線上簡訊驗證門號，以及驗證碼實際上如何送達

它是一種「持有驗證」。網站並不是在確認你是誰，而是在確認你手上握有只有你該持有的東西。這也是為什麼同一套機制會出現在三個地方：註冊時確認號碼真實存在、重設密碼時確認號碼仍屬於你，以及登入時充當第二道驗證。

也正因如此，這項檢查的強度完全取決於你對這個號碼的掌控程度。驗證碼傳到一條你已經無法掌控的線路，就保護不了任何人，這也是本頁下方所有建議背後的理由。

1. 你送出一個號碼。 網站會把它轉成國際格式（例如 +1 208 555 1234），無法解析的號碼一律拒絕。
2. 網站可能會做電信業者查詢。 查詢結果會回傳電信業者與線路類型。在這一步就被擋下的號碼，根本不會有簡訊產生，所以你看到的是「號碼無效」，而不是傳送失敗。
3. 網站產生驗證碼。 通常是六位數，以雜湊值儲存並設定很短的有效期限（常見為五到十分鐘），再交給簡訊服務商。
4. 服務商進行路由。 經過簡訊聚合商，再透過雙方約定的互連線路送到目的地電信業者。
5. 電信業者把簡訊送達持有該號碼的那一端。
6. 你把驗證碼輸入回去。 網站會將它與儲存的雜湊值比對，並確認尚未過期。

六個步驟、四個單位，只有第二步會產生你看得懂的錯誤訊息。之後的每一步，要嘛送到，要嘛就無聲無息地消失。

大致依照實際發生頻率排列：

• 號碼在查詢階段就被拒絕。 線路類型回傳 voip，簡訊根本沒有發出。這是虛擬號碼失敗最常見的原因，而且看起來像是格式錯誤，而不是被拒絕。
• 電信業者把它過濾掉了。 大量的應用程式簡訊會被評估是否為垃圾訊息，被過濾的簡訊會直接被丟棄，不會退回。
• 這個號碼已經註冊過。 許多服務規定一個號碼只能註冊一個帳號，對已經見過的號碼不會再發送第二組驗證碼。
• 沒有可用的路由。 並非每個發送方都能送達每個目的地國家，缺少路由時會在毫無通知的情況下失敗。
• 送到了，但已經過期。 在十分鐘有效期的情況下排隊了十一分鐘的驗證碼，雖然送達，卻已經沒有用。
• 你被限制了請求頻率。 短時間內連續請求幾次之後，有些服務會停止發送，畫面卻仍然顯示同樣的確認訊息。

立刻重試只對其中一種情況有幫助。其他情況下，唯一有用的做法就是改變某個條件：換號碼、換線路類型，或換服務。

用非個人號碼進行驗證，有很多再平常不過的理由：

• 用真實的電信路徑（而不是模擬環境）測試你自己的註冊或密碼重設流程。
• 讓工作帳號不綁在個人門號上，或者反過來。
• 人不在美國，卻要註冊一個要求美國號碼的服務。
• 考量到行銷名單最後的流向，不想把永久號碼交給一個毫無往來紀錄的網站。

但有一種情況不算：建立服務明確表示不允許的帳號。租來的號碼不會改變對方服務條款的內容，用這種方式建立的帳號，正是最後會消失的那種。

你需要哪種號碼，取決於網站檢查什麼，以及你需要持有多久。非 VoIP 號碼說明了擋下大多數虛擬號碼的線路類型過濾機制；虛擬電話號碼釐清以同一個名稱販售的四種不同產品；臨時電話號碼說明號碼能保留多久；而價目表則在你花任何錢之前，列出每項服務的價格。