註冊外網賬號前，先把這 7 件事弄明白
註冊一個海外網站賬號本身很簡單，麻煩的是幾個月後：郵箱收不到驗證碼、密碼想不起來、訂閱扣了款退不掉、賬號莫名被鎖。這些幾乎都能在註冊前十分鐘內避免。
一、郵箱：不要用國內郵箱註冊海外服務
這是最高頻的坑。部分國內郵箱服務商對境外發件方的過濾很激進，驗證碼郵件可能直接被丟棄，連垃圾箱都不進。等你要重置密碼的時候才發現收不到，那才是真的麻煩。
建議準備一個專門用於海外服務的郵箱：
- Gmail —— 兼容性最好，幾乎所有服務都認
- Outlook —— 微軟生態，穩定性接近 Gmail
- Proton Mail —— 端到端加密，注重隱私，免費檔夠用
一個額外技巧：Gmail 支持 你的名字[email protected] 這種加號別名，所有郵件仍然進同一個收件箱，但你能一眼看出是誰把你的郵箱賣了。
二、密碼：一個都不要重複
數據洩露是常態而不是意外。一個網站被拖庫，如果你在別處用了同樣的密碼，攻擊者會拿著這組賬密去撞所有主流服務——這叫撞庫，成功率高得驚人。
正確做法只有一個：用密碼管理器，每個站點生成不同的隨機密碼。
Bitwarden 是開源的，免費版就支持無限密碼和多設備同步，對個人用戶完全夠。你只需要記住一個主密碼。
順手做一件事：去 Have I Been Pwned 輸入你的常用郵箱，看看它出現在哪些已知洩露事件裡。如果某個站點中招了，立刻改掉那個密碼，以及所有用了同樣密碼的地方。
三、兩步驗證：優先用驗證器 App
短信驗證碼不是最安全的選項——SIM 卡劫持雖然罕見但確實存在，而且國際短信經常收不到。
優先級：
- 硬件密鑰（如 YubiKey）—— 最安全，適合保護核心賬號
- 驗證器 App（Authy、Google Authenticator、1Password 內置）—— 平衡點最好
- 短信 —— 有總比沒有強，但不是首選
關鍵一步：把恢復碼存下來。開啟兩步驗證時網站會給你一串一次性恢復碼，很多人直接跳過。手機丟了、換機了、App 數據沒了的時候，那串碼是你唯一的出路。存進密碼管理器，或者打印出來放抽屜。
四、支付：知道自己在續訂什麼
海外訂閱服務的通行做法是免費試用自動轉年付，而且不會提前提醒。
幾條自保措施：
- 用虛擬卡或者可以單獨設置額度、單獨凍結的卡片訂閱，不要用主卡
- PayPal 的好處是訂閱授權可以在 PayPal 後臺單方面取消，不需要回到原網站找入口
- 訂完立刻在日曆上設一個試用到期前兩天的提醒
- 保留訂閱確認郵件，取消時它是憑據
要退訂的時候，直接搜"服務名 + cancel subscription"通常比在網站裡翻設置更快。
五、地區限制：不要偽造資料
很多服務按地區提供不同的內容和價格。這裡要說清楚一件事：在註冊資料裡填寫虛假的國家、地址或身份信息，通常違反服務條款，後果不是警告，而是賬號連同已付費的餘額一起被封，申訴基本無門。
正確的做法是接受地區差異：這個服務在你的地區不提供，就找一個提供的替代品。本站每個分類裡都列了多個同類站點，就是為了這種情況。
六、隱私：能不填就不填
註冊表單裡帶 * 的才是必填項，其餘的生日、電話、性別、公司，絕大多數時候留空完全不影響使用。填得越少，將來洩露時暴露得越少。
幾個具體建議：
- 別用社交賬號一鍵登錄做長期重要的服務。方便是方便，但等於把兩個賬號綁在一起，一個出事另一個跟著出事，將來想解綁也很麻煩。
- 對於只想試一次的服務，用一次性郵箱（如 Temp Mail）註冊，用完即棄。但別用它註冊你打算長期用的東西——郵箱過期後賬號就找不回來了。
- 瀏覽器保存密碼的功能可以關掉，交給密碼管理器統一處理。
七、註冊前先查一眼這個站到底靠不靠譜
花一分鐘做三件事，能擋掉大部分坑：
- 把網址丟進 VirusTotal 掃一下，看有沒有安全廠商標記
- 用 Wayback Machine 看看這個域名存在多久了——上個月才註冊的"知名服務"值得警惕
- 搜一下站點名加
reddit，看真實用戶怎麼說，比看官網宣傳有用得多
一份可以照做的清單
- [ ] 準備一個 Gmail 或 Proton Mail 專用於海外服務
- [ ] 裝好 Bitwarden，把主密碼設成一句你記得住的長句子
- [ ] 重要賬號全部開兩步驗證，恢復碼存進密碼管理器
- [ ] 訂閱類服務只用虛擬卡或 PayPal，試用到期前設提醒
- [ ] 註冊時非必填項一律留空
- [ ] 定期去 Have I Been Pwned 查一次自己的郵箱
這些工具在本站的 實用工具 分類裡都能找到。