如果你的朋友最近兴致勃勃地准备注册一个GitHub账号，却在填写邮箱的那一刻被系统无情拦下，屏幕上的提示冷酷而简短：该邮箱域名无法验证。别怀疑自己的操作，这不是网络抽风，而是GitHub官方悄悄拉下了一道闸门——微软自家的Outlook.com和Hotmail.com邮箱，已经被全面禁止用于注册新账户。
平台内部把这道禁令称为一场"急诊手术"。GitHub在官方社区公告中承认，是在监测到与这两个邮件域名深度绑定的、持续且高度组织化的欺诈与滥用活动之后，才不得不立刻暂停相关新注册通道。换句话说，不是邮箱出了问题，而是有人把这两块金字招牌玩坏了。
老用户悬着的心可以先放下来。这项限制只针对新账户注册，已经用Outlook或Hotmail注册多年的存量账户不受任何影响，代码仓库、Pull Request、Issue讨论一切照常。GitHub同时向新用户抛出替代方案：改用Gmail等其他受支持的邮件服务商完成注册即可，整个流程没有任何额外的门槛。
禁令背后，是一场旷日持久的攻防战
很多人第一反应是困惑：Outlook和Hotmail可是微软的亲儿子，全球数亿用户的正经邮箱，为什么偏偏是它们被拉黑？答案恰恰藏在"正经"两个字里。
在绝大多数网站的注册风控体系里，Gmail、Outlook、Hotmail这类主流域名的信任权重远高于无名小站或一次性临时邮箱。安全系统天然倾向于放行这些大厂的地址，审核火力往往集中在那些稀奇古怪的自定义域名上。这本是一条合理的默认规则，却被黑产精准地当成了突破口。
GitHub的注册流程向来以严格著称，人机验证环节堪称开发者的"噩梦"：按住滑块、识别图案、行为分析层层加码。然而现实是，这些防线在黑灰产眼里更像是陪练。大量公开的自动化工具早已能做到批量驱动浏览器、代理轮换、自动过验证，流水线式地产出Outlook和Hotmail新账号。此前甚至有开发者直接在GitHub上开源了专门用于批量注册微软邮箱并获取OAuth令牌的自动化脚本，并发任务、成功上限、失败归因一应俱全，嚣张到近乎宣告：这套玩法已经产业化。
当欺诈账户的产出速度压倒了平台的清理速度，唯一的解法就是从源头掐断供水管。全面封禁这两个域名的新注册，就是GitHub给出的最终答案——宁可误伤一波普通用户，也要把这条高速通道彻底炸掉。
值得玩味的是，这并非孤例。早在2024年，同为开发者基础设施的PyPI就已经把outlook.com拦在了注册大门之外。头部平台一个接一个对微软邮箱动手，说明批量注册滥用早已不是某一家的烦恼，而是整个开源生态的系统性毒瘤。
没有恢复时间表，安全与便利的天平如何摆
面对社区里潮水般的询问，GitHub的态度谨慎而明确：现有账户完全不受影响，建议新用户选择其他邮件服务商，而针对这两个域名的限制何时解除，目前没有任何时间表。
官方同时透露，安全团队会持续评估整体威胁态势，在"给合法开发者提供顺畅访问"与"阻断组织化滥用"之间寻找动态平衡。翻译过来就是：什么时候欺诈活动退潮，这道闸门才有可能重新打开；而在那之前，任何松动都可能被黑产立刻嗅到并卷土重来。
对于真正需要用GitHub的普通开发者来说，眼下的应对其实简单。手头有Gmail或者其他主流邮箱的，直接注册即可，整个过程不到两分钟。如果只有Outlook或Hotmail邮箱又急着用，通过Google账号等第三方社交登录方式注册，或者换一个邮箱服务商，都是当下最省事的路径。GitHub官方文档也一再提醒，完成注册后务必开启两步验证，给自己的账号加上第二道锁。
这件事给整个行业的启示并不复杂：当一个被无条件信任的渠道被大规模武器化之后，"一刀切"往往比"精细化"来得更快、更狠。开发者平台的安全策略正在从"欢迎所有人"转向"先证明你是人"，而邮箱这道最古老的身份凭证，正在经历一轮前所未有的信用重估。对普通用户而言，多备一个主流邮箱账号，或许会成为这个时代的数字生存常识。
