检查邮箱信誉，重新允许 Outlook 注册
内容提要
PyPI 改进邮箱信誉检查，重新允许 Outlook 和 Hotmail 注册。此前因恶意批量注册，2024年6月封禁这些域名。现通过信誉服务自动识别一次性邮箱，已封禁62个域名，拦截超120次尝试，无需人工维护列表。
延伸解读
从静态列表到动态信誉检查的转变
PyPI 过去依赖公开的一次性邮箱域名列表和内部禁止列表，但静态列表无法区分大型邮箱提供商下的临时地址与真实地址，导致不得不对整个域名进行封禁。新引入的邮箱信誉服务能动态识别一次性邮箱，包括快速注册的新域名和公共邮箱上的临时别名，从而在无需人工维护列表的情况下实现更精准的拦截。
自动化的安全响应与自主攻击时代
文章指出，在自主攻击日益增多的背景下，响应速度至关重要。新流程完全自动：当信誉服务报告某个域名是一次性邮箱提供商时，PyPI 会自动将其加入禁止列表，后续尝试无需再次查询即可拒绝。这消除了对员工或志愿者手动添加域名的依赖，显著缩短了修复时间。
重新开放 Outlook 注册的实际影响
2024 年 6 月因恶意批量注册，PyPI 封禁了 outlook.com 和 hotmail.com 域名，影响了合法用户。随着信誉检查的引入，这些域名现已重新允许用于注册或添加邮箱。过去一个月的结果显示，绝大多数检查结果为正面，同时已阻止 62 个一次性域名和超过 120 次来自有效域名的临时地址尝试。
Q&A
PyPI 为什么在 2024 年 6 月禁止 Outlook 和 Hotmail 邮箱注册？
因为当时有恶意软件活动利用 outlook.com 和 hotmail.com 地址批量注册账户，所以 PyPI 禁止了这些域名。
PyPI 现在如何检查邮箱信誉？
当邮箱地址通过现有域名检查后，PyPI 会询问邮箱信誉服务该地址是否为一次性邮箱。如果服务报告整个域名是一次性提供商，PyPI 会将该域名加入禁止列表，下次尝试会被直接拒绝，无需再次查询。
PyPI 重新允许 Outlook 和 Hotmail 注册了吗？
是的，随着新的邮箱信誉检查机制上线，outlook.com 和 hotmail.com 地址现在可以再次用于注册 PyPI 账户或添加到现有账户。
新的邮箱信誉检查取得了哪些成果？
在过去一个月里，PyPI 阻止了 62 个一次性域名用于注册用户账户，并阻止了超过 120 次使用有效域名下的一次性地址的尝试。
PyPI 之前的邮箱检查方法有什么缺点？
之前使用静态域名列表（公共一次性邮箱域名列表和内部禁止域名列表），无法区分大型提供商（如 Outlook）上的临时地址和真实地址，导致不得不对整个域名进行广泛禁止，阻止了合法用户注册，并且严重依赖人工调查和决策，修复速度慢。
如果注册或添加邮箱时遇到问题，应该怎么办？
可以在支持跟踪器上提交 issue。如果没有匹配的 issue 类别，请发送邮件至 support at pypi dot org 并提供完整细节。
