Google 出手：9 月 30 日起，这四个国家的未验证 Android 应用将被拦下- 大数跨境

首页

Google 出手：9 月 30 日起，这四个国家的未验证 Android 应用将被拦下

出海小达人

2026-09-28

导读：错过截止日期会怎样？

原文作者：Muhammad Tayyab（发布于 2026 年 9 月 9 日，阅读约 15 分钟）

主题：Android · Google Play · 移动开发 · 独立开发

2026 年 9 月 30 日起，Android 开发者验证将开始对巴西、印度尼西亚、新加坡和泰国的用户强制执行。来自未验证开发者的应用，可能无法在通过认证的设备上，通过参与该计划的应用商店完成安装。这跟 Google Play 的 12 名测试者上生产规则不是一回事。如果你通过 Play 之外的渠道向东南亚分发 APK，那 Android Developer Console 这条路才是关键。

我在拉合尔做 Android 和 iOS 产品，比如 Talk Motion、WorkConnect、Black Seal。还有一批巴基斯坦和印度本地的独立开发者，通过 Play，以及直接 APK 或 OEM 应用商店渠道，把构建版本发往印度尼西亚、新加坡和泰国。9 月 30 日已经够近了，那句"等下一个版本发布再做"本身就已经是风险。

下面的政策，来自 Google 官方的 Android 开发者验证指南，以及 Android Developer Console 帮助文档。凡是我补充的独立开发者或东南亚分发背景，我都会单独标注出来。

什么是 Android 开发者验证（以及它不是什么）

按 Android Developers 的说法，开发者验证就是把真实世界的实体，也就是个人和组织，跟他们的 Android 应用关联起来。Android 要求应用必须由经过验证的开发者注册，用户才能在通过认证的 Android 设备上安装。

Google 在帮助中心里用机场做过类比：对旅客做身份核验，是搞清楚开发者到底是谁，跟检查行李，也就是应用内容审核，是两回事。验证不等于 Google 审过你的功能，也不等于它认可你的交互体验。

你需要完成哪些事项（官方路径）：

账号。在 Play 分发就用 Play Console；只在 Play 之外分发，就用 Android Developer Console。
身份验证。提供个人或组织的证明材料。
包名注册。证明包名的归属（用签名密钥或 challenge APK），让这个包跟你的已验证身份关联起来。

2026 年 9 月 30 日的落地：国家、应用商店，然后是 2027

面向用户的保护措施，首批上线的国家有：

巴西
印度尼西亚
新加坡
泰国

日期：2026 年 9 月 30 日。

第一批参与的应用商店（据 Android Developers 和帮助中心）：

Google（Google Play）
Honor（HONOR App Market）
OPlus（OPPO 应用市场）
Samsung（Galaxy Store）
Transsion（Palm Store）
vivo（V-Appstore）
Xiaomi（GetApps）

这个合作伙伴阶段之后，Google 表示，保护措施将在 2027 年扩展到全球所有通过认证的 Android 设备上的应用，验证能力也会扩展到更多第三方应用商店。主要文档里没有给出确切的全球月份，所以你要按 2027 年来规划，而不要心里想着"也许永远不会来"。

帮助中心给出的时间线：

2025 年 11 月：Play 之外的应用进入提前验证
2026 年 3 月：Android Developer Console 对所有开发者全面开放
2026 年 9 月：在巴西、印尼、新加坡、泰国，从选定商店安装前必须完成注册
2027 年：全球扩展

如果跳过验证：帮助中心说得很直白。到截止日期仍未完成身份验证和应用注册的开发者，其应用在适用国家内，将无法在通过认证的 Android 设备上被新安装。

这不是 Google Play 的 12 名测试者规则

两套不同的体系。别把它们混为一谈。

Android 开发者验证（本文）：

拦截什么：开发者或应用未注册时，拦下通过认证设备上的安装
适用于谁：面向这些设备或商店分发的开发者，无论走 Play 还是非 Play 路径
用什么控制台：Play Console 或 Android Developer Console
截止时间的性质：2026 年 9 月 30 日起分地区执行，2027 年全球
无视它会怎样：在首发国家，安装会被拦截或变得不可用

Play 12 名测试者上生产门槛：

拦截什么：2023 年 11 月 13 日之后创建的个人 Play 账号，能否打开生产
适用于谁：特定的个人 Play Console 账号
用什么控制台：Play Console 封闭测试，再申请上生产
截止时间的性质：只要你第一次想要上生产，就一直生效的账号门槛
无视它会怎样：生产（通常还有预注册）保持锁定

那套封闭测试门槛，我前面已经详细写过，标题是《Google Play 的 12 名测试者门槛（以及为什么你的第一款 Android 应用发行会卡住）》，链接见文末。累积通过 12 名测试者连续 14 天测试，对 9 月 30 日需要的身份和包名注册没有任何帮助。反过来，完成验证也不会让一个新个人账号解锁生产。如果两样都适用，那就两样都做。

Play Console 和 Android Developer Console

官方分流表：

你只在 Google Play 分发：用现有的 Play Console
你既在 Play 也在 Play 之外分发：用 Play Console（包含注册 Play 之外的包和密钥）
你只在 Google Play 之外分发：用 Android Developer Console

如果你已经在 Google Play 上分发

对大多数 Play 开发者来说，通过既有的 Play 开发者验证，身份验证其实已经做完了。在设置里的开发者账号下确认一下即可。

你仍然必须注册包名。Google 表示，约 99% 的 Play 应用已经自动注册，但你最好去 Play Console 首页核对一遍。到 2026 年 9 月 30 日之前，把你还想继续分发的剩余应用都注册掉。官方说法里，包括避免应用被从 Google Play 全球下架，以及保持安装路径顺畅。

在 Play Console 里新建的应用，创建时会自动注册包名，如果包名被占用，会做冲突处理。

你也可以用 Play Console，去注册你在 Play 之外分发的应用，让它们在认证设备上依然可安装。

如果你只在 Play 之外分发

使用 Android Developer Console：

用你的 Google 账号创建一个账号。
选择完整分发（商用、面向大众），或受限分发（学生、爱好者、小的可信群体）。
按照账号类型完成身份验证。
在 Packages 里：填写包名，添加 SHA-256 签名密钥指纹。如果是既有包，上传一个用你的私钥签名的 challenge APK，代码片段放在 APK 的 assets 文件夹里。

完整分发账号：帮助中心记录了一笔 25 美元的费用，用于覆盖管理成本。受限分发不收费用，也不需要政府身份证明，可以无限分发应用给最多 20 台设备。

行业背景（不能替代文档）：如果你只是把 APK 用邮件发给五台测试设备，受限分发可能够用。如果你在印尼或泰国的 OEM 商店或营销落地页上架，那就把完整分发加包名注册当作默认方案。

侧载会怎样，那句"我直接把 APK 发给用户"还行得通吗

侧载没有要消失，Google 说得很明确。经过验证的开发者，仍然可以自由地直接分发，或者通过任何商店分发。

但对未注册应用来说，用户体验会改变：

四个国家的参与商店，会在认证设备上强制执行注册。
用户仍然可以通过高级流程安装未注册应用。这是一条给高级用户的路，带额外的保护措施，包括开发者选项、重启与重新授权、安全等待。这是给那些明知有风险还愿意接受的人用的，不是你普通顾客从应用商店下载时该碰的东西。
针对开发的 ADB 安装流程不变。

行业背景：如果你的支持漏斗是"从我们网站下载 APK，然后点击安装"，那么在巴西、印尼、新加坡、泰国的认证设备上，除非你已完成验证且包已注册，否则用户这边可能遇到阻力或被拦截。别以为昨天还能默默装上的流程，9 月 30 日之后照样好用。

企业注意（帮助中心）：通过组织在受管设备上的受管商店分发的应用，一般不需要为这个渠道做这件事。但如果同一个构建版本可能流出受管环境，那还是注册一下。

设备形态：对只在 Play 之外分发的场景，Google 建议注册所有设备形态。从 2026 年 9 月起，要求适用于手机和平板。

为什么巴基斯坦和东南亚的独立开发者，现在就该重视

行业背景：印度尼西亚、新加坡、泰国，是讲英语、乌尔都语和印地语的南亚独立开发者常见的首发市场，他们在这里发消费类应用、金融科技试验和 B2B 移动工具。巴西是很大的 Android 市场，很多团队是之后通过 Play 或本地合作方进入的。

你不需要生活在那几个国家，这条规则才会砸到你头上。执行针对的是那几个国家里、在认证设备上的用户，跟你的护照没关系。如果你的 Talk Motion 这类互动应用，或者 WorkConnect 这类客户项目，在这四个市场有安装量或 OEM 上架，那 9 月 30 日就是你的日子。

还要留意双路径。很多团队既发 Play，也发网站 APK 给企业试点。如果 Play 之外的包或密钥，没有通过 Play Console 的离线工具注册，或者对只在 Play 之外做的团队，没有通过 Android Developer Console 注册，那光注册 Play 是不够的。

2026 年 9 月 30 日之前的实操清单

盘点包名。把你发布的每一个生产 applicationId 都列出来，包括白标，以及那些"临时"却一直活着的 OEM 构建。
决定控制台路径。只在 Play 用 Play Console；Play 加 Play 之外也用 Play Console；只在 Play 之外用 Android Developer Console。
确认身份状态。Play 设置里的开发者账号；或者在 ADC 完成身份验证，个人还是组织（组织可能需要 D-U-N-S 邓白氏编号，帮助文档说最多约 28 天）。
注册每一个包。去 Play 首页核对有没有遗漏；在 ADC 上一直做到指纹加所有权 APK、状态变为 Registered 为止。
对齐签名密钥。Play App Signing、上传密钥，以及你给直发 APK 用的密钥，三者要对齐。注册真正给用户安装那个包签名的密钥。
付费或选账号类型。完整 ADC 25 美元；受限分发免费，最多 20 台设备，前提是它真的匹配你的分发方式。
测试一次安装链路。在首发国家，挑一台认证设备，走参与商店或你打算用的侧载路径，完整走一遍安装。要赶在 9 月 30 日之前，别等支持工单爆了再补。
给团队留档。谁负责访问控制台，challenge APK 放在哪，CI 怎么证明 SHA-256。
别跟 12 名测试者门槛搞混。如果新个人 Play 账号还差生产权限，就并行跑那条线。
为 2027 做规划。就算你今天在那四个国家一个用户都没有，全球扩展也意味着，现在注册，比明年发布中途去做紧急身份处理要便宜。