禁止Outlook邮箱域名
内容提要
为了应对机器人账户注册，PyPI禁止了Outlook和Hotmail域名与新账户关联。这是为了防止恶意软件和滥用行为。限制可能不是永久的。
延伸解读
禁令的具体范围
PyPI明确禁止将outlook.com和hotmail.com域名用于新账户注册或为现有账户添加额外地址。这意味着用户无法使用Outlook邮箱创建新PyPI账户，也不能将其作为备用邮箱关联到已有账户。该限制目前仅针对这两个域名，不影响其他邮箱服务。
为何针对Outlook邮箱
文章指出，Outlook邮箱服务在防止自动化、机器人和批量注册方面表现不佳，落后于其他主要邮箱提供商。过去的恶意活动显示，试图绕过PyPI保护措施的用户倾向于使用或购买能绕过Outlook自动化检测的机器人农场，从而用看似可信的邮箱地址建立账户。
PyPI的多层防护措施
除了禁止一次性邮箱域名，PyPI还采取了验证码、要求验证邮箱后才能操作新账户、改进双因素认证流程以及速率限制等措施。文章认为，禁止已知的“一次性”邮箱域名是目前最有效的机制之一，但近期恶意软件活动日益复杂，促使PyPI进一步限制Outlook域名。
禁令的临时性与未来调整
PyPI表示希望这一禁令不是永久性的，并会根据当前响应能力和工具情况在未来进行调整。这表明该措施是应对当前滥用行为的临时步骤，而非长期政策。读者应关注PyPI后续公告，以了解限制是否放宽或扩展。
Q&A
为什么PyPI禁止Outlook和Hotmail域名注册新账户？
为了应对机器人账户注册和恶意软件滥用，PyPI禁止了Outlook和Hotmail域名与新账户关联。
这项禁令适用于哪些类型的账户？
该禁令适用于新注册账户以及添加额外地址的账户。
PyPI采取了哪些措施来防止恶意软件和滥用行为？
PyPI采取了验证码、要求验证邮箱、改进2FA流程和速率限制等多层保护措施。
Outlook邮箱在防止自动注册方面表现如何？
Outlook邮箱服务在防止自动注册方面表现不佳，导致恶意账户注册。
未来PyPI会对这项禁令进行调整吗？
PyPI希望这项禁令不是永久性的，未来会根据情况进行调整。
PyPI如何识别一次性邮箱域名？
PyPI使用一次性邮箱域名列表和内部列表来阻止这些域名注册账户。
