团队为什么需要一个不属于任何个人的 Signal 手机号？
通常的起因来自内部。安全或应急响应团队想要一个用于协作的共享 Signal 账号；或者新闻编辑部、支持团队、注重隐私的创始人想要一个不绑定员工个人 SIM 卡的工作身份。Signal 的每个账号都以手机号注册，所以总得有某个号码来接收第一条验证码。第二类是产品和 IT 团队，他们要为入驻流程编写文档或做测试，例如在公司手机上安装 Signal 的配置手册，就需要用于测试的 Signal 短信验证。
Signal 会在注册时、重新安装应用或迁移到新的主设备时，以及账号中断一段时间后重新注册时要求手机验证。它可选的注册锁（Registration Lock）会在短信这一步之外再增加一次 PIN 校验，用户名则让人们不必暴露号码就能聊天，但账号依然建立在一个能接收验证码的号码之上。这一事实决定了你该选择 OTP Route 的哪一种产品。
一次性验证码还是长期保留的号码：Signal 账号适合哪个？
OTP Gateway 为 Signal 提供的虚拟号码，在 20 分钟窗口内接收一条验证码。这适合对注册流程做一次性演练。而需要在重新安装后或在更换的手机上再次登录的 Signal 账号，需要在同一号码上再收一条验证码，一次性激活做不到。
对于长期使用的账号，专属号码是更合适的选择。这类线路在美国和加拿大可即时开通，每月 $1.95 起，从钱包续费，收到的短信显示在控制台并通过 number.sms_received Webhook 转发，也可以随时释放。可在临时号码与专属号码对比和虚拟号码页面比较两者。其他所有国家至少在自助控制台中仅限一次性激活。
Signal 验证码 API 流程是怎样的？
调用发送至 https://otproute.com/api/v1，使用在开发者控制台创建的 Bearer 密钥（前缀 or_live_）。Signal 的服务 ID 为 signal。
- 决定哪个国家与账号的市场匹配，并用
GET /api/v1/countries查出它的 ID。 - 查询
GET /api/v1/prices?country=<id>&service=signal，获取实时价格与可用性。 - 用
POST /api/v1/activations下单，请求体为{"service": "signal", "country": "<id>"}，并保存返回的 activation id。 - 把号码输入 Signal 的注册页面，并请求短信验证码。
- 让
activation.sms_received事件送达你的 Webhook，或以适中的间隔轮询GET /api/v1/activations/{id}，直到验证码出现。 - 如果尝试被放弃，调用
POST /api/v1/activations/{id}/cancel，金额就会退回钱包。
每个账号可持有 10 个密钥和 5 个 Webhook 端点，每分钟可发送 300 次请求。接口参考资料见文档。
Webhook 处理程序应如何对待收到的 Signal 验证码？
每个 Webhook 请求都包含 X-OTPRoute-Signature: t=<unix>,v1=<hex>。构造字符串 <t>.<raw body>，用该端点的密钥计算 HMAC-SHA256，并用防时序攻击的比较方式与 v1 比对。拒绝时间戳过旧的请求，并且在校验之前，切勿先解析再重新编码请求体。
每个 activation id 处理后记录一次，让处理程序具备幂等性，因为投递可能被重试。把 activation.expired 和 activation.cancelled 视为终止状态，用来结束你手册中的这一步。Signal 验证码能解锁一个私密通讯账号，所以只在需要的地方写入，不要让它出现在明文日志里。在没有公网端点的地方，例如企业防火墙后的笔记本电脑，轮询依然是有效的备选方案。HMAC Webhook 安全指南讲得更深入。
哪些国家可以接收 Signal 验证码？
你可以在 198 条国家线路上接收 Signal 验证码。其中包括美国、加拿大、英国、德国、荷兰、瑞士、瑞典、乌克兰、印度、日本、巴西、墨西哥、肯尼亚、尼日利亚和菲律宾。
请按用途选择国家，不要只看价格。代表柏林办公室的账号应使用德国号码，而想覆盖非美国号码格式的手册测试，则需要北美编号计划之外的线路。库存因线路和时段而异，所以每次下单前请读取实时可用性。
在控制台里，步骤很简短：打开 OTP Gateway，选择 Signal，选好国家，查看价格并下单。收到验证码后，它会立刻显示在 Signal 手机号旁边。
Signal 验证码为什么可能没有到达？
有几个原因反复出现。Signal 可能拒绝它视为虚拟号码的号码，所以任何线路上都可能被拒绝。注册页面还提供语音通话选项；请选择短信选项，因为激活捕获的是短信。线路库存和发送方的行为也会在一天中变化。
接下来该怎么做：
- 在断定验证码丢失之前，让 20 分钟窗口保持打开。
- 稍后重试，或换一条不同的国家线路。
- 不要快速重复下单，因为反复注册尝试同样可能触及 Signal 一侧的速率限制。
- 依靠退款：窗口内没有短信，或你取消订单，全部金额都会退回钱包。
负责任地使用 Signal 号码是什么样子？
请遵守 Signal 的条款。为每个真正会使用它的个人、团队或企业各注册一个账号，并让它处于你所在组织的掌控之下。OTP Route 的存在是为了测试和运营你自己的合法账号与产品，绝不是用于批量注册、冒充身份或绕过封禁，其《可接受使用政策》适用于每一笔订单。Signal 是其所有者的商标，OTP Route 与其没有任何关联。
费用来自一个预付美元钱包，可用银行卡或 USDT/USDC 充值，没有月费，每次充值都会通过邮件收到 PDF 发票，也可应请求开通沙盒模式，让集成测试在模拟的号码和验证码上运行。
常见问题
可以在虚拟号码上接收 Signal 验证码吗？
通常可以，但不是每次尝试都行：Signal 可能拒绝它认为是虚拟号码的号码。如果 20 分钟内没有验证码到达，全部金额会退回你的钱包。
API 中 Signal 的服务 ID 是什么？
是 signal。调用价格和激活接口时，请把它与来自 GET /api/v1/countries 的国家 ID 搭配使用。
团队的长期 Signal 账号应该使用一次性号码吗？
不应该。账号在另一台设备上注册时，Signal 会发送新的验证码，所以长期使用的账号应放在美国或加拿大的专属号码上，每月 $1.95 起。
如果我们使用用户名，Signal 还需要手机号吗？
需要。用户名会向联系人隐藏号码，但注册仍然依赖一个能接收验证码的手机号。
可以在 OTP Route 号码上的账号开启注册锁吗？
可以，这是 Signal 的设置，由你自选的 PIN 保护。请把这个 PIN 存放在团队的密码管理器里，因为重新注册被锁定的账号时，除了号码之外还需要它。
Signal 验证码要多少钱？
每条验证码 $0.20 起。具体金额取决于国家，下单前由 GET /api/v1/prices 返回并在控制台显示。
可以在不花钱包资金的情况下测试集成吗？
可以。请为开发账号申请沙盒模式；它会返回模拟的号码和验证码，用于端到端测试。
服务名称均为其各自所有者的商标，OTP Route 与其无任何关联。请合法使用号码，并遵守各服务的条款及我们的可接受使用政策。