Microsoft 账户的邮件安全代码只会发送到主别名，或已添加为登录验证方式的其他邮箱；普通账户别名不会自动成为安全代码收件地址。若验证码由第三方网站发出，就检查该网站记录的邮箱和对应收件箱，不要套用 Microsoft 账户的代码规则。(Microsoft 官方账户别名说明)
正在用 Microsoft 账户别名登录或验证身份、却不确定代码发往哪里的用户，适合阅读本文。
准备把 Outlook.com 地址用于普通网站注册、想分清网站验证码和账户安全代码的新手，也适合阅读。
如果你在考虑用临时邮箱注册普通网站，同时担心重要账户后续验证，请按用途判断。
设置验证方式时，先分清别名与验证邮箱
Microsoft 账户别名关联到同一账户，可以用于登录和收发邮件，并共享账户设置。但“能登录”或“能收普通邮件”，不代表该地址已被设置为接收 Microsoft 安全代码的验证方式。官方说明，邮件安全代码只会发送到主别名，或已添加为登录验证方式的其他邮箱。(Microsoft 官方说明：账户安全信息与验证码)
| 邮件用途 | 应核对的地址 | 下一步检查位置 |
|---|---|---|
| Microsoft 账户登录或安全验证 | 页面列出的主别名，或已设为登录验证方式的邮箱 | Microsoft 账户安全信息页面 |
| 普通网站注册或登录 | 该网站账户资料中保存的邮箱 | 该地址对应的收件箱 |
| Microsoft 账户恢复 | 你仍能访问的账户验证方式 | 登录页面提供的其他验证或恢复选项 |
要核实当前配置，登录 Microsoft 账户的安全页面，查看“管理我的登录方式”一类的选项及其列出的验证方式。界面文字可能随页面版本变化，以你实际看到的项目为准；不要据此推断页面未显示的账户状态。
普通别名和主别名的验证权限相同吗？
不一定。普通别名可用于账户登录和收发邮件，但安全代码的投递范围更窄：地址必须是主别名，或已添加为登录验证方式的其他邮箱。判断时以安全页面列出的验证方式为准，不能只看某个地址是否关联到该账户。(Microsoft 官方账户别名说明)
如果你还在厘清别名和独立邮箱的差别，可阅读邮箱别名与独立收件箱的区别。关键是区分“地址能收普通邮件”与“地址已配置为账户验证方式”。
请求代码时，先判断发件方与验证页面
验证码可能来自两种不同流程。先看你在哪个页面请求代码，再确认发件方和页面显示的目标邮箱；不要只凭邮件标题判断邮件用途。
| 识别线索 | Microsoft 账户安全代码 | 第三方网站验证码 |
|---|---|---|
| 代码由谁触发 | Microsoft 账户登录或安全验证页面 | 你正在注册或登录的普通网站 |
| 目标地址依据 | Microsoft 页面提供的验证方式 | 该网站账户资料中保存的邮箱 |
| 优先检查位置 | 页面显示的验证邮箱所对应的收件箱 | 注册时填写或资料页显示的邮箱 |
| 排查规则 | 核对主别名或已设验证方式 | 查看该网站的账户设置与帮助说明 |
普通网站能把验证码发到 Outlook.com 别名吗？
要看你在该网站填写或保存了哪个地址。如果填的是某个 Outlook.com 别名，网站将代码发往该地址时，就检查它对应的 Outlook.com 邮件收件箱。Microsoft 的安全代码规则不能说明第三方网站会将代码发往哪个地址；目标邮箱以该网站显示的账户资料为准。
请求代码时，页面可能会隐藏邮箱的一部分字符。对照可见的地址信息，确认邮箱拼写正确且你仍能访问；不要把看似相近的别名当成目标地址，也不要误查另一个账户的收件箱。
投递后，按页面显示的地址检查收件位置
代码还没到，应该先打开哪个收件箱？
先回到请求代码的页面，确认它显示的验证方式，再打开该地址对应的收件箱。若目标是 Outlook.com 邮箱，检查收件箱和“垃圾邮件”文件夹；Microsoft 的验证码排查指引也建议检查垃圾邮件。(Microsoft 官方验证码排查说明)
按以下顺序排查，避免盲目重复请求：
- 确认代码类型。 是 Microsoft 账户登录或安全验证，还是普通网站发出的注册验证码？
- 查看页面显示的目标邮箱。 Microsoft 账户代码按已配置的验证方式发送；第三方网站代码按该网站保存的地址发送。
- 检查地址和登录状态。 确认地址拼写正确，而且你能打开对应邮箱；别因为它是账户别名，就认定它能接收 Microsoft 安全代码。
- 查看收件箱、垃圾邮件和筛选设置。 邮件筛选可能改变邮件所在位置。你可以参考Outlook 邮件筛选与垃圾邮件设置说明检查相关设置。
- 核对发件方。 Microsoft 的排查文档说明，有效验证码邮件会来自
@accountprotection.microsoft.com。来源可疑时，不要点击邮件链接，也不要向他人提供代码。 - 仍未收到时，使用页面提供的其他验证方式。 Microsoft 提醒，过多或重复请求可能触发临时限制；优先按登录页面和官方指引处理。
没有可用的验证邮箱时，按账户恢复提示处理
如果所有已设验证方式都无法访问，继续检查普通收件箱通常解决不了问题。按照登录页面提供的恢复流程操作，不要尝试绕过身份验证，也不要把临时收件地址当成已配置的安全方式。
Microsoft 的安全信息说明列出最多 10 种验证方式，并建议确保联系信息仍可访问。若要更换安全信息，先按账户页面提示确认操作步骤和影响。(Microsoft 官方说明：账户安全信息与验证码)
如果你失去了全部安全信息并启动替换流程，Microsoft 的排查说明提到，可能需要等待 30 天才能使用账户。这个时间只对应文档描述的特定恢复情形，不代表每次验证码故障都会等待相同时间。(Microsoft 官方验证码排查说明)
如遇到登录提醒邮件真假难辨，核对发件地址，并通过自己打开的账户安全页面检查活动；不要从可疑邮件中的链接进入账户。
根据用途选择收件邮箱
按下面的条件分支选择邮箱：
- 若涉及 Microsoft 账户登录、安全验证或找回，使用你本人长期能访问的验证方式；如果当前方式不可用，先检查或更新账户安全信息，不要依赖短期邮箱。
- 若只是普通网站的一次性注册或试用，且之后不需要找回账户、重置密码或持续收信，可以考虑将注册邮件与主邮箱分开。
- 若该网站以后可能需要回信或找回账户，优先使用稳定、由你长期控制的邮箱或别名；关于短期地址的使用边界，可参考临时邮箱地址的生命周期说明。
- 若页面显示的目标地址与你预期不符，暂停重复请求，先核对网站资料或 Microsoft 账户中已设置的验证方式。
这样可以减少两种误判：把普通别名当成 Microsoft 安全代码的接收地址，或把第三方网站尚未保存的邮箱当成已自动更新的地址。
临时邮箱只用于普通注册的短期收件
临时邮箱可以用于隔离普通注册邮件，但不应作为 Microsoft 账户的安全验证邮箱、恢复渠道，或其他重要账户的长期收件地址。普通网站是否接受某个临时地址，取决于该网站自身的规则和投递流程；临时收件能力不代表平台一定接受。
如果你只是注册普通网站、接收一次注册邮件，并确认不依赖后续找回，可以查看临时收件与长期邮箱的适用边界。MyTempBox 可用于分离普通注册邮件与主邮箱；涉及 Microsoft 登录、安全验证或账户恢复时，仍应保留你长期可访问的验证邮箱。