北京
GitHub悄悄做了一件事：新用户注册时，Outlook和Hotmail邮箱不能用了。已经注册的老账号不受影响，但想开新号，只能换别的邮箱。用这两个后缀提交，页面会直接提示邮箱无法验证。
这事有意思的地方在于，被禁的是微软自家产品。GitHub是微软的，Outlook和Hotmail也是微软的，一家人，照样封。
为什么偏偏是这两个邮箱
GitHub的注册流程有比较严格的安全校验，这道门槛拦住了不少批量注册的账号。但黑灰产团队找到了一个绕路的办法：用Outlook和Hotmail。
原因不复杂。这两个邮箱用户量大、品牌信誉好，大部分平台默认不会拦截Gmail、Outlook、Hotmail这类主流邮箱。相比之下，一些自定义域名的邮箱反而更容易被风控盯上。信誉度成了掩护。
于是GitHub面对的局面是：一边是严格校验，一边是拿着高信誉邮箱批量涌入的账号。校验拦不住，邮箱又不能一刀切地怀疑。
封禁背后是持续的有组织滥用
GitHub给出的说法是，发现与Outlook和Hotmail域名相关的持续性、有组织的欺诈和滥用行为，因此暂停这两个邮箱注册新账号。
注意措辞：持续性、有组织。这不是零星几个账号的问题，是长期在发生的批量行为。能让GitHub下决心封掉微软自家邮箱，说明近期这些行为已经触及了底线。
代价也很明确。Outlook和Hotmail的用户基数摆在那里，禁用必然影响大量正常想注册的人。GitHub还是做了这个选择，并且目前没有任何恢复时间表。
几个关键信息
- 现有账号不受影响，已注册的继续正常使用
- 新注册只能改用其他受支持的邮箱
- GitHub建议用户换邮箱注册
- 官方表示会继续评估如何在提供安全访问的同时防止滥用
对普通开发者来说，影响仅限于注册环节，换个邮箱就能解决。真正值得琢磨的是这件事释放的信号：邮箱信誉度这个被平台普遍依赖的判断依据，正在被滥用者反向利用。信誉越好，越不容易被拦，也就越适合拿来当批量注册的外壳。
GitHub这次是直接砍掉了这个入口。至于黑灰产会不会转向下一个高信誉邮箱，那大概是下一轮攻防的事了。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
