GitHub悄悄做了一件事：新用户注册时，Outlook和Hotmail邮箱不能用了。已经注册的老账号不受影响，但想开新号，只能换别的邮箱。用这两个后缀提交，页面会直接提示邮箱无法验证。

这事有意思的地方在于，被禁的是微软自家产品。GitHub是微软的，Outlook和Hotmail也是微软的，一家人，照样封。

打开网易新闻 查看精彩图片

为什么偏偏是这两个邮箱

GitHub的注册流程有比较严格的安全校验，这道门槛拦住了不少批量注册的账号。但黑灰产团队找到了一个绕路的办法：用Outlook和Hotmail。

原因不复杂。这两个邮箱用户量大、品牌信誉好，大部分平台默认不会拦截Gmail、Outlook、Hotmail这类主流邮箱。相比之下，一些自定义域名的邮箱反而更容易被风控盯上。信誉度成了掩护。

于是GitHub面对的局面是：一边是严格校验，一边是拿着高信誉邮箱批量涌入的账号。校验拦不住，邮箱又不能一刀切地怀疑。

封禁背后是持续的有组织滥用

打开网易新闻 查看精彩图片

GitHub给出的说法是，发现与Outlook和Hotmail域名相关的持续性、有组织的欺诈和滥用行为，因此暂停这两个邮箱注册新账号。

注意措辞：持续性、有组织。这不是零星几个账号的问题，是长期在发生的批量行为。能让GitHub下决心封掉微软自家邮箱，说明近期这些行为已经触及了底线。

代价也很明确。Outlook和Hotmail的用户基数摆在那里，禁用必然影响大量正常想注册的人。GitHub还是做了这个选择，并且目前没有任何恢复时间表。

几个关键信息

  • 现有账号不受影响，已注册的继续正常使用
  • 新注册只能改用其他受支持的邮箱
  • GitHub建议用户换邮箱注册
  • 官方表示会继续评估如何在提供安全访问的同时防止滥用

对普通开发者来说，影响仅限于注册环节，换个邮箱就能解决。真正值得琢磨的是这件事释放的信号：邮箱信誉度这个被平台普遍依赖的判断依据，正在被滥用者反向利用。信誉越好，越不容易被拦，也就越适合拿来当批量注册的外壳。

GitHub这次是直接砍掉了这个入口。至于黑灰产会不会转向下一个高信誉邮箱，那大概是下一轮攻防的事了。