为什么手机号验证总是失败？

很多用户在注册或登录时都会遇到“验证码发送失败”或“号码格式不正确”的提示。常见原因包括：

• 输入了空格、横线或隐藏字符
• 号码段尚未被运营商收录到最新号段库
• 短信网关被手机安全软件拦截

手机号验证的底层逻辑是什么？

平台在收到号码后，会依次执行以下动作：

1. 格式校验：正则表达式匹配长度、前缀、号段
2. 号段比对：与工信部最新公布的号段表做对比
3. 短信通道：调用第三方短信网关发送验证码
4. 状态回执：网关返回“成功/失败/空号/停机”等状态码

如何自己写一段可靠的手机号验证代码？

前端正则示例

const mobileReg = /^(?:(?:\+|00)86)?1[3-9]\d{9}$/;
function checkMobile(str){
  return mobileReg.test(str.trim());
}

后端二次校验

前端校验只是体验优化，后端必须再次校验，防止接口被绕过。

import re
MOBILE_RE = re.compile(r'^1[3-9]\d{9}$')
def is_valid_mobile(phone):
    return bool(MOBILE_RE.fullmatch(phone))

国际号码验证要注意哪些坑？

如果业务面向海外，需要区分：

• 国家码：+86、+1、+44 等
• 区号：美国同国家不同州也可能有区号差异
• 号码长度：最短7位，最长15位

推荐方案：使用 Google libphonenumber 库，一行代码即可解析国家码、运营商类型、号码有效性。

验证码收不到，如何排查？

自问自答：

Q：手机信号满格，为什么还是收不到？
A：检查短信收件箱是否已满，或查看运营商是否把106/12520等端口短信归为“垃圾短信”。

Q：同一号码短时间内多次请求，会不会被拉黑？
A：会。大多数平台对同一号码60秒内只能发1次，24小时内不超过5次。

Q：能否用语音验证码代替？
A：可以。语音验证码走语音通道，不受短信拦截影响，但成本约为短信的3倍。

企业级场景下的手机号验证更佳实践

1. 双通道冗余

同时对接两家短信服务商，A通道失败立即切换到B通道，成功率可提升3%-5%。

2. 号码状态实时查询

在发送验证码前，先调用运营商“号码状态查询”接口，判断空号、停机、关机，避免无效发送。

3. 防刷策略

• IP维度：同一IP 1小时内最多请求10次
• 设备维度：同一设备ID 24小时内最多请求20次
• 行为维度：滑动拼图或图形验证码做前置校验

4. 合规存储

手机号属于个人信息，需加密存储，推荐 AES-256 + 随机盐，数据库字段类型用 VARBINARY。

如何测试手机号验证功能？

准备以下测试数据集：

• 正常号：13800138000
• 新号段：19812345678
• 非法号：12345678901
• 国际号：+14155552671
• 携号转网：原联通现移动 13012345678

使用 Postman 或 JMeter 批量跑接口，观察响应码、延迟、成功率。

未来趋势：无感验证会取代短信吗？

三大运营商已推出“一键登录”，通过网关取号+本机流量识别，用户无需输入手机号即可登录。优点：

• 全程耗时<1.5秒
• 无需验证码，无短信费用
• 安全性高于短信（防止伪基站）

缺点：需要用户开启移动数据，Wi-Fi 环境需回落到短信。