境外收不到大学门户 MFA 码时，先确认门户要求的是短信、语音电话、推送批准，还是基于时间的验证码。保存确切的提示，只检查大学已为你登记的渠道，并使用获批的备用方式或 IT 恢复途径，而不是反复请求验证码。

关键要点：

不同的 MFA 因子失败原因不同；并不是每个提示都是短信验证码。

基于时间的认证器验证码可以在没有移动服务时使用，而推送批准需要数据连接。

反复请求可能使先前的验证码失效，或触发保护性管控。

只使用已登记的因子和大学公布的恢复渠道。

VPN 无法创造缺失的因子，也无法推翻身份决定。

出发前把 MFA 准备纳入你的国际旅行联网计划。如果你已经被锁定，下面的顺序可以帮你把送达问题与登记、设备或账户问题区分开，而不削弱账户安全。

1. 记录境外收不到大学门户 MFA 码的现场

让登录页面保持打开足够久，以记录时间、服务名称、所要求的因子、遮盖后的手机号或设备标签以及确切的错误。注明在 MFA 提示出现之前密码是否已被接受。只有在不会暴露密码、恢复代码、完整手机号、学生记录或有效一次性验证码时，才截图。

尽量确定故障影响的是某一项服务，还是整个大学身份系统。图书馆数据库、学习平台、邮箱服务和学生门户可能共用登录，但适用不同的访问策略。只测试一次另一项大学官方服务；不要快速连续尝试。

记录你所在的国家、当地时间、网络类型、设备、浏览器，以及同一因子在出行前是否正常。这些细节有助于 IT 区分送达延迟、应用通知故障、旧设备登记、条件访问和账户被封锁。

使用书签，或从大学公布的主页进入。一个逼真的“账户恢复”搜索结果或消息可能是钓鱼。绝不要把含有有效验证码的截图发给任何人，包括自称校园支持的人。

2. 区分短信、语音、推送和 TOTP

按字面阅读提示。短信会向登记的号码发送消息；语音 MFA 会拨打该号码；推送会向登记的应用发送批准请求；基于时间的一次性密码（TOTP）则在认证器应用内生成。硬件密钥或通行密钥属于另一类，不应按验证码送达问题来诊断。

Microsoft Entra 的排障指引建议检查其他已配置的验证选项，并确认登记的手机号码。它也承认账户可能被禁止使用 MFA，可能需要管理员处理。［1］因此，号码正确、网络正常，并不能证明账户能接收或使用该验证请求。

Microsoft 说明，Authenticator 验证码不需要互联网或电话服务，但登录通知需要互联网连接。［2］这个区别在境外至关重要：能看到滚动变化的验证码，说明问题不在漫游或短信送达；推送缺失则可能是数据、通知或设备登记问题。

查看大学显示的因子名称，而不是假定它使用哪家供应商。院校可以启用、停用或限制某些方式。Cisco Duo 的文档也表明，登记和认证方式受策略控制，因此通用供应商指南中出现的选项，未必对你的账户开放。［3］

除非门户明确提供该选项，不要把推送请求改成“输入六位短信验证码”。在事件笔记中写下因子类型。这样可以避免支持人员在请求实际发往应用或安全密钥时，却花时间排查电话路线。

3. 核对已登记号码、漫游、联网、时间和旧设备

对于短信或语音，把遮盖后的目的号码与你预期的号码对照。确认 SIM 卡或 eSIM 已启用、允许在漫游时接收短信或电话、飞行模式没有隔离该线路，且手机能收到普通短信或电话。不要在工单里公开完整号码；除非经核实的支持流程要求更多，否则只提供后几位。

对于推送批准，把已登记的手机连接到可信的互联网，直接打开认证器，检查通知权限和电池限制，并确认设备时间为自动。如果应用显示有待处理的请求，把其服务和背景与你发起的登录对照。拒绝任何不是你发起的请求。

对于 TOTP，打开已登记的账户，把设备时间与自动网络时间对照。滚动验证码有效期很短，只能把当前验证码输入到官方门户。在名称相似的个人账户或以前的大学租户下生成的验证码，无法验证目标身份。

如果你最近换过设备，检查旧手机。Microsoft 指出，在新手机上添加 Authenticator 不会自动移除旧设备，推送仍可能发到应用之前活跃的那部设备上。［2］在你有一个可用的因子或 IT 指示之前，不要删除旧登记；过早移除可能消除一条有效的恢复途径。

4. 只使用已经登记的官方备用因子

只在大学官方登录页面上选择“其他验证方式”。使用你在失去访问之前已登记的备用因子：另一部已登记的手机、一个 TOTP 条目、一把硬件安全密钥、一个通行密钥或学校发放的恢复代码。确切的列表取决于大学政策。

像对待密码一样对待恢复代码。只在官方门户上使用，在私人记录中标记为已用，并把剩余代码存放在出行随身设备之外。不要把代码念给来电者或粘贴到聊天中；Microsoft 提醒，正规机构不会致电要求你透露认证器验证码。［2］

如果某种方式没有显示，不要在被锁定时通过未经核实的页面登记它。有些更改需要近期成功的认证或管理员确认。朋友、同学或家人的手机不能作为替代，除非它已按大学政策正式登记到你的账户。

如果你有学校发放的安全密钥，核实浏览器和设备支持它，并确认选择了正确的大学账户。不要只因第一次尝试失败，就重置密钥或移除现有登记。在恢复完成并测试之前，保留所有可用的因子。

5. 停止重复请求，并检查未授权提示

一次受控的重试之后就暂停。较新的短信可能使较早的验证码无法使用，延迟的来电可能乱序到达，快速尝试可能导致频率限制或保护性封锁。记录最后一次请求的时间，并按大学或供应商说明的间隔等待，而不是自行猜测。

检查在你没有登录时是否出现过批准提示。拒绝它，保存其时间和显示的背景（不暴露验证码），并通过大学的安全渠道报告。只通过获批的恢复途径修改密码；不要为了让重复通知停止而批准提示。

把“什么都没收到”与“收到了验证码但被拒绝”分开。后一种情况可能涉及时钟偏差、选错账户条目、验证请求过期，或所选因子与输入值不匹配。告诉支持人员发生的是哪一种。

不要把删除认证器应用、清除其数据、反复切换 SIM 配置或重置手机作为早期排障步骤。这些操作可能毁掉诊断信息或已登记的凭据。保持当前状态，在作出不可逆的登记更改之前先询问 IT。

VPN 无法送达运营商消息、重新登记认证器、改变大学政策、满足身份核验要求或撤销 MFA 封锁。不要用 VPN 假装你在本国；地点和访问策略仍由大学决定。

6. 通过大学 IT 完成身份恢复并回读验证

通过大学官方域名上链接的 IT 页面提交案件。按其指定的渠道提供你的姓名和学号、受影响的服务、因子类型、遮盖后的目的号码、设备和操作系统、所在国家、时间戳、确切错误、最后一次成功登录以及你已完成的安全检查。绝不要附上密码、有效验证码、完整恢复代码或不必要的身份文件。

询问大学要求哪些身份证明，以及将如何保护提交的文件。流程可能使用视频预约、教务处持有的数据、已知设备、担保人或现场服务台；这因院校和司法辖区而异。不要编造答案，也不要发送超出经核实流程所要求的个人资料。

请 IT 区分送达失败、过时的设备登记、被停用的因子、风险登录、账户封锁和特定服务的授权问题。如果他们重置了 MFA，确认哪些旧因子已被撤销、何时可以重新登记，以及活动会话或恢复代码是否需要更换。

恢复访问后，退出测试会话，并对目标服务进行一次全新的登录。核实主因子和一个获批的备用因子，更新设备列表；只有在新途径成功之后，才移除旧手机。保存案件编号和恢复日期，但不要保存验证码。

只有当正确的大学身份能访问目标服务，且官方安全页面上显示的已登记因子与你的设备一致时，才结束事件。门户登录成功并不自动恢复图书馆授权、邮件客户端或每一项下游服务；任何仍存在的特定服务故障要单独报告。

总结

记录确切的提示、时间、服务和遮盖后的目的地。
排查送达问题之前先给因子分类。
安全地检查已登记的手机、数据路径、自动时间和旧设备。
只在官方门户上使用已登记的备用方式。
暂停反复尝试，并报告任何不是你发起的批准请求。
与大学 IT 完成身份恢复，之后测试一次全新的登录。

常见问题

为什么 TOTP 不需要漫游，而推送需要联网？

TOTP 根据已登记的密钥和设备时间在本地生成。推送批准需要已登记的应用与登录服务交换数据，因此需要联网以及可用的通知或应用访问。

可以让运营商转发 MFA 短信吗？

只向运营商询问登记线路合法的漫游和短信送达问题。不要把一次性验证码转发给他人或未登记的服务；还要记住，大学可能禁止或不支持转发 MFA 短信的途径。

应该重装验证器吗？

在确认大学如何恢复登记之前，不要重装验证器。重装可能删除本地账户数据，让原本就困难的恢复更加困难。

大学 IT 能把缺失验证码告诉我吗？

正规的支持人员不会透露或要求你透露有效的一次性验证码。IT 可以核实身份、检查策略或登记状态，并重置或恢复获批的因子。

更换网络能解决所有 MFA 故障吗？

不能。当原网络阻断连接时，更换网络可能有助于推送通知，但无法修复错误的手机号、旧设备登记、被停用的因子、时钟不一致或账户封锁。

如果提示发到旧手机怎么办？

如果提示发到旧手机而你仍掌控它，只在允许的范围内使用，并询问 IT 如何安全迁移。在新设备登记并测试成功之前，不要删除旧登记。

旅行本身能证明学校封锁了账户吗？

不能。出行可能恰好与陌生地点管控、漫游故障、设备更换或无关的账户问题同时发生。只有大学能解释其日志和策略决定。

来源

Microsoft Learn, “You don't receive a text or voice call that contains the verification code for Microsoft Entra multifactor authentication” — https://learn.microsoft.com/en-us/troubleshoot/entra/entra-id/mfa/text-voice-call-verification-code-mfa-not-send
Microsoft Support, “Microsoft Authenticator FAQs” — https://support.microsoft.com/en-us/authenticator/microsoft-authenticator-faqs
Cisco Duo, “Getting Started with Duo” — https://duo.com/docs/getting-started

Sources checked 2026 年 9 月 12 日。

身份验证方式、恢复证据、访问策略、运营商表现、供应商功能和法律要求会因大学、国家及司法辖区而异。请遵循你所在大学及其认可服务商当前公布的指示。

延伸阅读：

境外收不到大学门户 MFA 码：确认验证因子、登记渠道与官方恢复