OTP 验证码是什么意思？邮箱验证码在哪看、怎么收

更新于 2026年10月21日 · 阅读约 4 分钟

OTP 是 one-time password 的缩写，中文一般叫“一次性验证码”：一串只能用一次、在短时间内有效的数字或字母，用来确认此刻操作的人就是你。它可能通过短信、邮件或验证器 App 送达；如果页面提示“请查收邮箱”，OTP 就在你注册或登录时填写的那个邮箱里。

第一次在注册、登录页面看到“OTP”这个词，不必慌：先分清它走的是哪种渠道，再去对应的地方找。下面依次讲三种送达方式、邮箱里的 OTP 长什么样、去哪里找，以及收不到或不想用自己邮箱时怎么办。（OTP 这个缩写在别的领域另有含义，本文只讲验证码。）

OTP 验证码是什么意思：三种送达方式

网站发 OTP，是为了确认你能收到某个渠道的消息：手机号、邮箱，或者装在你手机上的验证器。验证码用一次就作废，过了时限也作废，所以即使旧码被别人看到，也很难再拿来用。

送达方式	你在页面上填了什么	验证码从哪里来	常见场景
短信 OTP	手机号	运营商短信	国内 App 注册、银行和支付
邮箱 OTP	邮箱地址	网站发来的邮件	海外网站注册、确认邮箱、新设备登录
验证器 App	事先扫码绑定	App 里每隔几十秒刷新的数字	两步验证、开发者和管理后台

页面上写着“我们已向你的邮箱发送验证码”，就是邮箱 OTP；写着“短信已发送至”某个号码，就是短信。分不清时，看输入框上方的那行提示，它会告诉你码发去了哪里。两者的更多区别，见邮箱接码和短信接码有什么区别。

各网站的邮件不一样，但通常有这几个特征：

收到一封你没有申请过的验证码邮件，说明有人正拿你的邮箱尝试注册或登录：不要点里面的链接，也不要把码告诉任何人。

按这个顺序找，通常一两分钟就能找到：

确认看的是哪个邮箱：手机邮件 App 里登录了好几个账号时，先切到注册时填写的那一个。
看收件箱，再看分类：Gmail 会把部分邮件放进“推广”“社交”“动态”等标签页；Outlook 分“重点”和“其他”两栏，验证码邮件有时落在“其他”里。
看垃圾邮件文件夹：QQ 邮箱、163 邮箱的垃圾箱，以及订阅、广告一类的文件夹，都要看一眼。
用搜索：在邮箱搜索框输入网站名，或者“验证码”“code”，一次搜遍所有文件夹。
换网页版看：手机 App 偶尔同步慢，网页版显示的才是服务器上的最新状态。

找到了，却提示已过期或验证码错误，原因和对策见邮箱验证码多久失效；完全没收到，就按邮箱收不到验证码的排查步骤逐项检查。

有时你并不想把常用邮箱交给一个新网站，比如注册测试账号、给项目或客户开账号。这时可以在 OTPGmail 租一个真实的 @gmail.com 或 @icloud.com 地址，专门收这一次的 OTP：

在“租用邮箱”页选服务和邮箱类型，点“立即租用”，把分到的地址填进网站。
OTP 到达后显示在“最近订单”里，点一下就能复制，不需要登录任何邮箱。
开发者也可以用 API：创建订单后每 3–5 秒查询一次 GET /v1/orders/{id}，验证码出现在返回的 otp 数组里，每一条都带 code 和到达时间 receivedAt。
在等待时间内（最长 25 分钟）没收到 OTP，订单自动取消，费用 100% 退回余额，规则见退款与质保政策。

完整的下单流程见OTPGmail 怎么用。租来的地址只在订单有效期内显示验证码，要长期使用的账号，请用你自己的邮箱。OTPGmail 只处理邮箱 OTP，不提供手机号，也不接收短信。

OTP 的作用是证明“你能收到这条消息”，把它告诉别人，等于把这一步交给了对方。记住几条简单的规矩：

在 OTPGmail 租用邮箱时，订单上有个“分享”按钮，可以把验证码链接发给同事或客户自己查看。它是为团队协作准备的，只发给本来就要完成这一步、你也信任的人。

使用前请确认符合该平台的服务条款和你所在地的法律法规；OTPGmail 只提供接收验证邮件的邮箱，不提供绕过平台或地区限制的方法。

不能。OTP 用过一次就作废，过了时限也会作废；需要再次验证时，网站会发一个新的。

没有统一规定，由网站决定，常见是 4–8 位数字，也有带字母的，以邮件或短信里的为准。

不要点邮件里的链接，也不要把码告诉任何人。如果频繁收到，到对应网站修改密码，并开启两步验证。

各有各的风险：短信依赖手机号，邮箱依赖邮箱密码。真正要紧的是保护好收码的渠道，比如给邮箱开启两步验证，不在陌生页面输入验证码。