面向全球用户的通俗解读。
短信验证如何工作：OTP 详解
用简单的方式讲清一次性密码，以及接收它的那条线路。
- OTP 是一次性验证码，通常只在几分钟内有效。
- 验证码从服务出发，经短信服务商和你的运营商，最终到达你的设备。
- 短信验证确认号码由你掌控，登录时往往也用它来实现 2FA。
- OTP 在移动网络上的真实运营商移动线路上送达最可靠。
- 在有信号或漫游的前提下，运营商 eSIM 收 OTP 和任何实体 SIM 一样。
短信验证，就是应用或网站给你发一条短验证码，用来确认你确实掌控着某个手机号。这个验证码叫一次性密码，也就是 OTP，因为它只能用一次，通常几分钟内就会失效。这是各类服务在注册时确认身份、在登录时增加第二重验证（2FA）最常见的方式之一。
流程很直接。你填写号码，服务生成一个随机验证码，通过短信发到你的线路上。你读到验证码，再输回应用里。如果匹配且没有过期，验证就通过了。整个流程只依赖一件事可靠运转：你的号码必须真的能收到短信。
OTP 的送达流程，一步一步看
第一步，你提交手机号。服务生成一个一次性验证码，交给短信服务商，由它经移动网络把消息路由到你的运营商。运营商再把消息投递到你线路所在的设备上，你在时限内把验证码输回应用。在后台，服务保存的是验证码的哈希值，用来和你输入的内容比对，用过之后即作废。这条链路上的每一环，都需要一个真正能收短信的号码。
哪类号码能可靠地收到 OTP
OTP 在真实运营商移动线路上送达最可靠，因为短信路由和应用的信任判定都是围绕标准移动网络建立的。运营商 eSIM 属于这一类，它是会在网络上注册的真实移动线路，和任何实体 SIM 一样能收短信。VoIP 号码和共享虚拟号码则不够可靠：有些被拦截、收不到特定的 OTP 流量，有些会被标记为重复使用。一条专属的运营商线路，在有信号或漫游的前提下，能给 OTP 最顺畅的到达路径。
常见问题
OTP 是什么？
OTP 就是一次性密码，一条发到你手机上的短验证码，用来确认号码由你掌控。它只能用一次，通常几分钟内失效。
为什么有些号码收不到验证码？
VoIP 号码和共享虚拟号码有时会被拦截、收不到特定的 OTP 流量，或者被标记为重复使用。真实运营商线路的送达路径最顺畅。
eSIM 能收 OTP 验证码吗？
可以。运营商 eSIM 是会在网络上注册的真实移动线路，只要有信号或漫游，它就和任何实体 SIM 一样能收到短信一次性密码。