开篇:什么是「AI 数字居民」

很多人第一次注册 Apple、Google、OpenAI、Claude 等服务时，会把注意力放在“注册页面每一栏怎么填”。真正决定一个账号能不能长期使用的，却不是那几分钟的填写过程，而是注册前有没有准备好两块地基：

1. 一套可长期持有、可以找回的数字身份；
2. 一个合法、稳定、前后一致的访问环境。

这两块地基没有搭好，即使侥幸注册成功，也可能在换手机、异地登录、修改密码、订阅付款或安全复核时失去账号。相反，地基扎实以后，注册只是整个流程中最简单的一步。

本系列只讨论在当地法律和服务条款允许的前提下，如何正常注册、保护和管理账户。平台支持的国家、号码和付款方式会变化，操作前应以官方页面为准。不要伪造身份、绕过实名要求，也不要将号码用于批量注册、违规接码或其他违法用途。

学完这一节，你应该得到什么

读完并完成文中的检查后，你应该能够：

• 判断某项服务是否在你的实际所在地开放；
• 区分“能收到一次验证码”和“可以长期控制的号码”；
• 建立邮箱、密码、二次验证和恢复码组成的恢复闭环；
• 判断当前网络和设备是否适合开始注册；
• 在注册失败时停止无效重试，保留可恢复的现场；
• 建立一份不存密码、但能管理账户生命周期的账户台账。

一、什么是“AI 数字居民”

“AI 数字居民”不是囤积一批海外账号，也不是把地区信息伪装得越复杂越好。它更像是在数字世界中建立一套可持续的生活基础设施：

• 身份层：邮箱、电话号码、账号资料和恢复方式能够证明“你是你”；
• 安全层：密码管理器、通行密钥、双重认证和恢复码保护账户；
• 访问层：从服务支持的地区，用稳定设备和正常网络访问；
• 资产层：订阅、购买记录、云端数据和 API 资源可以长期管理；
• 维护层：号码续费、恢复方式更新、旧设备退出都有固定流程。

注册成功只是拿到了钥匙。能安全使用、能续费、能换设备、丢失后能找回，才算真正“住下来”。

二、地基一：可长期持有、可以恢复的数字身份

一套完整的数字身份至少包含四个部分：主邮箱、电话号码、强认证方式和恢复材料。电话号码很重要，但它不是全部，更不等于“必须是国外号码”。是否需要某个地区的号码，应由服务的官方要求和你的真实使用地区决定。

2.1 主邮箱：所有账户的总入口

主邮箱常常承担注册确认、登录提醒、密码重置和账单通知等职责。它一旦失守，其他账号也可能被连锁接管。

建议为重要服务准备一个长期使用的邮箱，并完成以下设置：

• 使用密码管理器生成并保存唯一密码，不与其他网站复用。推荐使用跨平台的 Bitwarden；
• 开启双重认证。需要动态验证码时，推荐使用 Google Authenticator；平台支持通行密钥时，优先直接使用通行密钥；
• 添加独立恢复方式，避免主邮箱和恢复邮箱互相循环依赖。例如主邮箱是 Gmail，恢复邮箱应使用另一个由你长期控制的邮箱，而不是只能靠主邮箱找回的临时邮箱；
• 下载恢复码并离线保存一份。可以打印后与证件资料分开放置，电子副本则放入 Bitwarden 的加密保险库，不要只截图留在手机相册；
• 定期检查登录设备、自动转发规则和第三方授权。还可以在 Have I Been Pwned 订阅主邮箱的泄露提醒，收到通知后检查受影响服务并更换相关凭据。

密码管理器的主密码不要复用，也不要只存在这个密码管理器自身。可以把主密码或紧急恢复说明封入纸质信封，放在安全地点；不要把它拍照后留在普通相册或聊天收藏里。安装上述工具时，应从官网跳转到应用商店或浏览器扩展商店，不要使用搜索广告、网盘或聊天群提供的安装包。

2.2 电话号码：要看控制权，不只看国家代码

电话号码可能用于注册验证、异常登录复核、双重认证和账户恢复。选择号码时，至少检查下面五项：

不同号码方案的区别可以这样理解：

这里有一个容易混淆的概念：eSIM 只是 SIM 凭据的承载形式，不代表号码天然更真实或更虚拟。 判断号码质量，要看签发它的运营商、号段类型、实名与补卡机制，而不是只看它以二维码还是塑料卡交付。

接码平台最大的问题也不只是“容易被风控”，而是号码并不属于你。今天能收到注册验证码，不代表半年后还能收到登录复核或密码重置验证码。把重要账号绑定到临时号码，相当于把房门钥匙交给一个随时会消失的陌生人。

2.3 不要只依赖短信

短信方便，但会受到号码回收、SIM 换卡攻击、漫游故障和信号覆盖等影响。账号注册完成后，如果平台支持，建议按下面的优先级配置：

1. 通行密钥（Passkey）或硬件安全密钥。通行密钥可保存在 Bitwarden 中；需要独立硬件时，推荐使用 YubiKey 5 系列；
2. 验证器生成的一次性验证码。推荐使用 Google Authenticator，登录 Google 账户后可以在设备间同步验证码；
3. 受信任设备或系统推送确认。例如 Google Prompt 登录确认；
4. 短信验证码。直接使用手机系统“信息”App 接收即可，不需要安装所谓“接码工具”；
5. 一次性恢复码，仅作为最后的离线兜底。可以打印保存，或放入与当前验证器相互独立的加密保险库。

至少准备两种彼此独立的验证方式。例如“手机里的验证器 + 放在安全地点的恢复码”，不要把邮箱、密码、验证器和恢复码全部只放在同一部手机里。

Apple 官方建议为账户添加额外的受信任电话号码，避免唯一设备丢失后无法接收验证码；Google 也将备用号码、备用码、通行密钥和安全密钥列为失去主手机后的恢复选项。可参考 Apple 受信任电话号码说明 和 Google 两步验证故障处理。

不要用 Bitwarden 保存 Bitwarden 自身的动态验证码，这条验证码应放在 Google Authenticator 中，并准备一份恢复码。使用 YubiKey 时建议登记主、备两把，并把备用钥匙放在另一个安全地点，避免安全工具本身又变成单点故障。

2.4 建立恢复闭环

所谓恢复闭环，是指任何一个单点失效时，你仍然有第二条路回到账户：

检查这张图时，特别留意循环依赖。例如：恢复邮箱需要主邮箱才能登录，或者号码管理 App 又要求用同一个号码收验证码。这些看似有备份，实际上失去一个入口就会全部锁死。

三、地基二：合法、稳定、前后一致的访问环境

网络环境的重点不是“看起来像哪个国家”，而是三件事：服务在你的所在地可用、连接稳定、行为前后一致。

3.1 先确认服务是否支持你的所在地

在注册前先查看官方支持地区、年龄限制、身份要求和付款规则。不同产品即使属于同一家公司，网页端、移动端、API 和付费计划也可能采用不同条件。

3.2 稳定比“频繁换节点”更重要

平台通常会综合登录位置、设备、浏览器状态、时间、付款资料和历史行为判断一次登录是否异常。普通用户最容易踩的坑，是注册过程中不断切换网络、浏览器和设备，导致每次请求都像一个新的人。

注册时建议：

• 使用自己长期控制、来源可信的网络；
• 从开始注册到完成安全设置，尽量保持同一设备和连接；
• 不使用公共 Wi-Fi、公开代理或来历不明的共享节点处理重要账户；
• 开启系统自动时间，避免设备时间和地区严重错乱；
• 保持浏览器、系统和安全软件更新；
• 不在失败后立刻反复换 IP、清 Cookie、换设备连续尝试。

IP 变化并不等于违规——移动网络、公司网络和旅行都会造成正常变化。真正值得避免的是短时间内出现大量互相矛盾的环境信号。

注册前可以打开 Cloudflare Speed Test，重点看 延迟、抖动和丢包，不要只看下载带宽。注册和收验证码不需要很高的网速，但连接不能频繁中断。然后继续做下面几项检查：

1. 打开 Cloudflare 连接信息，确认当前 DNS、DoH、DoT 或 WARP 状态是否符合你的预期。它只能显示连接信息，不能证明某个 IP 一定会被平台接受。
2. 查看目标服务的官方状态页，例如 OpenAI Status、Claude Status、Apple 系统状态 或 Google Workspace Status。大面积故障时先等待，不要反复注册。
3. 为重要账户建立一个独立的 Chrome Profile，只安装可信扩展。它用于隔离 Cookie 和插件干扰，不是用来伪装成另一个人。

这些工具的作用是定位“网络不稳定、DNS 异常、平台正在故障还是浏览器环境混乱”，而不是给 IP 打一个所谓“纯净度分数”。网上的 IP 评分站点数据源并不透明，结果只能作为排查线索，不能作为平台是否放行的保证。

3.3 资料一致不是“所有字段都填同一个国家”

资料一致的正确含义是：你提交的信息真实、相互不矛盾，并符合服务规则。例如姓名、出生日期、账单地址和付款方式应当能够由你合法使用并在需要时验证。

不要为了追求表面上的“地区统一”而编造地址、购买他人身份资料或使用不属于自己的付款工具。这不但可能违反条款，还会让你在客服复核时无法证明账户所有权。

四、注册前的 15 分钟检查表

正式开始注册前，按顺序完成下面的检查。任何关键项不满足，就先停下来处理，不要抱着“注册后再补”的想法。

A. 资格与规则

• 我的实际所在地在服务当前支持范围内；
• 我符合年龄、身份和产品使用要求；
• 我阅读了与号码、付款、订阅和数据相关的官方说明；
• 我使用的姓名、地址和付款资料真实且有权使用。

B. 身份与恢复

• 主邮箱使用唯一强密码并已开启双重认证；
• 电话号码由我长期控制，了解续费和回收规则；
• 目标平台接受这一号码类型和号段；
• 我准备了验证器、通行密钥或另一种独立验证方式；
• 我知道恢复码将保存在哪里，且不会只存在当前手机里。

C. 设备与网络

• 当前网络由我信任，连接稳定；
• 注册过程中不会频繁切换网络、设备或浏览器；
• 设备时间正确，系统和浏览器已更新；
• 浏览器没有可疑扩展，设备没有越狱、Root 或未知证书风险；
• 我预留了连续完成注册和安全设置的时间。

五、一套稳妥的注册流程

下面这套流程适用于大多数重要账户。具体页面和验证方式以平台实际显示为准。

1. 确认官方入口。 从产品官网进入注册页，不点击搜索广告或陌生人发来的短链接。
2. 创建账户。 使用长期邮箱和密码管理器生成的唯一密码，如实填写必要资料。
3. 完成邮箱或手机验证。 验证码只输入官方页面，不转发给任何人，包括所谓客服。
4. 先做安全设置。 注册成功后不要急着付费，先开启双重认证或通行密钥。
5. 添加恢复方式。 在平台允许时增加备用号码、恢复邮箱或恢复联系人。
6. 保存恢复码。 放进加密保险库，并额外保留一份离线副本；不要截屏后只留在相册。
7. 检查会话与通知。 确认登录设备、异常登录提醒和账单邮件正常。
8. 再开通订阅或迁移数据。 账户可恢复后，才把购买记录、云端资料或 API 项目放进去。

完成后，主动做一次“假想丢失测试”：如果现在手机丢了、号码停了、主密码忘了，你能否用另一台设备和另一种凭据恢复？如果答案是否定的，说明闭环还没有建成。

六、建立账户台账，但不要把它变成明文密码本

随着账号增多，最容易忘记的是“当时用了哪个邮箱、号码什么时候续费、恢复码放在哪里”。可以直接用 Obsidian 建立账户台账；它使用本地 Markdown 文件，方便迁移和备份。也可以使用任意本地笔记工具，但不要把普通云文档当成密码保险库。为每个账户建立一条记录：

服务名称：
官方登录地址：
注册日期：
注册邮箱：
绑定号码末四位：
号码续费 / 保号日期：
二次验证方式：
恢复码存放位置：
付款方式末四位：
订阅续费日期：
最近一次安全检查：
备注：

台账里不要记录完整密码、短信验证码、eSIM 激活码、银行卡安全码或完整恢复码。密码和通行密钥放在 Bitwarden 中；台账只记录“存放在哪里”。号码保号、信用卡到期和订阅续费则交给 Google Calendar，并设置提前 30 天和提前 7 天两次提醒。

Obsidian 官方也特别提醒，文件同步不等于备份。建议再用外部硬盘保留一份副本，并实际演练过恢复，而不是只看到“已同步”的图标。

七、常见误区

误区 1：只要注册成功，账号就稳了

注册成功只说明当次验证通过。真正的风险通常发生在换设备、重置密码、号码停机或付款复核时。注册完成后的安全配置比填写注册表更重要。

误区 2：有国外区号就是“真实号码”

国家代码不能证明号码归属、运营商类型和长期可恢复性。公开接码号码即使能收到一次短信，也不应绑定重要账户。

误区 3：eSIM 一定比实体 SIM 更容易通过验证

eSIM 与实体 SIM 是载体差异。平台是否接受，主要取决于运营商、号段类型、账户历史和平台规则。下一篇会专门比较两种方案的获取、兼容、迁移和风险。

误区 4：验证方式越多越安全

如果所有验证方式都依赖同一部手机，数量再多也只是一个故障点。安全的关键是独立性：至少一份凭据不依赖当前设备和当前号码。

误区 5：失败后多试几次总会成功

短时间反复提交、切换环境或请求验证码，可能让异常信号不断累积。遇到失败时先记录错误原文、时间、设备和当前步骤，再查看官方帮助或联系官方支持。

八、注册失败时怎么处理

遇到“无法创建账户”“暂时无法验证”或“验证码未送达”时，按下面的顺序排查：

1. 截图并记录完整错误，不要只记一句“注册不了”；
2. 确认访问的是官方页面，服务在所在地可用；
3. 检查邮箱、号码格式、短信能力和设备时间；
4. 停止连续重试，避免同时更换多个变量；
5. 查看平台状态页和官方帮助中心；
6. 需要申诉时，只通过官方支持入口提交真实、可验证的信息；
7. 问题解决后，立即补齐安全和恢复设置。

不要向“代注册”“解风控”人员提供邮箱密码、验证码、恢复码、身份证件或远程控制权限。真正的官方客服也不会要求你把一次性验证码转发给他。

九、本系列的学习路线

这一篇解决“开始之前准备什么”。后续内容按照“理解选择 → 完成基础设施 → 注册具体账户”的顺序展开：

1. 本篇:身份与访问地基——建立长期持有、可以恢复的账户体系;
2. eSIM 与实体 SIM:原理与选择——比较号码能力、设备兼容、长期持有、迁移恢复与总成本;
3. eSIM 配置实操指南——完成产品选购、Profile 写入、激活测试与故障排查;
4. 海外通信服务(RedPocket)开通实操——申请并验收第一条可长期维护的号码;
5. 海外通信服务(Tello)开通实操——完成另一条号码、Wi-Fi Calling 与漫游配置;
6. Google 账户创建与安全设置——使用已验收的手机号创建并保护长期邮箱;
7. 海外 Apple ID 账户创建实操——承接 Google 邮箱与手机号,通过 iPhone 完成账户创建;
8. PayPal 数字支付账户开通实操——完善数字支付工具与账户安全设置;
9. Apple ID 与数字支付账户绑定——完成付款方式绑定,为本系列收尾。

后续每一篇教程都应遵循同一个顺序：先确认资格，再准备恢复方式；先保护账户，再投入资金和数据。

小结

成为“AI 数字居民”的第一步，不是寻找一条神奇注册链接，而是让数字身份经得起时间和意外：邮箱不会轻易失守，号码不会突然易主，验证方式不依赖单一设备，恢复材料能够在关键时刻找到，访问行为也符合当地法律与平台规则。

现在先完成上面的检查表。全部通过后，再进入下一节，选择适合自己的号码与 eSIM 方案。

官方参考

• Apple：关于受信任电话号码和受信任设备
• Google：解决两步验证方面的常见问题
• Google：使用备用码登录
• Google：使用 Google Authenticator 获取验证码
• OpenAI：未支持国家和地区的 ChatGPT 与 API 服务说明
• Bitwarden：密码管理器入门
• Yubico：FIDO2 通行密钥说明
• Cloudflare：网络速度测试说明
• Obsidian：笔记备份说明