device. For example, Google Voice or Enflick”（无需实体设备、在网上获取的虚拟电话号码，例如 Google Voice 或 Enflick，Twilio）。

非固定号码一分钟就能注册，弃用也毫无代价，所以过滤 VoIP 的服务把它看作风险更高的一类。

“非无线”是什么意思

有些表单和客服会说“非无线（non-wireless）”号码。它指任何不是蜂窝线路的号码：固话、固定 VoIP 和非固定 VoIP。要求提供“无线”号码，就是要求提供手机线路。例如 Venmo 的用户协议要求提供“a cellular/wireless telephone number that you own”（你本人拥有的蜂窝/无线电话号码，Venmo 与 VoIP 号码）。

Twilio 给客户企业的建议是先过滤再发送：“VoIP numbers are often correlated with bots and don't have the same assurance that you're interacting with a real and unique user”（VoIP 号码常与机器人账号有关，无法同样确保对面是一位真实且唯一的用户，Twilio）。

规则为什么越来越严

短信验证码是诈骗的目标。FTC 报告称，2022 年短信诈骗造成的损失达 3.3 亿美元（FTC）。安全规范也在变。NIST 的数字身份指南（SP 800-63B 第 4 版）把经电话网络发送的验证码列为“restricted”（受限）的认证方式。验证方“SHOULD consider risk indicators (e.g., device swap, SIM change, number porting, other abnormal behavior)”（应考虑风险信号，例如更换设备、更换 SIM 卡、携号转网或其他异常行为，NIST）。上一版说得更直接：不能证明持有特定设备的方法，“such as voice-over-IP (VOIP) or email, SHALL NOT be used”（例如 VoIP 或电子邮件，一律不得使用，NIST）。

网络号码提供商自己怎么说

出售 VoIP 号码的公司，在自己的帮助页面上也不回避这一限制：

• Hushed

  “NOT guaranteed to work with third-party verification due to blocks implemented by certain services”

  由于部分服务设有屏蔽，不保证能用于第三方验证

  https://support.hushed.com/hc/en-us/articles/360015707631

• MySudo

  “some services do not support VoIP numbers by design”

  有些服务在设计上就不支持 VoIP 号码

  https://support.mysudo.com/hc/en-us/articles/360019981814

• Quo（原 OpenPhone）

  “In many cases, services that use 2-factor authentication (2FA) don't allow virtual phone numbers to be used during the registration/verification step”

  很多情况下，使用双重验证（2FA）的服务不允许在注册或验证环节使用虚拟电话号码

  https://www.quo.com/pricing

• MultiMFA

  “MultiMFA SMS numbers are VoIP numbers. Some platforms reject VoIP numbers”

  MultiMFA 的短信号码是 VoIP 号码。有些平台会拒绝 VoIP 号码

  https://multimfa.com/shared-sms-verification-number

“非 VoIP”不等于“到处都能用”

手机线路能通过号码类型检查，但服务的其他规则照样适用：你是谁、你在哪里、你的账户历史。大多数拒绝 VoIP 的服务都接受真实的手机线路。没有哪家提供商能保证每个服务都接受每个号码，Cleat 也不能。

你的选择，实话实说

1. 01你自己的手机号码。能用。但这样一来，所有账户都系于同一张 SIM 卡，你的私人号码也会留在每个要你填号码的网站上。
2. 02美国预付费 SIM 卡或 eSIM。真正的手机线路。你需要兼容的手机或 eSIM 卡槽，而且有些运营商只能在美国境内激活：Tello 的 eSIM 激活时必须“physically located within the United States”（人在美国境内，Tello）。
3. 03身份验证器应用或安全密钥。比短信验证码更安全。服务支持就尽量用；不过很多银行仍然只认短信。
4. 04在线使用的专属真实手机线路。这就是 Cleat。一个美国手机号码，短信会送到网页收件箱、电子邮件、Telegram 或你自己的工具里。一位已验证身份的持有人，不用装 SIM 卡。只能接收。
5. 05免费的“在线接收短信”网站。公开、共享、反复使用的号码。发到这些号码的验证码，谁都能看到。重要的账户千万别用。

不适合哪些人

Cleat 线路用于你自己和你团队的账户。每条线路都有一位已验证身份的持有人。Cleat 不适合批量经营大量号码，不适合以他人名义注册的账户，也不适合追溯不到你本人的号码。我们为什么验证每一位持有人。

延伸阅读

Google Voice 能收验证码吗？ · TextNow 是 VoIP 吗？ · 团队共享的 2FA 号码 · 面向海外用户和非美国居民的美国号码 · Cleat 价格 · 为什么经过验证的号码更管用 · Cleat 还是 Quackr