先记住唯一正确顺序
先改 2FA，7 天后再改辅助邮箱和密码。不要刚登录就改密码、辅助邮箱、姓名等一大堆资料，也不要短时间反复登录、退出或切换多个设备。这样更容易触发谷歌的额外验证或临时限制。
你收到的发货内容
发货通常是一整行，字段顺序如下。页面只展示占位说明，不展示任何真实账号、密码或 2FA 密钥。
账号｜初始密码｜辅助邮箱｜初始 2FA 密钥｜国家初始 2FA 密钥怎么用
首次登录时，谷歌会要 6 位验证码。把发货信息里的初始 2FA 密钥放进 2fa.fun，获取当前 6 位码后填回谷歌。验证码约每 30 秒更新一次，过期就重新取。
仅初始密钥用于这一步。后面换好的新 2FA 密钥不要再粘到任何第三方网页，只保存在你自己的验证器 App 或密码管理器里。
电脑浏览器打开 accounts.google.com，输入发货信息里的谷歌邮箱，点 下一步，再输入初始密码。
如果出现两步验证页面，选择 从 Google 身份验证器应用获取验证码。如果没有直接显示，可点“尝试其他方式”后找到验证码选项。
新开标签页进入 2fa.fun，粘贴发货信息里的 初始 2FA 密钥，获取 6 位码并填回谷歌，即可完成首次登录。
登录后打开 Google 账号安全页，找到“您如何登录 Google”或“两步验证”区域，进入 身份验证器。
谷歌可能再次要求验证身份。回到 2fa.fun，用初始 2FA 密钥重新取得当前 6 位码，填入后点 下一步。
进入身份验证器页面后，点 更改身份验证器应用程序。不同界面也可能显示为“设置身份验证器”或“更换手机”，按页面提示继续即可。
在手机安装并打开可信的验证器 App，例如 Google Authenticator。优先直接扫描谷歌显示的二维码；如果不能扫码，再点 无法扫描，使用页面给出的设置密钥手动添加。
如果你选择手动设置，谷歌会显示一串新的设置密钥。把它加入验证器 App，并存进自己的密码管理器。这串新密钥不要发给客服、不要截图发群、不要粘进第三方 2FA 网页。
验证器 App 添加成功后，会显示该谷歌账号当前的 6 位码。确认 App 中显示的是这个账号，再把 6 位码填回谷歌。
输入新验证器生成的 6 位码，点 核实。看到设置成功后，初始 2FA 密钥即失效，以后只用你自己的验证器 App 登录。
到这里，当天最重要的安全接管已经完成。
打开 Gmail 的“转发和 POP/IMAP”设置，确认没有你不认识的转发地址；如有，先停用转发并删除。再到“过滤器和屏蔽的地址”检查有没有把邮件转发出去的陌生规则。
现在先停，不要当天继续大改
2FA 换好后，先在自己的常用设备上正常登录和使用约 7 天。期间尽量保持设备和常用网络稳定，不要频繁切换国家、设备或反复尝试修改安全资料。7 天是本站降低风控的操作建议，不代表谷歌保证一定不会触发额外验证。
正常收发邮件或使用需要的谷歌服务即可。确保新 2FA 在自己的验证器 App 里持续可用，并把新密钥安全备份。若谷歌暂时不允许改恢复信息，不要反复提交，继续用当前设备，过几天再试。
打开 myaccount.google.com，确认登录的是正确账号，然后进入 个人信息。
在联系方式区域找到 电子邮件，点进去查看恢复邮件设置。
找到 恢复邮件或“辅助邮箱”，改成你自己长期使用、能正常收信的邮箱。保存后按谷歌提示完成验证。
打开 Google 账号安全页，在“您如何登录 Google”中点 密码，按提示再次验证身份后输入新密码并保存。
完成后核对 5 项
1. 新 2FA 只在你自己的验证器 App 中；
2. 新 2FA 密钥已安全备份；
3. Gmail 没有陌生转发地址或转发过滤器；
4. 辅助邮箱已经换成你自己的邮箱；
5. 密码已经换成独立强密码。
遇到谷歌拦截时怎么处理
如果页面提示暂时无法修改恢复信息、需要额外验证或出现异常登录提醒，先停止重复尝试。回到刚才正常登录过的设备和常用网络，继续正常使用，随后再试。不要为了“马上改完”连续提交很多次。
