要在中国保持邮箱与双重验证可用，出发前准备可信设备和不依赖同一手机、SIM、邮箱或网络的恢复方法。分开保存备份，测试勿耗尽恢复凭证。

关键要点

更新恢复资料，确认可信设备。

平台支持时准备离线验证器。

备用码、恢复码与主设备分开安全保存。

平台支持且能保护备件时，加入通行密钥或实体安全密钥。

漫游、短信只作备用，不保证送达。

密码、验证码、恢复码、通行密钥及密钥材料均不外传。

中国 VPN 指南负责网络准备。账号连续性是另一层问题：网络可用不能替代缺失的第二因素，也不能解除账号风控。

Google 备用码可替代无法使用的第二步验证［1］，Authenticator 注册后可离线生成码［2］；Apple 提醒勿让同一设备成为可信设备和号码的唯一入口［3］；Microsoft 建议将恢复码与登录设备分开保存［4］。

在中国保持邮箱与双重验证可用，会遇到哪些故障？

不要把所有登录故障都归结为“邮箱被阻断”。

失败类别	常见证据	应处理的层级
邮箱网络不可达	网站或应用无法加载，尚未拒绝凭证	网络路径、服务状态、DNS 或访问条件
第二因素不可用	密码已接受，但要求无法取得的验证码、设备、密钥或批准	已准备的验证与恢复方法
账号锁定或被挑战	平台提示异常活动、恢复审核、停用或等待期	平台官方恢复流程

三类问题也可能重叠。保存准确提示与时间；平台已进入恢复或风控流程时，不要持续重试密码或验证码。

建立可信设备基线

出发前，在你控制的设备上登录，更新系统和邮箱应用，并确认它仍列在平台的可信设备中。设置强锁屏，并了解设备丢失后如何锁定或移除。

检查恢复邮箱和电话号码，删除不再控制的方法，但在替代方法验证成功前，不要删除唯一可用路径。Apple 提醒，如果一部 iPhone 同时是唯一可信设备和唯一可信号码入口，设备丢失或损坏后可能无法收到必要验证码。

保留一条独立路径，例如另一台可信设备、第二个可信号码或平台恢复凭证；丢失手机、SIM 或邮箱时，不应同时失去所有入口。

准备离线验证器

完成注册后，基于时间的验证器可以在本地生成轮换验证码。Google 说明 Authenticator 没有互联网或移动服务时仍可生成验证码。但这不代表所有服务都支持验证器，也不代表换机或丢失后一定能自动恢复。

对每个重要账号：

核对平台当前支持的第二因素。
从可信会话注册验证器。
完成一次验证测试。
记录验证器的备份或转移方法。
像保护密码一样保护注册秘密。

不要把注册二维码拍进未保护的相册，也不要通过聊天发送。获得该秘密的人可能生成有效验证码。

正确保存双重验证备用码与恢复码

部分平台提供一次性备用码或较长的恢复码。Google 说明，正常第二步不可用时可以使用备用码；使用过的码会失效，生成新一组会使旧组失效。Microsoft 也说明，新恢复码会让旧码失效，并建议打印后存放在登录设备之外。

按平台当前说明生成后：

在手机之外的安全地点保存一份实体副本；
如需数字副本，应加密并确保不依赖已锁定账号；
标注平台和生成日期，但不要把密码写在旁边；
标记已使用的一次性代码；
怀疑泄露时生成替代组；
不要为了测试而消耗唯一剩余代码。

支持人员不需要看到备用码。只有在你自己打开的平台官方登录流程中才输入它。

何时加入通行密钥或安全密钥？

通行密钥可能依赖可信设备或凭证管理器；实体安全密钥提供独立持有因素。支持、同步、恢复与备用行为随平台和账号类型而异。

如果平台支持，可登记两个独立实体密钥，分别测试、清楚命名并分开存放，同时记录平台的密钥移除流程。同步通行密钥仍可能依赖生态账号，因此要了解完整恢复链。

不要出借安全密钥，不要用非官方工具复制通行密钥，也不要把唯一恢复方式放在托运行李或同一个手机壳里。

为何短信与漫游只能作备用？

使用短信的账号，应向运营商确认漫游资格、费用、线路状态及境外收信条件。保持原号码有效并保护运营商账号。旅行 eSIM 可能只提供数据，不能替代原号码；参见eSIM 与 VPN 的职责区别。

验证码可能因漫游、运营商过滤、号码变更、服务延迟、账号风控或 SIM 丢失而无法送达。不要连续请求大量验证码，导致新旧消息难以区分；应改用已准备的离线或恢复路径。

任何来电要求你读出短信验证码时，都不要照做。验证码用于证明你控制登录因素，不是客服工单号。

建立账号连续性清单

制作一份不包含密码的私人清单：

账号	可信设备	离线因素	恢复码	独立联系方式	已保存官方恢复页
主邮箱	已确认	有 / 无	已保存 / 不提供	已确认	是
密码管理器	已确认	有 / 无	已保存 / 不提供	已确认	是
工作或学校	已确认	按组织方法	按政策	服务台	是
银行或支付	已确认	按平台方法	按平台	已核实号码	是

清单与凭证分开安全保存，只记录可用路径，不收集能解锁所有账号的秘密。

邮箱通用保护请看如何保护邮箱；设备丢失时，按境外丢失手机恢复顺序处理依赖关系。

在中国邮箱无法访问时怎么做？

保存平台准确提示，判断是网络不可达、第二因素不可用还是账号锁定。
服务不可达时，比较另一条合法网络并查看服务状态，不要改账号安全设置。
第二因素不可用时，只使用一项已准备、平台支持的备用方法。
账号锁定时停止重复尝试，从可信设备打开官方恢复页。
通过独立核实的渠道联系平台或组织。

VPN 不能生成验证码、送达短信、批准可信设备提示、绕过账号风控或恢复账号。它可能改变网络路径，但不能替代身份证明。

绝不披露恢复秘密

任何帮助者、酒店员工、网络管理员或正规客服都不需要你的密码、实时验证码、未使用备用码、恢复码、通行密钥、验证器种子或安全密钥私密材料。不要把它们粘贴到邮件或工单。

如果已经披露，应从可信会话撤销凭证、生成替代项、检查活动会话并联系平台。保存可疑消息，但不要继续互动。

总结

保留一台可信设备和最新的恢复资料。
在支持的情况下准备离线验证器。
把恢复码分开保存，并记录哪些已经用过。
在合适时添加独立的通行密钥或安全密钥。
把短信和漫游当作备用，而不是保证。
分开诊断网络可达性、验证因素丢失和账户锁定。
绝不分享登录或恢复所需的秘密信息。

常见问题

验证器在中国没有网络还能工作吗？

许多基于时间的验证器在注册后可以离线生成验证码，但平台必须支持该方法，而且设备时间要正确。

可以把备用码只存在手机里吗？

不可以。手机丢失会同时失去主设备和恢复路径，应使用安全且独立的存储。

旅行 eSIM 能接收原号码的验证码吗？

通常只提供独立数据或移动服务，不会自动替代账号原号码；请核对两家运营商的现行条款。

漫游时短信验证码一定能收到吗？

不能保证。它取决于账号、运营商、漫游路径、服务与实时条件。

安全密钥比恢复码更好吗？

两者职责不同：安全密钥可用于日常的高强度验证，恢复码通常用于紧急恢复。应遵循平台支持的设计，并保留独立备份。

VPN 能解决邮箱账号锁定吗？

不能。只有平台官方风控与恢复流程能处理账号锁定或缺失因素。

有人索要验证码怎么办？

不要提供，立即结束互动，并通过你独立找到的官方渠道联系平台。

免责声明：账号安全与恢复选项会随平台、组织和账号类型变化，请遵循最新官方说明与组织政策。

邮箱无法联网与丢失第二验证因素是不同问题；VPN 不能替你生成恢复码或解除账号锁定。

来源

Google Account Help — Sign in with backup codes — https://support.google.com/accounts/answer/1187538?co=GENIE.Platform%3DDesktop&hl=en
Google Account Help — Get verification codes with Google Authenticator — https://support.google.com/accounts/answer/1066447?co=GENIE.Platform%3DAndroid&hl=en
Apple Support — Trusted phone numbers and trusted devices — https://support.apple.com/en-au/122621
Microsoft Support — Get a Microsoft account recovery code — https://support.microsoft.com/en-us/accounts-billing/manage/how-to-get-a-microsoft-account-recovery-code

Sources checked 2026 年 8 月 28 日。

如何在中国保持邮箱与双重验证可用：可信设备、离线验证器与恢复码