海外 B2B 社媒运营基础设施搭建指南 v1.3
适用对象： 中国出口制造企业、外贸团队、B2B 企业海外市场团队
适用平台： LinkedIn、Facebook、Instagram、YouTube、TikTok、WhatsApp 等
目标： 建立一套稳定、简单、低维护、可交接、企业可控的海外社媒运营基础设施，使品牌官方账号与 Sales 个人账号能够长期稳定运营。
快速索引
- 基础设施目标与总体架构
- Brand Environment
- Sales Environment
- Network & IP
- Content & Publishing Workflow
- Corporate Overseas SIM & Phone Number
- Platform Account Structure
- Identity, Security & Recovery
- ARMOR 推荐配置与最终架构
- 常见疑问
- 最终实施原则
- 最终目标
1. 基础设施目标与总体架构
这套基础设施到底要解决什么问题？
海外 B2B 社媒运营并不是简单地注册几个账号，然后开始发帖。
随着运营时间增加，以下内容都会逐渐成为企业数字资产：
- LinkedIn Company Page；
- Facebook Page；
- Instagram 品牌账号；
- YouTube Channel；
- TikTok 品牌账号；
- Sales 的 LinkedIn Personal Profile；
- WhatsApp 商务号码；
- 企业邮箱；
- 客户聊天记录；
- 内容与素材；
- 登录凭证；
- 2FA；
- Recovery Codes；
- 企业后台权限；
- 客户关系和历史互动数据。
如果前期没有规划，很容易出现：
- 品牌账号散落在员工个人电脑中；
- 不同员工使用不同 VPN 和不同国家节点；
- 多人共享品牌账号密码；
- Sales 不知道应该用电脑还是手机运营；
- 每个人都被要求配置 Proxy、指纹浏览器和复杂网络环境；
- 员工离职以后账号和客户资源难以交接；
- 海外 SIM 卡失效后无法恢复账号；
- 公司根本不知道哪些账号、号码和权限真正属于企业。
因此，这套基础设施的目标不是：
把社媒运营变得更复杂。
而是：
尽可能减少复杂配置，同时保证网络稳定、账号安全、资产可控和人员可交接。
Brand Environment 与 Sales Environment 是两套体系
整个海外社媒体系分为两个层级。
A. Brand Environment
品牌官方运营环境
负责企业官方品牌资产：
- LinkedIn Company Page；
- Facebook Page；
- Instagram Brand Account；
- YouTube Channel；
- TikTok Brand Account；
- Meta Business Portfolio；
- 品牌内容；
- 企业账号安全与权限管理。
核心原则：
品牌资产集中管理。
B. Sales Environment
Sales 个人客户开发环境
负责每位 Sales 自己的真实业务身份：
- LinkedIn Personal Profile；
- Email；
- CRM；
- WhatsApp；
- 客户研究；
- 客户沟通；
- Sales 个人专业内容发布。
核心原则：
Sales 使用自己的真实身份和固定工作设备。
最终可以概括成一句话：
品牌账号集中管理，Sales 个人账号分散运营；内容策略统一，发布环境分开。
每个平台需要多少个品牌账号？
对于 ARMOR 这样的单一 B2B 品牌，现阶段原则非常简单：
每个平台通常只保留一个官方品牌账号。
推荐：
| 平台 | 官方品牌资产 |
|---|---|
| 1 个 Company Page | |
| 1 个 Page | |
| 1 个 Brand Account | |
| YouTube | 1 个 Channel |
| TikTok | 1 个 Brand Account |
| 1 个公司主号 + 根据需要配置 Sales 号码 |
不建议建立：
Instagram
├── ARMOR Official
├── ARMOR Lighting
├── ARMOR Retail
├── ARMOR Export
└── ARMOR Factory除非未来真的出现：
- 独立品牌；
- 独立国家公司；
- 完全不同的业务线；
- 有明确运营团队分别维护。
否则，多账号只会：
- 分散粉丝；
- 分散内容权重；
- 增加密码和权限；
- 增加运营成本；
- 增加交接难度。
2. Brand Environment
品牌官方账号应该怎么管理？
建议公司设置一台固定的：
Brand Publishing Workstation
即：
品牌社媒专用发布电脑。
需要特别说明：
它不是“所有社媒账号共用电脑”。
它只负责：
企业官方品牌账号。
Brand Publishing Workstation 负责什么？
主要负责：
- LinkedIn Company Page；
- Facebook Page；
- Instagram Brand Account；
- YouTube；
- TikTok Brand Account；
- Meta Business Portfolio；
- 品牌内容发布；
- 品牌素材管理；
- 企业账号安全设置；
- 企业后台权限管理。
为什么需要一台品牌专用电脑？
如果企业官方账号长期这样使用：
市场负责人电脑
↓
Sales A 电脑
↓
老板电脑
↓
Sales B 电脑
↓
临时 VPN会导致：
- 登录设备越来越多；
- Cookie 分散；
- 网络环境频繁变化；
- 密码和 2FA 管理混乱；
- 出问题后难以定位；
- 员工离职后交接困难。
更合理的是：
Brand Publishing Workstation
固定电脑
+
固定浏览器
+
固定浏览器 Profile
+
固定网络
+
固定 IP
+
固定授权人员Brand Publishing Workstation 的基础配置
性能要求很低。
可以直接使用：
- 闲置 Mac mini；
- 闲置 MacBook；
- 普通 Windows 办公电脑。
重点不是性能。
重点是：
固定、专用、稳定、属于公司。
推荐安装：
- Chrome / Edge / Safari；
- 企业密码管理器；
- 企业邮箱；
- 云盘 / 素材库；
- Canva / Figma 等内容工具；
- 必要的社媒管理工具；
- 网络配置；
- 2FA 与恢复资料管理体系。
Brand Publishing Workstation：Windows 还是 macOS？
Brand Publishing Workstation 应该选择 Windows 还是 macOS？
两种系统都可以。
对于社媒平台来说，真正重要的不是：
Windows 还是 macOS。
而是：
设备固定、浏览器固定、Profile 固定、网络稳定、授权人员固定。
Brand Publishing Workstation 的主要工作本质上是：
- 浏览器后台管理；
- 社媒内容发布；
- Meta Business Portfolio；
- LinkedIn Company Page；
- YouTube Studio；
- TikTok / Instagram 品牌管理；
- 企业邮箱；
- 密码管理；
- 素材上传；
- 权限与安全设置。
因此，并不需要为了社媒运营采购高性能电脑。
ARMOR 当前建议
对于 ARMOR 当前阶段，更推荐：
macOS。
例如：
- Mac mini；
- MacBook Air；
- 现有闲置且仍能获得安全更新的 Mac。
原因不是 macOS 能够降低社媒平台风控，而是 ARMOR 当前只有少量 Brand Publishing Workstation，使用 macOS 更容易保持一个简单、专用、低维护的品牌环境。
理想状态是：
Brand Publishing Workstation
macOS
+
固定系统用户
+
固定 Chrome Profile
+
企业密码管理器
+
企业云盘
+
固定网络
+
必要内容工具避免最后变成：
品牌发布
+
普通办公
+
Sales 软件
+
个人微信
+
大量浏览器插件
+
各种临时 VPN
+
各种无关软件Brand Publishing Workstation 应该尽可能接近：
一台专用设备，而不是办公室公共电脑。
Windows 什么时候更适合？
如果未来企业已经形成：
- 大量 Windows 工作站；
- Windows 统一 IT 管理；
- Microsoft Entra / Active Directory；
- BitLocker；
- MDM；
- 企业统一软件部署；
- 专职 IT 人员；
那么 Windows 11 Pro 同样是合理方案。
因此：
macOS 是 ARMOR 当前阶段的推荐方案，而不是社媒运营的强制要求。
Brand Environment 不应该只有一台电脑
完整的 Brand Environment 建议由两台固定设备组成：
ARMOR Brand Environment
│
├── Brand Publishing Workstation
│
└── Brand Social Phone两者职责不同。
Brand Publishing Workstation
承担主要工作：
- 内容编辑；
- 内容发布；
- 企业后台管理；
- Meta Business Portfolio；
- LinkedIn Company Page；
- YouTube Studio；
- 文件与素材管理；
- 权限设置；
- 企业账号安全管理。
原则：
Workstation 是品牌社媒运营的主要工作环境。
Brand Social Phone
承担移动端和安全辅助工作：
- 官方社媒 App；
- 海外 SIM；
- SMS 验证码；
- 登录确认；
- Authenticator；
- Passkey；
- 移动端平台功能；
- 紧急恢复；
- 必要的移动端发布与检查。
原则：
Brand Social Phone 是品牌环境的固定移动终端和安全辅助设备，不是员工私人手机。
Brand Social Phone 是否需要？
建议配置 1 台。
对于企业品牌账号体系来说，手机不应该只是：
临时插 SIM 收验证码的工具。
更合理的是：
Brand Social Phone
固定手机
+
企业持有
+
品牌海外 SIM
+
官方社媒 App
+
Authenticator
+
Password Manager
+
固定管理人员这样可以避免：
今天 SIM 插老板手机
↓
明天插市场人员手机
↓
后天需要验证码找不到 SIM
↓
员工离职以后不知道号码在哪里Brand Social Phone 和 Brand Publishing Workstation 一样：
都属于企业数字基础设施。
Brand Social Phone 可以登录社媒 App 吗？
可以。
不需要把 Brand Social Phone 降级成一台只能收短信的设备。
可以安装并正常使用：
- LinkedIn；
- Facebook；
- Meta Business Suite；
- Instagram；
- TikTok；
- YouTube；
- Authenticator；
- 企业密码管理器。
但是应该遵守一个原则：
Brand Social Phone 应该是固定、低变动、可控的品牌设备，而不是到处切换网络和身份的普通移动终端。
不推荐：
办公室 Wi-Fi
↓
移动网络
↓
临时 VPN
↓
美国节点
↓
日本节点
↓
酒店 Wi-Fi
↓
其他员工手机热点更推荐：
Brand Social Phone
↓
公司固定 Wi-Fi
↓
Brand 固定网络出口如果偶尔因为业务需要使用蜂窝网络，并不意味着账号一定会出现问题。
真实用户本身就可能：
电脑 → 公司 Wi-Fi
手机 → 4G / 5G因此：
不需要人为追求“电脑和手机必须拥有完全相同的 IP”。
真正应该避免的是：
没有业务必要的频繁网络、国家、VPN 节点和设备切换。
关于 GPS 和定位权限
手机相对于电脑会产生更多设备和位置相关信息。
因此 Brand Social Phone 应遵循：
最小权限原则。
对于不需要定位功能的社媒 App，可以关闭不必要的：
- Precise Location；
- Background Location；
- 后台位置访问。
但目的应该是：
隐私、安全和减少不必要的数据暴露。
而不是：
伪造所在地或者绕过平台安全系统。
不要使用：
- GPS Spoofing；
- 虚假定位工具；
- 不断变化的 VPN 国家；
- 为了“伪装账号”而修改大量设备参数。
基础原则仍然是：
使用真实企业身份，保持合理、稳定的使用环境。
Brand Social Phone 的设备完整性标准
Brand Social Phone 的核心目标是：
长期稳定、专机专用、原厂可信、容易交接。
因此建议：
| 项目 | 标准 |
|---|---|
| 手机所有权 | 公司资产 |
| 操作系统 | 原厂 iOS 或原厂 Android |
| Root / Jailbreak | 不使用 |
| Bootloader | 保持锁定 |
| Custom ROM | 不使用 |
| GPS Spoofing / Mock Location | 不使用 |
| App 来源 | App Store / Google Play 等官方渠道 |
| 系统更新 | 保持安全更新 |
| 屏幕锁 | 强密码 + 生物识别 |
| 设备加密 | 开启 |
| 私人用途 | 尽量避免 |
| 社媒 App | 可以正常安装和登录 |
| 定位权限 | 按最小权限原则配置 |
这里的目标不是伪造设备所在地，而是：
减少不必要的变量，让品牌设备长期保持正常、可解释、可恢复的状态。
Brand 环境需要指纹浏览器吗？
默认不需要。
这是 v1.3 中一个非常重要的原则。
ARMOR 当前的品牌体系是：
1 个品牌
↓
每个平台 1 个官方账号并不是：
几十个不同身份
+
几十个账号
+
多个国家
+
账号矩阵因此，没有必要默认使用：
- AdsPower；
- Hubstudio；
- BitBrowser；
等指纹浏览器。
品牌环境直接使用：
固定电脑
+
正常 Chrome / Edge / Safari
+
固定浏览器 Profile
+
长期保存 Cookie
+
固定网络反而更简单。
什么情况下才需要指纹浏览器？
只有以后真的出现：
- 同一台电脑管理多个完全独立品牌；
- 多个互不相关账号需要环境隔离；
- 特殊测试账号；
- 多国家独立运营团队；
- 真正的账号矩阵业务；
再考虑引入。
因此：
指纹浏览器不属于 ARMOR 当前标准基础设施。
它应该被定义为：
特殊场景可选工具。
3. Sales Environment
Sales 的环境应该怎么配置？
Sales 和品牌官方账号完全不同。
如果 Sales 使用的是：
本人真实身份 + 本人唯一 LinkedIn Personal Profile
那么不应该把每个人都搞成复杂的“账号环境”。
推荐：
Sales
固定工作电脑
+
正常浏览器
+
固定浏览器 Profile
+
公司统一海外网络
+
固定工作手机
+
真实 LinkedIn
+
企业邮箱
+
CRM
+
WhatsAppSales 标准配置
| 项目 | 推荐 |
|---|---|
| 工作电脑 | 公司配发或长期固定使用 |
| 浏览器 | Chrome / Edge / Safari |
| Profile | 每人一个固定 Profile |
| 本人真实 Personal Profile | |
| 企业邮箱 | 每人一个 |
| CRM | 公司统一系统 |
| 工作手机 | 每人固定 |
| 每人自己的商务号码 | |
| 2FA | 必须开启 |
| 网络 | 香港固定企业出口 |
| 住宅 IP | 不要求一人一个 |
| 指纹浏览器 | 默认不需要 |
Sales 需要指纹浏览器吗？
默认不需要。
如果 Sales：
- 一个真人；
- 一个 LinkedIn 账号；
- 一个固定电脑；
- 一个固定手机；
- 一个真实公司身份；
那么直接正常使用即可。
强制每个人配置 AdsPower 反而容易带来：
- 员工学习成本；
- Proxy 配置错误；
- 浏览器 Profile 丢失；
- 网络排查困难；
- 换电脑重新部署；
- IT 维护工作量增加。
原则：
没有真实隔离需求，就不要增加隔离工具。
Sales 应该用电脑还是手机运营？
答案不是二选一。
建议：
电脑为主，手机为辅。
工作电脑主要负责
- LinkedIn 客户开发；
- 发布 LinkedIn 个人动态；
- Sales Navigator；
- 搜索客户；
- 查看公司资料；
- 评论；
- 私信；
- Email；
- CRM；
- 内容编辑。
工作手机主要负责
- LinkedIn App；
- WhatsApp；
- 消息通知；
- 快速回复；
- 移动端互动；
- 登录确认；
- 2FA。
Sales 的 LinkedIn 动态应该在哪里发布？
不要使用 Brand Publishing Workstation。
正确方式：
ARMOR Brand
↓
Brand Publishing Workstation
↓
LinkedIn Company Page
Sales A
↓
Sales A 自己的工作电脑 / 工作手机
↓
Sales A LinkedIn Personal
Sales B
↓
Sales B 自己的工作电脑 / 工作手机
↓
Sales B LinkedIn Personal为什么不让品牌电脑代发 Sales 内容？
因为 Personal Profile 代表的是：
真实个人。
如果公司把所有 Sales 的个人 LinkedIn 都集中到同一台电脑操作：
Brand Computer
├── Sales A
├── Sales B
├── Sales C
├── Sales D
└── Sales E不仅没有必要，还会让：
- 个人设备环境失去真实性；
- 账号使用习惯集中；
- 交接和权限关系更复杂。
因此：
品牌电脑只管理品牌官方账号。
4. Network & IP
Brand 账号 IP 怎么配置？
品牌专用发布电脑建议长期使用一个稳定出口。
例如：
Brand Publishing Workstation
↓
美国固定住宅 IP / Static ISP
↓
长期保持可考虑：
- Static Residential；
- ISP Proxy；
- 其他稳定固定企业网络。
重点不是：
“一定必须美国住宅 IP。”
而是：
确定之后长期稳定使用。
避免：
今天美国
明天英国
后天香港
下周日本Sales 为什么建议统一使用香港出口？
ARMOR 位于广州。
因此，如果公司要给 Sales 提供统一海外网络出口，香港是一个比较自然的选择。
原因主要是：
- 地理距离近；
- 网络延迟通常较低；
- 华南企业使用香港跨境网络出口逻辑自然；
- 网络维护方便；
- 不需要每人购买美国住宅 IP；
- 后续员工培训更简单。
推荐：
ARMOR 广州办公室
↓
香港固定企业出口
↓
Sales A
Sales B
Sales C
Sales D
Sales ESales 需要一人一个 IP 吗？
不需要。
5 个 Sales 本来就是同一家企业、同一办公室的真实员工。
共享一个企业公网出口属于正常企业网络架构。
因此可以：
香港固定企业出口
│
├── Sales A
├── Sales B
├── Sales C
├── Sales D
└── Sales E不需要：
Sales A → 美国住宅 IP 01
Sales B → 美国住宅 IP 02
Sales C → 美国住宅 IP 03
Sales D → 美国住宅 IP 04
Sales E → 美国住宅 IP 05后者会显著增加：
- 成本；
- Proxy 维护；
- 故障率；
- 员工操作难度。
Brand 和 Sales 必须使用同一个国家的 IP 吗？
不需要。
完全可以：
Brand
→ 美国固定 IP
Sales
→ 香港固定企业出口这没有逻辑冲突。
现实企业本来就可能拥有：
- 中国总部；
- 香港网络；
- 美国营销团队；
- 欧洲业务人员；
- 海外远程员工。
重要的是：
每个账号自身的使用环境长期稳定。
而不是：
整个公司的所有账号必须来自同一个国家。
什么样的 IP 使用方式不合理？
例如：
Sales A
周一 → 香港
周二 → 美国
周三 → 日本
周四 → 台湾
周五 → 美国这种频繁切换没有实际意义。
更推荐：
Sales A
→ 香港
长期保持香港电脑和手机的 IP 必须完全相同吗？
不需要。
真实企业用户完全可能：
Brand Publishing Workstation
→ 公司固定网络
Brand Social Phone
→ 公司 Wi-Fi / 必要时移动网络因此平台看到电脑和手机存在不同 IP，并不天然意味着异常。
但是对于固定的 Brand Environment，更推荐：
Brand Publishing Workstation
│
└── Brand 固定网络出口
↑
│
Brand Social Phone
│
└── 公司固定 Wi-Fi原因不是为了伪装成同一个设备，而是为了：
- 简化网络管理；
- 降低不必要的网络变化；
- 方便问题排查；
- 保持品牌环境长期稳定。
避免：
Workstation → 美国
5 分钟后
Phone → 中国大陆临时移动网络
10 分钟后
Workstation → 英国 VPN
30 分钟后
Phone → 日本节点这种没有业务必要的频繁跨国切换。
核心原则：
不追求伪装，只追求长期稳定、合理和可解释。
推荐网络架构
ARMOR 广州办公室
│
┌──────────────┴──────────────┐
│ │
▼ ▼
Brand Publishing Workstation Sales Team
│ │
│ ┌───────┼───────┐
│ ▼ ▼ ▼
│ Sales A Sales B Sales C
│
▼ ▼
美国固定稳定 IP 香港固定企业出口是否可以使用 VPS VPN？
可以，但需要区分场景。
VPS 适合
- Google Workspace；
- 海外 SaaS；
- CRM；
- 企业内部访问；
- 公司统一出口。
如果搭建：
ARMOR Office
↓
WireGuard
↓
香港 VPS
↓
固定公网 IP
↓
Sales Team作为稳定企业出口，是可以考虑的。
不推荐
共享机场
+
很多用户
+
每天换节点
+
不同国家来回跳这种网络最大的缺点不是：
“不是住宅 IP。”
而是：
长期不稳定。
住宅 IP 的正确定位
住宅 IP 不再作为：
Sales 标准配置。
它更适合用于：
品牌官方固定发布环境，或者确实存在特殊网络需求的环境。
例如：
Brand Publishing Workstation
↓
美国 Static Residential / ISPSales 则可以：
Sales Team
↓
香港稳定企业出口5. Content & Publishing Workflow
内容可以统一生产，但发布必须分开
公司可以建立统一的：
Sales Content Pack
每周由市场团队提供：
- 主题；
- 产品图片；
- 客户痛点；
- 行业数据；
- 核心观点；
- 文案框架；
- CTA；
- Hashtags。
然后分成两类。
Brand Content
强调：
- 企业能力；
- 产品；
- 系统解决方案；
- 技术；
- 工程能力；
- 品牌观点。
由：
Brand Publishing Workstation
发布。
Sales Content
强调：
- 个人经验；
- 客户问题；
- 项目观察；
- 行业观点；
- 客户沟通中的发现。
由：
Sales 本人
发布。
不要让所有 Sales 复制同一篇帖子
例如同样推广 Power Track。
品牌可以说：
ARMOR 的 Power Track 如何帮助零售展示系统实现更灵活的供电结构。
Sales A 可以从：
客户经常遇到货架改造后重新布线的问题。
切入。
Sales B 可以从：
Fixture manufacturers 为什么越来越关注 modular power distribution。
切入。
Sales C 可以从：
最近客户询价中最常问的安装和维护问题。
切入。
形成：
一个主题
↓
Brand Authority
+
Sales Human Expertise而不是：
5 个 Sales 同一天复制完全相同的广告。
品牌内容发布流程
推荐：
Topic
↓
Research
↓
Copy
↓
Visual
↓
Review
↓
Publish
↓
Measure实际：
市场内容中心
│
├── Brand Content
│ ↓
│ Brand Publishing Workstation
│ ↓
│ Official Brand Accounts
│
└── Sales Content Pack
↓
Sales
↓
Personal Profiles6. Corporate Overseas SIM & Phone Number
这一章解决什么问题？
海外手机号不能只按“哪个国家便宜、哪个卡能收验证码”来采购。
对于企业来说，一旦某个号码绑定了：
- LinkedIn；
- Meta / Facebook / Instagram；
- Google / YouTube；
- TikTok；
- WhatsApp；
- Microsoft；
- 企业邮箱；
- 关键 SaaS；
- 2FA；
- Account Recovery；
这个号码就不再是一张普通电话卡，而是：
企业数字身份基础设施的一部分。
因此，选购逻辑必须从：
找一张便宜海外卡升级为：
先定义号码角色
↓
判断产品类型
↓
设置硬性否决条件
↓
核验运营商官方政策
↓
比较长期持有与恢复能力
↓
实卡测试
↓
再绑定核心账号
↓
建立续费、保号与灾难恢复制度本章的目标不是列出一份“永远有效的海外卡排行榜”。
运营商政策会变化，甚至刚发布不久的第三方攻略也可能已经落后于官方条款。
因此，本章采用：
稳定的选购方法 + 带核验日期的候选池。
候选运营商只是当前参考，真正采购前必须再次核对官方条款。
本章运营商政策核验日期：2026-08-18。
先区分：ARMOR 实际上需要几种不同的号码？
不要把所有海外号码混成一种。
ARMOR 至少应该区分以下五类用途。
| 号码角色 | 主要用途 | 稳定性要求 | 是否可用低成本旅行 eSIM 替代 |
|---|---|---|---|
| Brand Core Number | 品牌核心验证、恢复、企业数字身份 | 最高 | 不建议 |
| Backup Recovery Number | 核心账号备用恢复路径 | 高 | 视产品能力而定 |
| Brand Public / WhatsApp Number | 对外展示、客户联系 | 高 | 通常不建议 |
| Sales Business Number | Sales WhatsApp / 客户开发 | 中高 | 按业务需求 |
| Travel Data eSIM | 海外上网、短期数据 | 一般 | 可以 |
其中最重要的是：
Brand Core Number。
它不应该追求：
- 最便宜；
- 最像英国人；
- 最像美国人；
- 最容易临时买到；
- 一次性收码最方便。
它应该追求：
- 长期可持有；
- 在广州长期可维护；
- 能稳定接收 SMS；
- 规则清晰；
- 可远程充值；
- 丢失后可以恢复；
- 运营商仍然存在时可以重新补卡 / eSIM；
- 最好支持号码转移或携号转网；
- 不依赖一个临时旅游 App。
先理解不同类型的“海外 SIM”
市场上经常把完全不同的产品都叫：
海外卡 / eSIM / 境外手机号。
这很容易误导采购。
A. 原生移动号码 + 实体 SIM
例如传统运营商或 MVNO 的 prepaid / PAYG SIM。
通常具备：
- 真实移动号码；
- 手机网络注册；
- SMS；
- Voice；
- 漫游；
- ICCID；
- 实体 SIM；
- 部分支持携号转网。
这是企业核心号码最传统、最容易理解的形态。
B. 原生移动号码 + Carrier eSIM
eSIM 并不等于“虚拟号码”。
如果 eSIM 是由正规移动运营商或 MVNO 发行，并且提供：
- 正常移动号码；
- SMS；
- Voice；
- 漫游；
- 运营商账户；
- eSIM 补发 / 重装流程；
那么它与实体 SIM 的本质区别主要只是：
SIM 凭证存储方式不同。
因此：
不能简单地说实体 SIM 一定比 eSIM 更可靠。
真正应该比较的是：
- 号码是否是真实移动号码；
- 运营商是否可靠；
- eSIM 丢失后如何重新签发；
- 换手机是否方便；
- KYC 是否能重新完成；
- 企业能否恢复账户。
C. PAYG / Prepaid 长期号码
这类号码没有长期合约，通过：
- 定期充值；
- 产生一次付费活动；
- 购买 Service Pack；
- 保持余额；
维持号码。
优点：
- 成本可控；
- 没有长期合约；
- 适合低频使用。
风险：
保号规则非常重要。
例如有些运营商要求：
90 天有些：
180 天有些是：
必须消费 / 充值一定金额而不是“只要账户有余额就永久有效”。
因此：
PAYG 最重要的不是月费，而是 Inactivity / Expiry Policy。
D. 月费 / 年费移动号码
例如：
每月固定套餐或者：
Annual Plan这种方案通常不需要员工记：
180 天有没有发过一条短信？
优点：
- 规则简单；
- 自动续费；
- 号码状态容易理解；
- 适合核心资产。
缺点：
- 年成本更高；
- 信用卡失效会成为风险；
- 某些国家可能要求本地地址、支付方式或身份验证。
对于 Brand Core Number：
多花一点年费换取更低的运营复杂度，通常是合理的。
E. Travel eSIM + Phone Number Add-on
近年出现了一类新产品：
全球流量 eSIM
+
附加真实手机号码例如 Saily 在 2026 年已经提供美国 wireless phone number add-on，可以进行 SMS 和电话。
这种产品不能简单归类为：
“纯流量 eSIM”。
但它也不能自动等同于传统移动运营商的长期核心号码。
采购时必须额外确认：
- OTP 支持哪些平台；
- 是否所有 shortcode 都能收；
- 是否支持号码转移；
- 号码取消后恢复规则；
- KYC；
- 长期订阅机制；
- 号码是否可长期保持；
- 服务终止时号码怎么办。
因此，它更适合作为：
候选备用号码 / 特定用途号码。
在没有完成关键平台兼容性验证之前，不建议直接成为唯一 Brand Core Number。
F. 纯流量 Travel eSIM
例如大量旅游 eSIM 产品只提供：
Data Only没有：
- 手机号码；
- SMS；
- Voice。
这种产品适合：
旅行上网。
不适合：
企业账号身份、短信验证码和账号恢复。
因此采购页面看到：
eSIM绝对不能直接推导出：
可以注册社媒账号首先必须确认：
Does it include a real mobile phone number with inbound SMS?
G. VoIP / 临时接码 / 租号
企业核心账号不应使用：
- 公共接码平台；
- 临时号码；
- 短租号码；
- 多人共享号码；
- 无法证明长期控制权的 VoIP 号码；
- 无法补卡、无法携号转网、无法明确归属的号码。
原因不是“这些号码一定不能收到验证码”。
而是：
公司无法保证几年以后仍然控制这个号码。
对于企业账号恢复来说，这是不可接受的。
选购顺序：先过“否决条件”，再谈价格
采购 Brand Core Number 时，建议先使用硬性否决条件。
任何一个关键条件不满足，就不进入下一轮比较。
否决条件 1：必须是长期可控号码
需要确认：
- 号码归谁？
- 谁完成实名？
- 企业是否有账户后台？
- 能否查询当前状态？
- 能否更换设备？
- 能否重新补卡 / 重发 eSIM？
如果答案不清楚：
不作为 Brand Core Number。
否决条件 2：必须能够在中国大陆长期接收 SMS
ARMOR 的运营地点在广州。
因此不能只问：
“这张卡在英国好不好用？”
真正的问题是：
它在中国大陆长期漫游时，能不能持续接收短信？
需要核验：
- 是否支持中国大陆 roaming；
- 是否支持 inbound SMS；
- 是否要求开启 VoLTE；
- 是否需要账户余额；
- 是否需要购买 roaming pack；
- 是否依赖 Wi-Fi Calling；
- 中国大陆漫游是否被 Fair Use 限制。
否决条件 3：必须有明确的号码有效期规则
不要接受：
“一般不会过期。”
必须找到运营商官方说明：
多少天不活动会停号？以及：
什么行为算有效活动？可能包括：
- Top-up；
- Outgoing SMS；
- Outgoing Call；
- Mobile Data；
- Purchase Service Pack；
- Monthly Renewal。
特别注意：
收到 SMS 通常不一定算“有效活动”。
所以不能认为：
每天都收到验证码
=
号码一定不会过期否决条件 4：必须能够远程续费 / 充值
Brand Core SIM 长期放在广州。
因此应该确认：
- 是否可以官网充值；
- 是否有 App；
- 中国发行的 Visa / Mastercard 是否可用；
- 是否支持 Apple Pay / Alipay / WeChat Pay / UnionPay；
- 是否能设置 Auto-renew；
- 登录运营商后台是否还依赖这张 SIM 收验证码；
- 手机丢失后是否还能进入后台。
如果必须：
每隔半年亲自去当地便利店买充值券，
那么不适合企业核心身份。
否决条件 5：实名 / KYC 必须能够合法完成
不同国家差异很大。
采购前确认：
- 中国护照是否支持；
- 是否需要当地地址；
- 是否需要当地银行卡；
- 是否需要当地身份证；
- 是否需要当地现场激活；
- 是否允许企业用户；
- 是否能由公司授权负责人实名。
原则：
不要购买无法以真实身份完成激活的号码。
否决条件 6：必须有丢卡后的恢复路径
必须提前知道：
手机丢失
↓
SIM 丢失
↓
如何重新获得同一个号码？需要确认：
- Physical SIM Replacement；
- eSIM Reissue；
- 是否重新 KYC；
- Replacement fee；
- 是否必须本人去门店；
- 是否需要原 SIM；
- 是否需要 PIN / PUK；
- 是否需要账户密码；
- 是否可以在境外处理。
如果：
“丢了以后只能重新买一个新号码”，
那么不适合作为唯一核心号码。
否决条件 7：核心平台 OTP 必须实测
不要仅依赖营销页面写：
Supports OTP.
因为：
- 不同平台使用不同 SMS gateway；
- Short Code 支持可能不同；
- A2P SMS 路由可能不同；
- 同一个号码可能能收 WhatsApp，却收不到某个银行或 SaaS；
- 平台本身也可能拒绝某些号段。
因此：
购买后先测试，再绑定核心资产。
测试对象至少包括 ARMOR 真正要使用的平台，例如：
- Google；
- Meta；
- Instagram；
- TikTok；
- LinkedIn；
- Microsoft；
- WhatsApp；
- 企业关键 SaaS。
测试的目标是确认基础兼容性，不要为了“测试”反复请求大量验证码。
否决条件 8：不能存在明显的长期境外使用冲突
有些产品定位就是：
UK residents / local usage + occasional roaming。
如果 ARMOR 的真实使用方式是：
号码长期放在广州
+
长期漫游
+
主要作用是企业验证那么必须检查：
- Permanent Roaming；
- Fair Use；
- Long-term Abroad；
- Service Suspension；
等条款。
这也是为什么：
“英国号看起来更国际化”不能成为选择核心号码的理由。
否决条件 9：号码不能成为唯一恢复方式
无论哪张卡最终胜出，都不能采用：
Brand SIM
=
所有账号唯一 2FA
=
所有账号唯一 Recovery必须同时建立：
Corporate Email
+
Brand Core Number
+
Authenticator / Passkey
+
Recovery Codes
+
Backup Admin
+
Backup Recovery Number通过否决条件后，再进行评分
建议使用 100 分制。
| 维度 | 权重 | 说明 |
|---|---|---|
| 长期号码持有与规则清晰度 | 20 | 保号规则是否明确、可预测 |
| 中国大陆漫游与收 SMS | 20 | 在广州是否真正可长期使用 |
| OTP / 2FA 兼容性 | 15 | 关键平台实际收码能力 |
| 补卡 / eSIM Reissue / 灾难恢复 | 10 | 丢失后能否恢复原号码 |
| KYC / 激活可行性 | 10 | 中国团队能否合法完成 |
| 远程充值与账户管理 | 10 | 能否在广州持续维护 |
| 携号转网 / Number Portability | 5 | 运营商出问题时能否保号迁移 |
| 客服与文档质量 | 5 | 出问题后能否得到支持 |
| 年维护成本 | 5 | 最后才比较成本 |
| 总分 | 100 |
这套权重反映了一个原则：
对于核心号码，“不丢号”远比“每年省几十元”重要。
实体 SIM 还是 eSIM？
两者都可以。
不要把：
Physical SIM = 真号码
eSIM = 虚拟号码混为一谈。
正确理解应该是：
号码 / 运营商服务
│
├── Physical SIM
└── Carrier eSIM实体 SIM 优点
- 可以快速拔出放到备用手机；
- 不依赖手机里的 eSIM Profile；
- 出现设备故障时容易判断问题；
- 对固定 Brand Social Phone 来说非常直观。
缺点：
- 会物理丢失；
- 卡槽损坏；
- SIM 老化；
- 手机被盗时 SIM 也一起丢失。
eSIM 优点
- 不容易物理遗失；
- 无需拆卡；
- 支持多 eSIM 的手机管理更方便；
- 有些运营商可以远程重新下发。
缺点：
- 换手机流程取决于运营商；
- QR Code 是否可重复使用各家不同；
- 有些运营商重新签发需要额外 KYC；
- 设备损坏时必须提前知道 reissue 流程。
因此 Brand Core Number 的判断标准不是：
Physical 还是 eSIM？
而是：
哪一种在所选运营商上更容易恢复同一个号码。
对于 ARMOR：
- 如果运营商实体 SIM 补卡路径清晰，实体 SIM 很合适；
- 如果运营商 eSIM reissue 做得成熟，eSIM 也完全可以；
- 不要为了追求“先进”强制使用 eSIM；
- 也不要因为“eSIM”三个字就把旅游数据卡当核心号码。
号码地区应该怎么选？
号码地区不应该承担：
“伪装公司实际所在地”
的任务。
ARMOR 是广州企业，面向全球 B2B 客户。
因此核心验证号码应该优先考虑：
运营可持续性。
而不是：
客户看到 +44 / +49 / +1 会不会觉得更像欧洲公司。
可以把号码角色拆开：
Brand Core Number
→ 负责安全与恢复
→ 优先稳定
Customer-facing Number
→ WhatsApp / 联系方式
→ 可以考虑市场认知
Sales Number
→ 对应 Sales 市场
→ 可以按业务角色配置这样就不需要让一张号码同时承担：
- 账号安全；
- 品牌形象；
- 客户沟通；
- Sales 开发；
四种不同职责。
ARMOR 当前地区优先级
基于 ARMOR 位于广州、号码需要长期在中国大陆维护这一现实，当前建议优先级是：
第一优先：
香港原生移动号码
第二优先：
规则明确、已经验证中国大陆漫游能力的美国 / 英国号码
第三优先：
特定市场国家号码
不作为核心号码：
纯流量旅行 eSIM / 临时号码 / 公共接码 / 未验证 Phone Number Add-on为什么香港应该成为 Brand Core Number 的第一候选地区？
对 ARMOR 来说，香港的优势不是“看起来国际化”。
而是运营层面的：
- 广州距离近；
- 必要时可以到香港处理问题；
- 中文客服更容易；
- 香港监管体系明确；
- 预付卡必须实名；
- 香港允许使用符合要求的身份证明文件完成实名流程；
- 多家运营商支持实体 SIM / eSIM；
- 多数产品面向跨境和漫游场景；
- 中国大陆漫游是常见产品能力；
- 充值与续期相对容易；
- 更适合长期企业维护。
香港通讯事务管理局 OFCA 要求香港预付 SIM 完成实名登记。没有 HKID 的用户会按照运营商流程提交相应身份证明，由运营商进行核验。
这对企业来说反而是好事：
号码身份、运营商账户和持有人关系更明确。
香港候选池
以下不是“永久排行榜”。
所有政策均应在正式采购当天再次确认。
1. SoSIM —— 当前优先测试候选
当前公开资料显示，SoSIM 同时支持：
- Physical SIM；
- eSIM；
- 香港真实移动号码；
- 实名登记；
- 海外漫游；
- 海外接收 SMS；
- Voice / SMS；
- 在线充值；
- My Account / App；
- Mobile Number Port-in。
其当前号码有效期规则也比较明确：
- 新卡默认有效期通常为 120 天；
- 购买某些默认套餐时可能有不同有效期；
- HK$200–299.9 充值可把 SIM 有效期延长至 365 天；
- HK$500 或以上充值可延长至 730 天。
官方 FAQ 还明确：
Roaming 默认可用，连接境外网络后可以接收 SMS；在 4G/5G 漫游网络使用时需要注意 VoLTE 设置。
这使它非常符合：
公司持有
+
长期放在 Brand Social Phone
+
广州使用
+
主要接收验证码
+
每年集中维护一次这一模型。
因此，SoSIM 当前可以作为：
ARMOR Brand Core Number 的第一张实测卡。
注意：
“第一张实测卡”不等于“未经测试直接绑定所有核心账号”。
仍然需要经过后文的验收流程。
2. Club Sim —— 重点备选
Club Sim 当前支持：
- Physical SIM；
- eSIM；
- App 管理；
- Mobile Number Port-in；
- VoLTE；
- VoWiFi；
- SIM replacement / eSIM QR 重新下载等恢复路径。
其 FAQ 表示：
在号码相关服务有效期结束后的 365 天内再次订购任意 Service Pack，可以继续保留号码。
这种规则对于长期低频持有号码比较友好。
但采购前仍需针对 ARMOR 的具体套餐确认：
- 中国大陆漫游；
- 入站 SMS；
- 漫游资费；
- 实名；
- eSIM / Physical SIM 补发；
- 具体 Service Pack 的有效期。
因此适合进入：
香港 Brand Core Number 第二候选。
3. 3HK / 其他 3HK Prepaid
3HK 拥有多种 prepaid / travel / DIY 产品。
问题在于：
不同产品的有效期和服务能力并不完全相同。
因此文档不应该再笼统写：
3HK然后默认所有 3HK SIM 都适合核心账号。
采购时需要指定到：
具体产品名称
+
具体有效期
+
具体漫游政策
+
具体 SMS 能力再评分。
4. CMHK / CUniq 等香港运营商
同样可以进入候选池。
优势通常是：
- 香港本地正规运营商；
- 中文支持；
- 跨境业务丰富；
- 中国大陆相关套餐较多。
但不同 prepaid 产品：
- 有效期；
- eSIM；
- 漫游；
- 充值；
- 短信；
规则不同。
所以：
运营商品牌不是采购单位，具体套餐才是采购单位。
这是号码采购时应长期坚持的原则。
英国号码：可以选，但不能因为“英国号便宜”就作为唯一核心号
英国 PAYG / Prepaid 市场长期存在大量适合海外保号的候选，包括：
- CTExcel UK；
- Vodafone PAYG；
- Three UK PAYG；
- Lyca；
- Lebara；
- CMLink UK；
- 1pMobile；
- VOXI 等。
英国号码选购时需要重点关注三个问题：
- 号码有效期规则差异很大。 不同运营商对充值、通话、短信、数据使用的活跃要求不同；
- 长期境外使用政策并不统一。 “支持国际漫游”不等于“允许多年长期在中国大陆维持使用”；
- 核心号码必须具备迁移与恢复方案。 不能把账号恢复能力建立在一张不可替代的 SIM 上。
第三方评测中的保号天数只适合作为候选筛选线索，正式采购标准必须以运营商当前官方条款为准。
以 1pMobile 为例，其官方于 2026-07-24 更新的条款明确区分了不同加入日期对应的维护规则：
2026-08-01 之后加入的新客户
→ 每 90 天至少 spend/use £10
2025-10-15 至 2026-07-31 加入
→ 每 120 天 £10
更早客户
→ 另一套规则这正好说明：
运营商政策必须以采购当日的官方条款为准。
英国候选池
CTExcel UK —— ARMOR 英国号码第一实测候选
CTExcel UK 不应该被当成一个普通的英国 PAYG / MVNO 候选。
它是中国电信（欧洲）旗下的英国移动通信品牌，于英国与 EE 网络合作，产品定位本身就是连接中国与英国的跨境移动通信。对于长期在中国大陆维护英国号码的中国企业，这种产品定位与普通面向英国本地消费者的 PAYG 卡有明显区别。
当前官方资料明确显示，CTExcel UK 具备以下特点：
- 英国真实移动号码；
- 与 EE 网络合作；
- 支持语音、短信和移动数据；
- 提供 eSIM 等产品形态；
- One-SIM Multiple Numbers / 一卡多号；
- 每张 SIM 可同时提供当地号码和中国号码，用于连接中国来电和短信；
- 24/7 英语、中文、粤语客服；
- 支持支付宝、微信支付、PayPal、银联、Visa、Mastercard 等付款方式；
- 存在 UK + Mainland China shared data 等中英共享套餐；
- 产品体系本身面向在英国、中国以及跨境场景中的华人、商务人士和企业用户。
对于 ARMOR，这些特点非常重要，因为 Brand Core Number 的核心问题并不是：
哪张英国卡一年保号成本最低？
而是：
公司能否在广州长期、稳定、可恢复地控制这个英国号码？
当前保号规则
CTExcel UK 官方 FAQ 当前明确：
为保持号码活跃，每 90 天至少使用一次服务。
可以用于维持号码活跃的动作包括：
- Call；
- SMS；
- Data；
- Top-up。
因此它的缺点也很明确：
维护频率比 giffgaff 的约 6 个月 inactivity 周期更高。
这意味着企业必须建立自动提醒，例如：
CTExcel UK
→ 每 60 天提醒一次
→ 最迟 80 天前完成一次有效活动
→ 不把 90 天当作操作日不要等到第 89 / 90 天才处理。
为什么它特别适合中国团队？
普通英国 PAYG 的设计前提通常是：
用户主要生活在英国，只是偶尔漫游。
而 CTExcel UK 的产品设计从一开始就包含明显的中英跨境需求。
对于 ARMOR 广州团队，优势包括：
- 中文客服降低号码故障和补卡沟通成本；
- 支付宝 / 微信 / 银联降低海外支付失败风险；
- 中国电信背景使中英跨境产品逻辑更加清晰；
- UK + China 共享产品比纯英国本地 PAYG 更符合长期跨境使用场景；
- 一卡多号可以作为中英通信辅助能力；
- 企业团队处理充值、查询和售后时不完全依赖英国本地资源。
为什么它不是“无条件最佳”？
仍然有几个必须在采购前实测的问题：
- 在 ARMOR 广州办公室实际漫游注册是否稳定；
- LinkedIn / Meta / Google / TikTok / Microsoft 等 OTP 是否稳定到达；
- eSIM / Physical SIM 的购买、激活和补发流程；
- 是否可以由企业长期控制账户资料；
- SIM 丢失后的同号补卡 / eSIM reissue 流程；
- PAC Port-out / 携号转网能力；
- 长期中国大陆使用是否存在具体产品层面的 fair-use 或 roaming 限制；
- 90 天有效活动规则未来是否变化。
因此更准确的定位是：
CTExcel UK = ARMOR 英国 Brand Core Number 第一实测候选。
如果实测通过，它可以进入：
Primary Brand Core Number
或
Tier-1 Backup Recovery Number而不是仅仅作为普通“英国备用卡”。
与 giffgaff 的核心差异
| 维度 | CTExcel UK | giffgaff |
|---|---|---|
| 英国号码 | 是 | 是 |
| 面向中国跨境用户 | 强 | 弱 |
| 中文客服 | 有，且提供多语言 24/7 支持 | 不是核心能力 |
| 中国相关产品 | 一卡多号、中英共享套餐等 | 主要是普通国际漫游 |
| 国内常用支付方式 | 支付宝 / 微信 / 银联等 | 以国际支付方式为主 |
| 网络 | EE 合作网络 | O2 |
| 保号维护 | 当前官方要求每 90 天至少一次有效活动 | 当前 inactivity 约 6 个月 |
| 广州团队长期维护便利性 | 高 | 中 |
| 纯保号最低成本 | 未必占优 | 较强 |
| ARMOR 当前适配 | UK Core 第一实测候选 | 不建议作为唯一 Core |
所以“giffgaff 最佳平替”必须区分含义：
- 如果追求 最低纯保号成本，CTExcel 未必第一；
- 如果追求 中国团队长期维护英国真实号码的综合可用性，CTExcel UK 属于第一梯队，而且对 ARMOR 的适配度非常高。
Three UK PAYG
Three 官方当前说明：
PAYG 号码需要至少每 180 天发生一次 chargeable activity 才能保持活跃。
Chargeable activity 可以包括：
- Top-up；
- 购买 Data Pack / Add-on；
- Call；
- SMS；
- 使用移动数据；
- 使用已有付费 allowance。
优点：
- 规则比较明确；
- PAYG；
- 英国主流运营商。
但对 ARMOR 仍然必须单独核验：
- 中国大陆长期漫游；
- 中国大陆收 SMS；
- Permanent Roaming / Fair Use；
- 远程充值；
- 在中国长期持有是否符合产品定位。
所以它更适合作为：
英国候选，而不是自动胜出的核心号码。
1pMobile
1pMobile 的优势是：
- PAYG 规则公开；
- 可以比较清楚地计算年维护成本。
但规则已经发生过变化。
对于 2026-08-01 之后加入的新客户：
至少每 90 天 spend/use £10。
这意味着不能再用旧攻略中的：
“120 天维护一次”
作为采购依据。
它适合作为：
政策透明、但维护频率较高的英国号码候选。
CMLink UK Mobile Duck
CMLink UK 的 Mobile Duck 对中国团队有一些明显优势：
- Contract Free；
- UK Number；
- 在线充值；
- 中文 / 英文 / 粤语客服；
- 可向香港寄送 SIM；
- 支持 UK number porting；
- 产品页面明确写有 No ID Registration Required；
- 号码在套餐失效后，只要在 90 天内 top-up 或购买新套餐即可保持活跃。
但要特别注意：
产品之间的漫游覆盖不同。
Mobile Duck 当前页面明确列出 EU、香港等 roaming destinations，同时把中国大陆列为国际长途目的地；而 CMLink 的其他套餐又存在“中国漫游流量”产品。
因此不能写：
CMLink UK 支持中国漫游然后套用到所有产品。
必须核验：
实际采购的具体套餐。
Vodafone PAYG / Lyca / Lebara 等
这些可以继续保留在候选池中。
采购时不应把未经官方核验的第三方保号天数直接作为最终结论。
采购时逐项检查：
Official Terms
→ Inactivity
→ Roaming in China
→ SMS
→ Top-up
→ KYC
→ Replacement
→ Port-outGiffgaff
Giffgaff 官方当前明确：
号码如果连续 6 个月没有使用，会被视为 inactive 并可能 deactivated。
此外，2026 年出现了中国长期使用者收到停用通知的公开讨论和第三方报道。
因此对 ARMOR 这种：
企业核心号码
+
长期放在中国大陆
+
希望持有多年的场景：
不建议再把 Giffgaff 作为唯一 Brand Core Number。
如果企业已有重要 Giffgaff 号码：
- 不要等到停号以后再处理；
- 检查号码是否支持 port-out；
- 确认备用验证方式；
- 根据官方流程提前迁移。
美国号码：适合做欧美业务号码，但要分清产品模型
美国候选也不能简单写成：
Ultra Mobile
Tello
Red Pocket
Saily因为它们的维护模型并不一样。
Ultra Mobile PayGo
Ultra Mobile PayGo 当前支持：
- 美国移动号码；
- International Roaming；
- Voice；
- SMS；
- MMS；
- PayGo Wallet。
官方当前说明：
PayGo 国际漫游的 Voice / SMS / MMS 从 PayGo Wallet 扣费，PayGo 本身不包含 Data Roaming。
其中国漫游价目表也列出了中国的 Voice / SMS 费用。
同时需要注意：
如果最后一次付款后 60 天仍没有付款，账户和号码可能被取消。
因此 Ultra PayGo 的模型不是：
买一次
+
半年发一条短信
+
永久保号而更接近：
低月费、持续维护的美国号码。
它的优点是：
- 传统移动号码逻辑；
- 有国际漫游；
- 可以在中国直接依赖移动网络收 SMS。
适合作为美国候选，但需要把：
Monthly Maintenance
算进长期成本。
Tello
Tello 当前已经提供国际漫游，并同时支持 Wi-Fi Calling & Text。
Tello 官方说明，Wi-Fi Calling 可以在海外用于接收：
OTP / verification texts。
但启用 Wi-Fi Calling 需要设置：
美国 E911 Address。
这意味着 ARMOR 如果没有合理、真实的美国地址，就不能把：
“依赖 Wi-Fi Calling 收验证码”
当成默认核心设计。
因此评估 Tello 时应该分别检查：
International Roaming和：
Wi-Fi Calling不要把它们当成一回事。
Tello 可以成为：
美国候选 / Backup Number 候选。
但采购前需要确认当前中国大陆 roaming coverage 和费用。
Red Pocket
Red Pocket 当前部分 GSMA plans 已明确包括：
- 国际漫游；
- 中国；
- SMS；
- Voice；
- Data；
- Physical SIM / eSIM。
官方页面显示，不同套餐提供不同 roaming allowance。
优点：
- 产品更接近常规长期移动套餐；
- 中国漫游公开列入支持地区；
- eSIM / physical SIM 都有。
缺点：
- 年维护成本通常高于纯保号 PAYG；
- 具体 roaming 能力取决于网络和套餐；
- 不能只看“Red Pocket”品牌名，必须确认 GSMA / plan。
对于 Brand Core Number：
更高的固定成本并不一定是缺点。
如果它换来：
- 规则简单；
- 自动续费；
- 中国漫游明确；
- 不需要员工记每 90 / 180 天做一次动作；
反而可能降低总维护成本。
Saily Phone Number
Saily 在 2026 年已经不再只是：
Data-only travel eSIM。
官方现在提供：
real wireless US phone number add-on。
可以：
- SMS；
- Voice；
- 接收部分 OTP / 2FA。
但是官方 OTP 文档只明确验证了一部分服务。
例如当前已验证的 OTP 服务包括：
- Signal；
- Viber；
- WhatsApp；
- Airbnb；
而 2FA 又是另一组应用。
这说明：
不能推导出所有社媒和 SaaS 都一定支持。
此外 Saily Phone Number 还涉及 KYC。
因此对于 ARMOR：
目前更适合 Backup / Special-purpose Number，而不是未经验证直接作为唯一 Brand Core Number。
德国号码：只有真实业务需求时再考虑
德国号码在品牌认知上看起来很“欧洲”。
但这不是核心号码采购理由。
德国预付卡存在严格身份验证要求。
例如 Deutsche Telekom 官方当前要求使用：
- German national ID；
- Passport；
- Residence permit；
等身份文件完成 Prepaid Activation，并通过 App / identification 流程验证。
企业场景还可能涉及：
- 注册信息；
- 企业文件；
- 地址；
- 授权文件。
对于位于广州的 ARMOR：
德国号码的开户与长期维护复杂度明显高于香港号码。
因此更适合：
- 德国当地业务；
- 欧洲实体；
- 当地团队；
- 明确需要 +49 号码的场景。
不建议仅为了：
“让社媒平台觉得账号在德国”
而购买德国号码。
当前候选对比：不要看“哪个最便宜”，先看适配角色
下表是 2026-08-18 的采购研究快照，不是永久有效排名。
| 候选 | 类型 | 广州长期维护 | 中国大陆 SMS 路径 | 保号逻辑 | 当前建议角色 |
|---|---|---|---|---|---|
| SoSIM | 香港 Prepaid，实体 / eSIM | 强 | 官方支持海外漫游接收 SMS | 可通过充值延长，最高可到 730 天 | Brand Core 第一实测候选 |
| Club Sim | 香港 Prepaid，实体 / eSIM | 强 | 需按具体套餐核验 | 服务结束后 365 天内再购 Service Pack 可保号 | Brand Core 备选 |
| 3HK / CMHK | 香港 Prepaid | 强 | 按具体产品核验 | 按产品 | Brand Core 候选池 |
| CTExcel UK | 英国 MVNO / EE 合作网络，实体 / eSIM | 高 | 产品体系明确面向中英跨境用户；仍需对核心平台 OTP 实测 | 当前官方要求每 90 天至少一次 Call / SMS / Data / Top-up | UK Brand Core 第一实测候选 |
| Three UK PAYG | 英国 PAYG | 中 | 必须进一步核验中国长期漫游 | 180 天 chargeable activity | UK Backup / 特定用途 |
| 1pMobile | 英国 PAYG | 中 | 必须核验 | 2026-08 新客户每 90 天 £10 | UK Backup |
| CMLink UK Mobile Duck | 英国 Prepaid | 中高 | Mobile Duck 本身需核验中国 roaming；不同 CMLink 产品不同 | 90 天内续费 / 新套餐 | UK / 中英业务候选 |
| Giffgaff | 英国 PAYG | 当前不优先 | 可漫游，但长期境外政策风险需重视 | 6 个月 inactivity 风险 | 不作为唯一 Core |
| Ultra Mobile PayGo | 美国低月费 / PayGo | 中 | 官方列出中国 Voice / SMS roaming | 持续付款维护 | US Core / Backup 候选 |
| Tello | 美国 MVNO | 中 | Roaming / Wi-Fi Calling | 套餐持续维护 | US Backup 候选 |
| Red Pocket GSMA | 美国月 / 年套餐 | 中高 | 部分计划明确包含中国 roaming | 月费 / 年费 | US Core 候选 |
| Saily Phone Number | Travel eSIM + US number add-on | 易购买 | 取决于服务机制 | 订阅 / 产品规则 | Backup / Special-purpose |
| 德国 Prepaid | 德国本地移动号码 | 低至中 | 取决于运营商 | 按本地规则 | 有德国实体需求时使用 |
ARMOR 当前推荐采购组合
如果现在开始采购，不建议只买：
“一张最好的卡”。
更合理的是建立：
Primary Core Number
+
Backup Recovery NumberPrimary Core Number
当前不再用“一个总冠军”覆盖所有需求，而是保留两条主路线：
Hong Kong Core Route
→ SoSIM 第一实测候选
UK Core Route
→ CTExcel UK 第一实测候选如果 ARMOR 更重视：
- 广州运维距离；
- 香港号码长期管理；
- 更长的充值延长周期；
则优先测试：
SoSIM。
如果 ARMOR 更重视：
- 英国真实移动号码；
- 中国大陆长期维护；
- 中英跨境产品；
- 中文客服；
- 支付宝 / 微信 / 银联等支付便利；
则优先测试：
CTExcel UK。
SoSIM 路线的优势：
- 广州运维距离近；
- 香港正规移动号码；
- 实体 SIM / eSIM 可选；
- 真实实名体系；
- 漫游接收 SMS 有官方说明；
- 充值延长有效期规则清楚；
- 可以通过较大额充值把维护周期拉到 365 / 730 天；
- 可以在线管理；
- 对企业长期持有来说维护模型容易理解。
CTExcel UK 路线的优势：
- 英国真实移动号码；
- 产品设计明确面向中英跨境通信；
- EE 合作网络；
- 中文 / 粤语 / 英语 24/7 客服；
- 支付宝、微信支付、银联等支付方式对中国团队更友好；
- 一卡多号和中英共享套餐等跨境能力；
- 更适合希望长期保有英国号码、但运营团队常驻中国的企业。
代价是：
CTExcel 当前需要每 90 天至少发生一次有效活动，因此必须纳入企业号码维护日历。
Backup Recovery Number
不要和 Primary 完全同源。
例如：
Primary
→ SoSIM / 香港运营商 A
Backup
→ 香港运营商 B或者经过测试后：
Primary
→ 香港
Backup
→ 美国目的不是：
伪装不同国家。
而是防止：
- 单一运营商事故；
- 单一 SIM 失效；
- 单一号码无法收某个平台 OTP；
- 某国监管 / 漫游政策改变。
Customer-facing WhatsApp Number
不要强制与 Brand Core Number 相同。
如果未来主要欧美客户希望看到：
+1或者：
+44可以单独选择客户沟通号码。
这样：
Brand Core Number
→ 安全、恢复
WhatsApp Public Number
→ 商务沟通
Sales Number
→ Sales 个人业务职责更加清晰。
采购 SOP：任何卡都不要买回来马上绑定全部核心账号
Step 1：先定义角色
填写：
用途：
Brand Core / Backup / WhatsApp / Sales / Travel Data
计划持有时间：
3–5 年以上 / 临时
主要使用地点：
广州
是否长期漫游：
是 / 否Step 2：建立候选表
每张卡必须记录：
运营商
具体产品名
国家 / 地区
MNO / MVNO
Physical SIM / eSIM
号码类型
是否有 Voice
是否有 SMS
是否支持中国大陆 roaming
是否可在中国接收 SMS
激活方法
KYC
有效期
Inactivity Rule
充值方式
补卡方式
eSIM Reissue
Port-out
客服
官方条款 URL
核验日期不要只记录：
3HK
Tello
Vodafone必须记录到：
具体产品。
Step 3：以官方资料完成第一轮筛选
行业评测、社区经验和第三方资料可以用于：
- 建立候选池；
- 发现潜在风险；
- 收集常见故障与使用问题。
最终采购规则必须回到：
- Operator FAQ；
- Terms & Conditions；
- Roaming Page；
- Prepaid Expiry Policy；
- KYC Page。
尤其：
保号天数、漫游政策、实名要求。
Step 4：购买一张测试卡
测试阶段：
不要先绑定最重要的平台。
先完成：
- 激活；
- KYC；
- App / Portal 登录；
- 充值；
- 漫游网络注册；
- SMS；
- Voice（如果需要）。
Step 5：在广州验证真实使用条件
Brand Social Phone 上测试：
开机
↓
连接中国大陆运营商 roaming network
↓
等待网络稳定
↓
接收普通 SMS
↓
测试运营商自身 SMS
↓
测试必要 OTP并记录：
- 自动选网是否成功；
- 是否需要手动选网；
- VoLTE 是否必须；
- 重启后能否重新注册网络；
- Wi-Fi 开 / 关的影响；
- 余额不足时是否还能收 SMS；
- 是否需要开启 Data Roaming；
- 手机系统升级以后是否仍正常。
Step 6：验证关键平台 OTP
完成正常注册 / 安全设置过程中，逐一确认：
- Google；
- Meta；
- Instagram；
- TikTok；
- LinkedIn；
- Microsoft；
- WhatsApp；
- 其他关键 SaaS。
不要短时间大量重复发送 OTP。
只需要证明：
真实业务流程中能够正常收到。
Step 7：验证“维护动作”
这是最容易被忽略的一步。
例如运营商要求：
180 天一次 chargeable activity就要确认：
在广州如何完成所要求的 chargeable activity？
不能等 179 天后才第一次研究。
同样：
每 90 天 £10就要提前知道：
- 从哪里充值；
- 什么卡付款；
- 是否自动扣费；
- 失败后有多少缓冲时间。
Step 8：验证灾难恢复流程
不需要真的把 SIM 弄丢。
但是必须找到并记录官方流程：
SIM lost
→ Replace SIM
Phone broken
→ Move Physical SIM / Reissue eSIM
Account inaccessible
→ Customer Service
Operator exit
→ Port-out / Number Transfer如果官方根本没有清晰恢复路径：
降低评分。
Step 9：通过验收后再绑定核心账号
顺序建议：
先完成号码自身安全配置
↓
绑定少量低风险企业服务
↓
确认持续收码
↓
再逐步纳入核心平台
↓
同步配置 Authenticator / Passkey
↓
保存 Recovery Codes不要出现：
新卡刚激活 10 分钟
↓
立即绑 Google
↓
绑 Meta
↓
绑 TikTok
↓
绑 LinkedIn
↓
绑全部企业 SaaSSIM 资产登记表
每张企业号码至少记录：
| 字段 | 示例 |
|---|---|
| Asset ID | SIM-BRAND-001 |
| Role | Brand Core Number |
| Phone Number | +852 … |
| Country / Region | Hong Kong |
| Operator | SoSIM / … |
| Product | 具体产品名称 |
| SIM Type | Physical / eSIM |
| ICCID | … |
| EID | eSIM 时记录 |
| Registered Owner | 公司授权负责人 |
| KYC Document | 文档类型，不在普通表格保存完整证件照片 |
| Activation Date | YYYY-MM-DD |
| Expiry Rule | 官方规则摘要 |
| Next Maintenance Date | YYYY-MM-DD |
| Top-up Method | Portal / App |
| Payment Method | 企业支付方式 |
| Account Email | 企业邮箱 |
| Account Login | 企业密码管理器引用 |
| PIN / PUK | 企业密码管理器 |
| Mainland Roaming | 支持 / 待核验 |
| SMS Tested | Google / Meta / … |
| Replacement Procedure | 官方流程链接 |
| Port-out Procedure | PAC / MNP / … |
| Bound Assets | 已绑定的平台 |
| Backup Route | Backup SIM / Recovery Codes |
| Policy Verified On | YYYY-MM-DD |
注意：
普通资产表用于索引，不要把所有敏感信息明文堆在同一个 Excel 里。
密码、PIN、PUK、Recovery Codes 等应进入：
企业密码管理器。
建立“号码维护日历”
不要依赖员工记忆：
“好像半年要发一次短信。”
每张卡都建立：
Expiry Rule
↓
Next Required Action
↓
Calendar Reminder建议提醒不是只设：
到期当天。
而是提前设置多个节点，例如：
30 天前
↓
7 天前
↓
到期前最后提醒如果运营商支持 Auto-renew：
可以开启。
但 Auto-renew 不能替代监控，因为：
- 企业卡会过期；
- 信用卡会更换；
- 扣款会失败；
- 运营商会修改套餐。
手机卡本身也需要灾难恢复
最终结构应该是：
Brand Core Number
│
├── Corporate Email
├── Authenticator / Passkey
├── Recovery Codes
├── Backup Admin
└── Backup Recovery Number而不是：
Brand Core SIM
↓
丢了
↓
整个品牌账号体系无法恢复海外 SIM 应该插在哪台设备？
品牌核心海外 SIM 建议长期安装在：
Brand Social Phone。
不要长期在：
- 老板私人手机；
- 市场人员手机；
- Sales 手机；
- 临时备用机；
之间来回移动。
推荐：
Corporate Overseas SIM
↓
Brand Social Phone
↓
SMS
Voice
Verification
RecoverySIM、手机和号码都属于：
企业资产。
海外手机号应该如何参与账号注册？
不要默认：
Phone Number
=
Primary Identity更推荐：
Corporate Email
=
Primary Identity
Brand Core Number
=
Verification / Recovery
Authenticator / Passkey
=
2FA
Recovery Codes
=
Emergency Recovery手机号非常重要。
但是：
它不能成为唯一钥匙。
品牌账号应该在哪台设备注册？
不需要规定：
全部必须手机注册。
也不需要规定：
全部必须电脑注册。
应该根据平台自身结构，在：
Brand Environment中完成。
Brand Environment 包含：
Brand Publishing Workstation
+
Brand Social Phone
+
Corporate Email
+
Brand Core Number
+
Password Manager
+
Authenticator / Passkey
+
Recovery Codes注册以后：
两台固定设备根据业务需要成为长期品牌设备。
Brand SIM 是否应该用于日常移动数据？
通常没有必要。
Brand SIM 的第一职责是：
- Number Retention；
- SMS；
- Voice；
- Verification；
- Recovery；
- WhatsApp（如果承担该角色）。
Brand Social Phone 日常社媒访问仍优先：
公司固定 Wi-Fi。
但这不意味着：
永远禁止蜂窝数据。
原则是：
稳定、简单、符合真实业务场景。
不要为了：
“让 SIM 所属国家和 IP 国家看起来一致”
而人为制造复杂网络环境。
资料来源与政策核验原则
海外号码政策变化频繁，运营商的保号规则、漫游范围、KYC、套餐有效期和补卡流程都可能调整。因此，采购决策应采用分层核验机制。
第一优先级：运营商官方资料
正式采购依据包括：
- Terms & Conditions；
- Prepaid / PAYG Expiry Policy；
- Roaming Page；
- SMS / Voice Roaming Policy；
- KYC / Registration Policy；
- SIM Replacement / eSIM Reissue Policy；
- Number Porting Policy。
第二优先级：运营商书面客服确认
当官网条款没有明确回答“长期在中国大陆能否收 SMS”“境外如何完成保号动作”等问题时，应通过客服工单、Email 或在线客服获得书面确认，并保存核验日期。
第三优先级：行业评测与用户经验
行业文章、论坛和用户经验适合用于：
- 发现新的运营商和套餐；
- 识别常见故障；
- 了解实际漫游体验；
- 建立候选产品池。
但不应单独作为企业核心号码采购依据。
安全边界
企业社媒基础设施不应采用：
- 指纹伪装；
- GPS / 地理位置伪装；
- 为号码国家强行匹配代理国家；
- 用反检测环境规避平台安全系统。
基础原则保持为：
真实企业身份 + 固定公司设备 + 合理稳定网络 + 正常平台权限体系。
所有时效性强的运营商规则都应记录：
Official Source
+
Policy Item
+
Verified Date
+
Applicable Product / Plan
+
Internal Owner这样即使运营商政策变化，也可以定位需要重新核验的具体条目，而不必推翻整套号码采购框架。
ARMOR 当前实施建议
当前阶段建议按以下顺序实施：
第一步
采购：
1 张香港原生移动号码作为 Primary Brand Core Number 测试卡。
当前优先测试：
SoSIM。
第二步
完成：
- 实名；
- 激活；
- 广州漫游；
- SMS；
- OTP；
- Portal；
- Top-up；
- Expiry；
- Replacement；
- Port-out；
完整验收。
第三步
再采购：
1 张不同运营商的 Backup Recovery Number。
不要让 Primary 与 Backup：
- 同一号码；
- 同一 SIM；
- 同一运营商；
- 同一恢复路径；
全部重合。
第四步
客户公开 WhatsApp 和 Sales 号码：
根据市场和人员角色另外规划。
不要让 Brand Core Number 被迫承担所有业务用途。
当前政策核验参考
以下资料用于 2026-08-18 的采购研究快照。运营商政策变化频繁，正式采购时必须重新检查。
香港
- 香港通讯事务管理局 OFCA：SIM 实名登记制度；
- SoSIM：FAQ、实名登记、充值 / 自动续期、Travel Voice & SMS、eSIM / Physical SIM；
- Club Sim：FAQ、eSIM、号码保留与服务组合；
- 3HK / CMHK：采购时核验具体 prepaid 产品。
英国
- Three UK：Pay As You Go Support；
- 1pMobile：Terms and Conditions；
- CMLink UK：Mobile Duck；
- Giffgaff：Number Deactivation / Roaming；
- Vodafone / Lyca / Lebara：候选，采购时重新核验官方条款。
美国
- Ultra Mobile：PayGo / International Roaming；
- Tello：International Roaming / Wi-Fi Calling；
- Red Pocket：Plans / International Roaming；
- Saily：Phone Number / OTP & 2FA / KYC。
德国
- Deutsche Telekom：Prepaid Activation / Identity Verification。
第三方参考
- AdsPower：《Giffgaff 被封号怎么办？10 款可替代的海外 eSIM 卡盘点》，2026-08-07。
7. Platform Account Structure
LinkedIn Company Page 不是一个独立的“公司登录账号”。
正确结构应该是：
真实 LinkedIn Personal Profile
↓
LinkedIn Company Page
↓
Super Admin / Content Admin / Analyst不要创建：
First Name: ARMOR
Last Name: Lighting之类的虚假个人账号作为公司公共登录账号。
公司 Page 应由真实授权人员管理。
同时至少应考虑：
不要让唯一一个管理员成为单点故障。
Brand Publishing Workstation 主要用于 Company Page 日常管理。
Brand Social Phone 可以用于：
- LinkedIn App；
- 登录确认；
- 2FA；
- 必要的移动管理。
Facebook 企业资产应该围绕：
真实授权人员
↓
Meta Business Portfolio
↓
ARMOR Facebook Page管理。
不要设计成：
一个 Facebook 密码
+
整个公司一起登录应该通过平台权限系统给相关人员分配管理权限。
Brand Publishing Workstation：
企业后台管理为主。
Brand Social Phone：
Facebook / Meta Business Suite App、登录确认和辅助管理。
Instagram 品牌账号属于独立的品牌账号资产。
建议使用：
企业邮箱
+
品牌海外手机号
+
2FA
+
Recovery Codes建立账号。
然后纳入：
Meta Business Portfolio。
Instagram App 可以长期登录在 Brand Social Phone。
日常内容生产和批量管理仍以 Brand Publishing Workstation 为主。
TikTok
TikTok Brand Account 可以在 Brand Environment 中完成注册。
如果移动端注册流程更方便，可以直接使用：
Brand Social Phone
+
TikTok App
+
企业邮箱完成初始化，然后：
- 绑定品牌海外手机号；
- 开启 2FA；
- 保存恢复方式；
- 配置企业品牌资料；
- 根据业务需要设置 Business Account。
之后：
Brand Publishing Workstation
+
Brand Social Phone都可以成为固定品牌设备。
YouTube
YouTube 建议以企业控制的 Google Account 为基础。
推荐：
企业 Google Account
↓
ARMOR YouTube Channel
↓
官方权限系统
↓
授权相关工作人员Brand Publishing Workstation 作为主要：
- YouTube Studio；
- 视频上传；
- Channel 管理；
环境。
Brand Social Phone 用于：
- YouTube App；
- Google 登录确认；
- 2FA；
- 必要移动管理。
WhatsApp 与普通社媒账号有所不同，因为手机号本身是重要身份标识。
因此应区分：
品牌 / 企业主号码和：
Sales Personal Business Number不能把所有 Sales 客户沟通都塞进 Brand Social Phone。
Brand Social Phone 上的企业主号码主要承担：
- 企业官方联系方式；
- 必要的品牌咨询；
- 企业主 WhatsApp 身份。
Sales 客户开发仍按照 Sales Environment 独立管理。
8. Identity, Security & Recovery
不要让一张 SIM 或一台手机成为单点故障
核心账号建议形成：
企业邮箱
+
主号码
+
Brand Social Phone
+
Authenticator / Passkey
+
Recovery Codes
+
备用管理员
+
必要的备用号码而不是：
一张海外 SIM
=
所有品牌账号
=
全部恢复能力需要进一步意识到：
手机本身也不能成为单点故障。
例如 Brand Social Phone 丢失或损坏以后，公司仍然应该可以通过：
- 企业邮箱；
- 企业密码管理器；
- Recovery Codes；
- 备用管理员；
- 备用号码；
- 平台官方恢复流程；
重新建立设备环境。
Authenticator
所有核心账号尽量开启：
- Google Authenticator；
- Microsoft Authenticator；
- 其他支持的 TOTP。
作用：
SIM 卡临时无法接收短信时，仍然可以通过另一条验证路径登录。
Recovery Codes
所有支持恢复代码的平台：
Recovery Codes 必须保存到：
企业密码管理系统。
不要只：
- 截图；
- 放在员工手机；
- 存在某个人电脑桌面。
企业密码管理
公司应建立统一密码管理系统。
保存：
- 品牌账号；
- 企业邮箱；
- 关键 SaaS；
- Recovery Codes；
- 网络服务后台；
- Proxy / VPS 凭证；
- 域名；
- 重要管理账号。
Sales 的个人账号密码如何管理？
需要区分：
企业品牌资产
和：
Sales 个人平台身份。
例如 LinkedIn Personal Profile 是：
Sales 本人的真实个人账号。
不应该变成：
Sales A LinkedIn 密码
↓
全公司所有人都知道更合理的是：
- Sales 本人正常使用；
- 企业控制工作邮箱、设备和 Company Page 权限；
- 品牌官方资产通过官方权限系统管理。
平台权限优先于共享账号密码
例如 LinkedIn Company Page：
Company Page
├── Super Admin
├── Content Admin
└── AnalystMeta 也应该使用：
Business Portfolio / Business Manager
管理权限。
而不是：
一个账号
+
一个密码
+
所有人一起登录员工离职怎么办？
员工离职时，公司应该能够：
- 回收工作电脑；
- 回收工作手机；
- 回收企业邮箱；
- 取消 CRM 权限；
- 删除 Meta 企业权限；
- 删除 LinkedIn Company Page 权限；
- 回收企业密码管理器权限；
- 转移客户；
- 取消其他 SaaS 权限。
品牌资产：
不跟员工一起离开。
9. ARMOR 推荐配置与最终架构
5 人 Sales 团队最终配置
假设：
- Sales：5 人；
- 市场 / 社媒负责人：1 人。
推荐：
| 基础设施 | 配置 |
|---|---|
| Brand Publishing Workstation | 1 台 |
| Brand Social Phone | 1 台 |
| Brand 官方账号 | 每个平台原则上 1 个 |
| Brand 核心海外号码 | 1 个长期号码 |
| Sales 工作电脑 | 每人 1 台 |
| Sales 工作手机 | 每人 1 台 |
| Brand 网络 | 1 条固定稳定出口 |
| Sales 网络 | 1 条香港固定企业出口 |
| 备用网络 | 1 条 |
| 企业邮箱 | 每人 1 个 |
| Sales 海外号码 | 按业务角色配置 |
| 企业备用号码 | 1–2 个 |
| 企业密码管理器 | 1 套 |
| Authenticator / Passkey | 核心账号开启 |
| Recovery Codes | 企业集中保存 |
| 指纹浏览器 | 不作为标准配置 |
| 独立 Sales 住宅 IP | 不作为标准配置 |
最终推荐架构
ARMOR 广州办公室
│
┌────────────────┴────────────────┐
│ │
▼ ▼
Brand Environment Sales Team
│ │
┌────────┴────────┐ ┌───────┼───────┐
│ │ ▼ ▼ ▼
▼ ▼ Sales A Sales B Sales C
Brand Publishing Brand Social Phone
Workstation │
│ │
└────────┬─────────┘
│
▼
Brand 固定稳定网络
│
▼
Official Brand Assets
LinkedIn Company Page
Meta Business Portfolio
Facebook Page
Instagram
YouTube
TikTok
│
▼
Corporate Identity Layer
企业邮箱
海外号码
Password Manager
Authenticator / Passkey
Recovery Codes
Admin Permissions
Sales Team
│
▼
香港固定企业出口
│
▼
LinkedIn Personal
Email
CRM
WhatsApp
Personal ContentBrand Environment 从此不再被理解为：
一台电脑而是：
Brand Publishing Workstation
+
Brand Social Phone
+
固定网络
+
企业身份
+
账号安全体系10. 常见疑问
Q1：每个平台是不是只有一个品牌账号？
通常是。
ARMOR 当前不需要建立品牌账号矩阵。
Q2：品牌专用电脑需要指纹浏览器吗？
默认不需要。
一个品牌、每个平台一个官方账号，用正常固定浏览器即可。
Q3：Sales 需要指纹浏览器吗？
默认不需要。
真实员工 + 真实个人账号 + 固定工作设备即可。
Q4：每个 Sales 需要一条住宅 IP 吗？
不需要。
Sales 可以共享香港固定企业出口。
Q5：Brand 和 Sales 必须同一个国家 IP 吗？
不需要。
例如：
Brand → 美国
Sales → 香港是合理的。
Q6：为什么 Sales 推荐香港？
因为公司位于广州。
香港在：
- 地理；
- 延迟；
- 运维；
- 商业网络逻辑；
方面更自然。
Q7：Sales 可以用手机发 LinkedIn 吗？
可以。
但推荐：
- 电脑作为主工作环境；
- 手机作为辅助环境。
Q8：Sales 的内容可以用品牌电脑代发吗？
不建议。
Sales Personal 应由 Sales 本人在自己的设备发布。
Q9：Sales A 和 Sales B 可以共享一个香港公网 IP 吗？
可以。
他们本来就是同一家公司的员工。
Q10：电脑和手机必须同一个 IP 吗？
不需要。
但避免短时间内频繁跨国跳跃。
Q11：VPS 可以吗？
可以作为稳定企业出口。
前提：
- IP 固定；
- 地区固定；
- 长期使用；
- 不频繁切换。
Q12：什么时候才使用指纹浏览器？
当未来确实存在：
- 多品牌；
- 多账号隔离；
- 测试账号；
- 独立矩阵；
时再考虑。
Q13：海外号码应该选最便宜的吗？
不是。
排序应该是：
长期稳定
>
验证码能力
>
账号恢复
>
使用便利
>
价格Q14：品牌电脑坏掉怎么办？
只要：
- 密码有企业备份；
- 2FA 有恢复方式；
- Recovery Codes 保存；
- 网络配置有文档；
- 素材在企业云盘；
就可以重新部署。
Q15：Brand Publishing Workstation 应该使用 Windows 还是 macOS？
都可以。
ARMOR 当前阶段更推荐 macOS，主要原因是：
- 环境简单；
- 容易做到专机专用；
- ARMOR 当前 Brand Workstation 数量很少；
- 维护成本低。
但这不是平台风控要求。
如果未来企业 IT 体系全面采用 Windows，Windows 11 Pro 同样合理。
Q16：品牌需要一台官方社媒专用手机吗？
建议需要。
它应该作为：
Brand Social Phone。
负责：
- 官方 App；
- 海外 SIM；
- SMS；
- 2FA；
- Passkey；
- 登录确认；
- 紧急恢复；
- 移动端功能。
Q17：Brand Social Phone 可以登录官方社媒 App 吗？
可以。
它本来就是 Brand Environment 的组成部分。
关键不是：
禁止登录 App。
而是：
不要把它当成一台到处切换 Wi-Fi、移动网络、VPN 和人员的普通手机。
Q18：Brand Workstation 和 Brand Phone 必须同一个 IP 吗？
不必须。
但如果长期固定在办公室运营，Brand Phone 优先连接与 Workstation 相同的企业 Wi-Fi，可以进一步减少网络环境复杂度。
原则：
稳定优先，而不是 IP 强行一致。
Q19：需要关闭手机 GPS 吗？
没有业务需要的 App，可以根据最小权限原则关闭不必要的位置访问。
但不应该：
- 伪造 GPS；
- 使用虚假定位；
- 为了伪装账号而篡改设备位置。
Q20：品牌海外 SIM 应该放在哪里？
长期放在：
Brand Social Phone。
不要在员工私人手机之间频繁移动。
Q21：注册账号应该使用手机号还是企业邮箱？
多数平台优先使用企业长期控制的邮箱作为核心身份，再绑定企业海外号码作为验证和恢复路径。
原则：
Email
+
Phone
+
2FA
+
Recovery而不是：
Phone OnlyQ22：所有品牌账号都应该在手机上注册吗？
不需要。
应根据平台自身账号结构在 Brand Environment 内完成。
重点是注册完成以后：
账号、邮箱、号码、2FA、恢复方式和管理员权限全部属于企业。
11. 最终实施原则
原则 1：品牌账号唯一化
一个品牌，在每个平台原则上维护一个官方账号。
原则 2：品牌环境集中化
官方账号统一由 Brand Publishing Workstation 管理。
原则 3：Sales 环境个人化
每个 Sales 使用自己的真实个人账号和固定设备。
原则 4：指纹浏览器非默认化
没有多账号隔离需求，就不使用。
原则 5：Sales 网络统一化
广州 Sales 团队默认使用香港稳定企业出口。
原则 6：IP 稳定优先
不频繁换国家，不追求复杂伪装。
原则 7：内容集中生产
市场统一提供主题、素材和内容框架。
原则 8：账号分别发布
Brand 发 Brand 内容，Sales 发 Personal 内容。
原则 9：权限企业化
官方平台权限优先于共享密码。
原则 10：安全冗余化
SIM、Authenticator、Recovery Codes 多层保护。
原则 11：设备公司化
Brand Publishing Workstation、品牌素材和核心凭证属于公司。
原则 12：系统简单化
如果一个复杂工具并不能解决真实问题，就不要加入基础设施。
原则 13：Brand 双设备化
品牌环境由 Brand Publishing Workstation 与 Brand Social Phone 共同组成。
原则 14：Workstation 主导化
内容生产、后台管理和主要发布工作以 Brand Publishing Workstation 为主。
原则 15：Phone 辅助化
Brand Social Phone 负责移动 App、SIM、2FA、登录确认和移动端能力。
原则 16：号码资产化
海外手机号不是一次性验证码工具，而是企业数字身份基础设施。
原则 17：手机号非单点化
企业邮箱、Authenticator / Passkey、Recovery Codes、管理员权限和备用号码共同构成恢复体系。
原则 18：网络稳定化
Brand Workstation 与 Brand Phone 不要求 IP 完全一致，但避免没有业务必要的频繁网络和地区切换。
原则 19：位置真实化
不进行 GPS Spoofing、虚假定位或为了规避平台检测而伪造设备环境。
原则 20：移动设备公司化
Brand Social Phone、Brand SIM 和相关账号恢复能力必须属于企业，而不是某个员工。
12. 最终目标
成熟的海外 B2B 社媒基础设施应该做到：
新员工入职
→ 不需要学习复杂 Proxy 和指纹浏览器
Sales 开始工作
→ 固定电脑 + 香港网络即可
Sales 发动态
→ 自己的账号自己发布
品牌发内容
→ Brand Publishing Workstation 为主
需要移动端功能
→ Brand Social Phone
需要短信验证码
→ Brand Corporate SIM
Sales 离职
→ 企业权限和客户可回收
市场人员离职
→ Brand Workstation、Brand Phone、SIM 和账号仍属于公司
Brand Phone 损坏
→ 通过企业邮箱、Recovery Codes、备用管理员等方式恢复
SIM 失效
→ 不影响全部账号恢复能力
Brand Workstation 损坏
→ 可以重新部署
网络故障
→ 有备用线路
企业扩大
→ 架构可以继续扩展最终形成：
账号少而清晰、电脑和手机职责明确、号码属于企业、网络稳定、员工使用简单、恢复路径冗余、企业资产可控、长期维护成本低的海外 B2B 社媒运营体系。
最终 Brand Environment 应被定义为：
ARMOR Brand Environment
│
├── Brand Publishing Workstation
│
├── Brand Social Phone
│
├── Corporate Overseas SIM
│
├── Stable Network
│
├── Corporate Email
│
├── Password Manager
│
├── Authenticator / Passkey
│
├── Recovery Codes
│
└── Platform Admin Permissions而不是：
一个账号
+
一个密码
+
一张 SIM
+
某个员工的电脑和手机这才是真正可以长期运营、可以恢复、可以交接、可以扩展的企业级海外社媒基础设施。
最终形成：
账号少而清晰、设备职责明确、网络稳定、员工使用简单、企业资产可控、长期维护成本低的海外 B2B 社媒运营体系。
参考资料与持续核验来源
以下资料用于建立候选池、理解运营商产品形态和核验时效性规则。涉及保号、漫游、KYC、OTP、号码回收和补卡的最终采购决定，应以采购当日运营商官方条款为准。
- CTExcel UK — Official website / FAQ / Terms
- SoSIM — Official FAQ / SIM validity / roaming information
- 1pMobile — Official Terms & Conditions
- giffgaff — Official Help / number deactivation policy
- Saily — Official Help Center / phone number service
- AdsPower — Giffgaff Alternatives: eSIM and Overseas SIM Options（用于候选发现与行业问题梳理，不作为运营商政策的最终依据）
维护要求： 对核心候选号码至少每季度复核一次官方 Terms、漫游政策、号码有效期规则和补卡 / eSIM Reissue 流程。