科技界今天爆出了一个堪称「大水冲了龙王庙」的魔幻名场面：

微软旗下的代码托管平台 GitHub，把微软自家的 Outlook 和 Hotmail 邮箱给拉黑了。

如果你今天手头刚好有个新项目想开个 GitHub 新账号，顺手填上自己的 @outlook.com 或 @hotmail.com，点击下一步时，大概率会收到一行鲜红刺眼的错误提示：

Email domain could not be verified（邮箱域名无法验证）

页面直接卡死，无法继续。

很多人第一反应是：“肯定是 GitHub 又抽风了，或者是我的网络姿势不对。”

但这次真不是 Bug。GitHub 是微软全资收购的亲儿子，Outlook 和 Hotmail 是微软运营了几十年的门面服务——结果，自家的产品，硬生生把自家邮箱拒之门外了。

不是系统抽风，是官方“痛下杀手”

根据科技媒体蓝点网的报道以及 GitHub 官方社区的最新反馈，这项限制并不是临时故障，而是 GitHub 风控团队主动上线的策略：

GitHub 已正式暂停使用 @outlook.com 与 @hotmail.com 域名注册新账号。

官方给出的理由相当直接且无奈：

监测到与这两个邮箱域名相关的欺诈和滥用行为呈现**“持续性、有组织的”**特征。为了保障平台生态安全，决定暂停受理来自这些域名的注册申请。

翻译成大白话就是：GitHub 被黑灰产的脚本小号薅得头皮发麻，防守成本彻底爆表，只能掏出大剪刀，先把自家大门给焊死了。

更绝的是，GitHub 明确表示目前没有人工审核或白名单例外通道。不管你是名校计算机系学生、在职工程师，还是几十年的微软老粉，只要邮箱后缀带这俩，一律免谈。

为什么黑灰产独宠 Outlook 和 Hotmail？

很多人看到这里可能会纳闷：全球免费邮箱那么多，从 Gmail、Yahoo 到各种临时匿名邮，为什么偏偏是微软自家的邮箱被黑灰产盯上，甚至逼得 GitHub 六亲不认？

说到底，这是黑灰产套利空间与平台风控成本之间的一场博弈。

1. 极低注册门槛 vs 极高信誉权重（天然倒挂）

在黑灰产眼里，一个完美的“肉鸡邮箱”需要满足两个条件：好拿到、好伪装。

• Gmail 虽好，但近几年 Google 的设备指纹和手机号验证极其严苛，批量注册成本极高；
• 临时邮箱或小众邮箱 门槛低，但各大平台的反垃圾系统早把它们列入了高危库，一注册就被秒封；
• Outlook 和 Hotmail 恰好卡在了完美的生态盲区：微软的注册风控在对抗专业脚本时相对宽松；同时，作为微软的招牌邮箱，它们在全球各大安全系统里的域名信誉评分（Domain Reputation）极高，天生自带“良民证”。

这让微软邮箱成了全球黑产批量囤积小号时的首选硬通货。

2. 黑产拿 GitHub 小号到底在干什么？

一个空壳 GitHub 账号能有什么用？在普通人眼里它只是个交代码的地方，但在黑产链条上，它浑身是宝：

• 薅免费算力（GitHub Actions）：利用 GitHub 免费提供的 CI/CD 算力去跑挖矿程序、自动化代理或扫描脚本。一台机器不算什么，几万个账号日夜不停跑，平台每天都在白白烧钱；
• 开源生态投毒与钓鱼：批量注册账号向知名开源项目提 PR、上传夹带私货的恶意 npm/pip 包，或者在社区伪造虚假技术问题传播恶意链接；
• 刷量与灰产营销：给某些项目刷 Star、刷 Followers，甚至滥用 GitHub Sponsors 洗钱或套现；
• 薅 AI 试用福利：批量套取 Copilot 或学生包等开发者福利资源。

当每天成千上万个由自动化脚本驱动的 Outlook 账号涌入注册通道时，GitHub 的行为分析系统已经很难在毫秒级内从泥沙中淘金。

继续放任，服务器算力和安全防线会被拖垮；
精细拦截，人工审核和算力成本高昂。
最终，GitHub 的安全团队做了一个最粗暴、但也最立竿见影的技术决策：直接把域名封锁，物理止血。

会不会影响到你？老用户与新用户的区别对待

看到自家主力邮箱被拉黑，不少朋友开始担心自己的 GitHub 账号会不会遭殃。这里帮大家梳理了几个关键事实：

• ✅ 已经绑定的老账号不受任何影响：如果你的 GitHub 账号早就绑定了 Outlook 或 Hotmail，目前日常提交代码、登录、收发通知完全正常，不用慌着去换绑。
• ❌ 仅针对新注册用户：只要你尝试用这两个后缀发起“Sign up”，就会触发拦截阻断。
• 💡 迂回解决办法：目前如果有刚需注册新账号，建议直接更换其他主流邮箱服务（如 Gmail、Proton、公司/学校域名），或者在注册页选择 Continue with Google / Continue with Apple 第三方授权直接创建账号。
• ⏳ 什么时候恢复？ 官方并没有给出明确的时间表，仅表示“将持续评估如何在防止滥用的同时提供安全访问”。按照以往大厂的风控惯例，在黑灰产找到下一个接盘侠、或者微软两套产品线跑通新的底层信任机制之前，这种封禁很可能会维持相当一段时间。

最扎心的地方：普通用户的“数字信誉”到底算谁的？

这起事件表面上看是一则科技冷知识、一出“微软左手打右手”的内部乌龙，但在戏谑之余，留给每个普通用户的感受却格外扎心。

我们生活在一个全面数字化的时代。你的邮箱不仅是一串字符，更是你在赛博世界里积攒了数年甚至数十年的一张“数字身份证”。

很多开发者从大学第一天写代码起，就用着同一个 Hotmail 或 Outlook 邮箱，记录着每一次提交、每一个项目。结果到了今天，就因为黑产脚本看中了这个域名的信誉好、薅的人太多，平台大手一挥：抱歉，这个后缀的人我信不过了。

黑灰产作恶，平台一刀切止血，最终买单的，却是老老实实守规矩的普通用户。

更讽刺的是，这甚至发生在同一个母公司的屋檐下。微软花了上百亿美元收购 GitHub、整合生态，但在冷冰冰的风控策略和风险指标面前，不同业务线之间的信任成本依然脆弱得经不起黑产的冲击。

在自动化 Bot 和黑产大军越来越猖獗的今天，互联网正在变得越来越封闭，正常人证明自己是“一个活人”的门槛也正在变得越来越高。

如果连微软自己的核心产品，都不敢信任微软自己发出的邮箱，那我们在网络世界里的信誉，到底还能托付给谁？

你日常还在用 Outlook 或 Hotmail 吗？对于 GitHub 这次宁可“背刺自家兄弟”也要一刀切的风控手段，你觉得是对是错？

欢迎在评论区聊聊你的看法。