注册外网账号前，先把这 7 件事弄明白
注册一个海外网站账号本身很简单，麻烦的是几个月后：邮箱收不到验证码、密码想不起来、订阅扣了款退不掉、账号莫名被锁。这些几乎都能在注册前十分钟内避免。
一、邮箱：不要用国内邮箱注册海外服务
这是最高频的坑。部分国内邮箱服务商对境外发件方的过滤很激进，验证码邮件可能直接被丢弃，连垃圾箱都不进。等你要重置密码的时候才发现收不到，那才是真的麻烦。
建议准备一个专门用于海外服务的邮箱：
- Gmail —— 兼容性最好，几乎所有服务都认
- Outlook —— 微软生态，稳定性接近 Gmail
- Proton Mail —— 端到端加密，注重隐私，免费档够用
一个额外技巧：Gmail 支持 你的名字+netflix@gmail.com 这种加号别名，所有邮件仍然进同一个收件箱，但你能一眼看出是谁把你的邮箱卖了。
二、密码：一个都不要重复
数据泄露是常态而不是意外。一个网站被拖库，如果你在别处用了同样的密码，攻击者会拿着这组账密去撞所有主流服务——这叫撞库，成功率高得惊人。
正确做法只有一个：用密码管理器，每个站点生成不同的随机密码。
Bitwarden 是开源的，免费版就支持无限密码和多设备同步，对个人用户完全够。你只需要记住一个主密码。
顺手做一件事：去 Have I Been Pwned 输入你的常用邮箱，看看它出现在哪些已知泄露事件里。如果某个站点中招了，立刻改掉那个密码，以及所有用了同样密码的地方。
三、两步验证：优先用验证器 App
短信验证码不是最安全的选项——SIM 卡劫持虽然罕见但确实存在，而且国际短信经常收不到。
优先级：
- 硬件密钥（如 YubiKey）—— 最安全，适合保护核心账号
- 验证器 App（Authy、Google Authenticator、1Password 内置）—— 平衡点最好
- 短信 —— 有总比没有强，但不是首选
关键一步：把恢复码存下来。开启两步验证时网站会给你一串一次性恢复码，很多人直接跳过。手机丢了、换机了、App 数据没了的时候，那串码是你唯一的出路。存进密码管理器，或者打印出来放抽屉。
四、支付：知道自己在续订什么
海外订阅服务的通行做法是免费试用自动转年付，而且不会提前提醒。
几条自保措施：
- 用虚拟卡或者可以单独设置额度、单独冻结的卡片订阅，不要用主卡
- PayPal 的好处是订阅授权可以在 PayPal 后台单方面取消，不需要回到原网站找入口
- 订完立刻在日历上设一个试用到期前两天的提醒
- 保留订阅确认邮件，取消时它是凭据
要退订的时候，直接搜"服务名 + cancel subscription"通常比在网站里翻设置更快。
五、地区限制：不要伪造资料
很多服务按地区提供不同的内容和价格。这里要说清楚一件事：在注册资料里填写虚假的国家、地址或身份信息，通常违反服务条款，后果不是警告，而是账号连同已付费的余额一起被封，申诉基本无门。
正确的做法是接受地区差异：这个服务在你的地区不提供，就找一个提供的替代品。本站每个分类里都列了多个同类站点，就是为了这种情况。
六、隐私：能不填就不填
注册表单里带 * 的才是必填项，其余的生日、电话、性别、公司，绝大多数时候留空完全不影响使用。填得越少，将来泄露时暴露得越少。
几个具体建议：
- 别用社交账号一键登录做长期重要的服务。方便是方便，但等于把两个账号绑在一起，一个出事另一个跟着出事，将来想解绑也很麻烦。
- 对于只想试一次的服务，用一次性邮箱（如 Temp Mail）注册，用完即弃。但别用它注册你打算长期用的东西——邮箱过期后账号就找不回来了。
- 浏览器保存密码的功能可以关掉，交给密码管理器统一处理。
七、注册前先查一眼这个站到底靠不靠谱
花一分钟做三件事，能挡掉大部分坑：
- 把网址丢进 VirusTotal 扫一下，看有没有安全厂商标记
- 用 Wayback Machine 看看这个域名存在多久了——上个月才注册的"知名服务"值得警惕
- 搜一下站点名加
reddit，看真实用户怎么说，比看官网宣传有用得多
一份可以照做的清单
- [ ] 准备一个 Gmail 或 Proton Mail 专用于海外服务
- [ ] 装好 Bitwarden，把主密码设成一句你记得住的长句子
- [ ] 重要账号全部开两步验证，恢复码存进密码管理器
- [ ] 订阅类服务只用虚拟卡或 PayPal，试用到期前设提醒
- [ ] 注册时非必填项一律留空
- [ ] 定期去 Have I Been Pwned 查一次自己的邮箱
这些工具在本站的 实用工具 分类里都能找到。