[Alive] 【过邮箱验证】强行续命 Alaska 公司挑战——点击就送 OW 红宝石（黑车）
利用前端验证漏洞，任意邮箱可秒升AS Silver（OW Ruby）。
1. 关键信息
- 漏洞：Alaska Airlines公司挑战活动的前端邮箱正则验证可绕过，使用任意邮箱（如gmail）仍能收到验证邮件并升级。
- 脚本/方法：油猴脚本（#1）或F12 console粘贴代码（#80）；若F12 console无法输入（#121），需检查页面是否锁定、浏览器安全策略，或先输入allow paste（#122），也可改用油猴脚本。进入console后直接粘贴代码即可，无需修改任何信息（#126）。
- 适用promo链接：Adobe (CS2301)、UC (AS2341)、UW (CS2344)、SAP (CS2407)等（#1）。
- 注意事项：邮箱无需与账户邮箱一致；同一个账户不同promo可多次挑战（#58, #75）；老号可能失败，新号易成功（#94）。
- 有效期：升级后有效期从当天起6个月（#77），可续期（#75）。
- 风险：可能秋后算账，建议小号使用（#1）。
2. 羊毛/优惠信息
- Alaska Airlines Atmos Silver会籍（对应OW Ruby），可免费托运行李等。
- 可进一步match JetBlue Mosaic（#28, #35）。
- 无其他具体优惠。
3. 最新动态
- 2026年2月仍有效（#88, #89, #96等）。
- 部分用户反映点击验证链接报错（#88），但状态仍可能升级（#90）。
- 有用户成功续期（#87, #97）。
- 新用户尝试两个链接未秒升，等待观察（#118）。
- 仍有用户秒升成功（#119, #120）。
- 有用户反馈F12 console无法输入（#121），需先输入allow paste（#122）或改用油猴脚本；进入console后直接粘贴代码即可（#126），无需修改任何信息。
- #128 @Srandy 确认UC链接直接输入即可。
4. 争议或不同意见
- 老号可能无法成功（#55, #60, #95），但新号或换链接可解决（#96, #107）。
- 是否秒升因人而异，有的需等待几小时到几天（#53）。
- 有用户认为每个账户只能挑战一次（#58引用官方回复），但实际DP显示换链接可多次（#75, #115）。
- F12 console无法输入（#121）可能是浏览器安全策略或页面限制，可尝试输入allow paste（#122）解决；进入console后直接粘贴代码即可（#126）。
5. 行动建议
- 使用小号操作，避免主号风险。
- 先尝试F12 console粘贴代码（#80）：打开开发者工具，点击右上角Console标签，若无法输入则先输入allow paste（#122），再直接粘贴代码（无需修改任何信息）（#126）；若仍不行则改用油猴脚本（#1）。
- 若失败，换不同promo链接再试。
- 成功后可用于match其他航司会籍（如JetBlue Mosaic）。
- 不要联系客服询问。
TLDR: 不需要符合条件的邮箱也可以完成验证并升级 Atmos Silver (OW Ruby)
参考隔壁的帖子以及某旅行博主，去年有段时间可以在 Alaska 2025 Atmos™公司挑战 + 10% off公司员工折扣 活动页面「不小心」填错邮箱——使不符合活动规则的域比如 Gmail 也能通过验证。
但是，这个方法可能在 26 年 1 月份失效了（会提示 invalid 无法提交成功）
不过，目前仍然可以绕过：因为 AS 的这个邮箱的正则验证是前端运行 （仍然可以正常收到验证邮件，点击链接验证即可升级）
那么，Bug 是故意的还是不小心的
故意的
不小心的
故意不小心的
0
投票人
脚本
Userscript
// ==UserScript==
// @name Alaska Promo Bypass
// @namespace http://tampermonkey.net/
// @version 3.1
// @match https://*.alaskaair.com/*
// @run-at document-start
// @grant none
// ==/UserScript==
(function() {
'use strict';
const extras = ['gmail.com', 'outlook.com', 'hotmail.com', 'qq.com', '163.com','126.com' , 'icloud.com', 'yahoo.com'];
const modify = (data) => {
try {
const p = data?.props?.pageProps?.content?.promo_data || data?.pageProps?.content?.promo_data;
if (p) {
p.required_email_validation = true;
const current = Array.isArray(p.email_domains.emails) ? p.email_domains.emails : (p.email_domains.emails || '').split(',');
p.email_domains.emails = [...new Set([...current, ...extras])].filter(Boolean);
}
} catch (e) {}
return data;
};
const _parse = JSON.parse;
JSON.parse = function() {
return modify(_parse.apply(this, arguments));
};
let _next = window.__NEXT_DATA__;
if (_next) modify(_next);
Object.defineProperty(window, '__NEXT_DATA__', {
get: () => _next,
set: (v) => _next = modify(v),
configurable: true
});
})();
有问题的话：
【引用自 未知】:
[Alive] 【过邮箱验证】Atmos Silver 点击就送 OW Ruby 新号秒升（黑车） 航空常旅客
直接在F12-console里粘贴回车就行..
结果
image1920×1212 301 KB
image1167×858 75.2 KB
image651×793 48.6 KB
注册账户
实测成功注册并升级：
除了邮箱需要用来收验证邮件、会员号得是真的、州需要从列表选择，别的都能是假的
用相同名字生日注册小号时如果提示已经有账户 名字改大小写可以解决
验证机制
待补充（）没意义不补充了
关于是否秒升
通常可以秒升，如果没有升级可以几个小时后再看（真实符合活动规则的域也存在不秒升的 DP ）（也有几天后升级的）
适用的 Promo 链接 & 邮箱域
目前所有公司挑战的 promo 应该都适用（如果有例外的欢迎提供 dp ）
实测成功注册并升级：
Gmail 加号大法、不同的 Gmail，以及 iCloud Hide My Email （猜测 .xyz 这类也能过，没有尝试）
Adobe alaskaair.com/promo/CS2301
University of California alaskaair.com/promo/AS2341
University of Washington alaskaair.com/promo/CS2344
SAP America, Inc. alaskaair.com/promo/CS2407
另外，连续注册多个账户甚至不需要更换 IP 以及更复杂的伪装
Disclaimer
【引用自 carrot1122】:
【复活】寰宇一家红宝石BUG
仅供学习交流，如使用后出现任何法律问题或者自己的被封号楼主概不负责。建议高价值、里程多的账号不要轻易尝试。航空公司可能随时修补漏洞，也有可能秋后算账，大家自行斟酌，不要联系客服、不要联系客服、不要联系客服询问为什么没有升级。
参考
Promo 链接大全
Alaska 2025 Atmos™公司挑战 + 10% off公司员工折扣 - 旅行 / 航空常旅客 - 美卡
主楼
【引用自 未知】:
【复活】寰宇一家红宝石BUG 旅行
阿拉斯加航空(Alaska Airlines) 最近开启寰宇一家会籍挑战活动，需要华盛顿大学邮箱才可以升级。实测随便输入一个邮箱都可以匹配，一直点Submit按钮，红色的字会提示“Must be a valid University of Washington email address." 提示邮箱不匹配无视即可。
随后会收到一封邮件，点击Confirm Registration就秒升红宝石/…
感觉可以合并一下
有发过了吗
给p2注册了一下，收到confirmation，但是没有秒升，坐等几天
差点注册了 但是Google搜了一下发现我们公司也有这个活动 就直接用公司邮箱注册了
也是收到confirmation，verify之后还没有秒升
红宝石跟silver哪个好
价值与投资：
红宝石： 是高价值有色宝石，尤其是高品质、3克拉以上的天然红宝石具有较好的保值和增值空间。
银： 是一种普通贵金属，价格低廉，通常不具备投资增值属性，主要是日常搭配装饰。
外观与材质：
红宝石： 颜色鲜艳，代表着火热与尊贵，被誉为“宝石之王”。
银： 颜色光亮，常用于制作时尚的白银饰品，但容易氧化变黑。
用途：
红宝石： 适合制作高档珠宝、收藏、特殊场合佩戴（如婚礼）。
银： 适合日常佩戴、时尚搭配，适合追求性价比的消费者。
总结：注重投资和极致美丽选择红宝石，注重日常搭配和性价比选择银。
请教一个账户可以挑战几次？
我2024年公司邮箱挑战拿了mvp
2025年用公司邮箱挑战一直没有mvp
用这个bug可以用个人gmail挑战出silver吗？
明年可以继续挑战吗？
挑战有cd吗？
用于验证的邮箱不需要和 atmos 账户的邮箱一致
这个 bug 只是解决新增加的前端验证邮箱域（能不能重复验证跟这个无关）
不知道
这个 bug 只是解决新增加的前端验证邮箱域（能不能跟这个无关）不过如果：
24 年： 个人邮箱 A 注册的 atmos 账户 并 通过公司邮箱 A 验证
25 年： 同样的操作应该是不可以？；如果换成个人邮箱 B 注册的 atmos 账户 并 通过公司邮箱 A 验证 → 可以
换邮箱/活动
（无意义）验证邮件是一直能收的 点击后也会显示 sucess（同一个号可以先后收邮件并验证成功几个不同的 promo ，最后是哪个升级的就不知道了 ）
帮p2搞成功了，研究了半天怎么搞脚本 谢谢大佬，太厉害了
不太一样吧
不行啊，这个只能是小号吗 老号还有一堆as点数不舍得
【引用自 xzg3417】:
Gmail 加号大法
Gmail 加号大法是什么呀
+号别名，默认加号后面的不算，实际还会转发到你的邮箱
最近一年不打算飞的是不是没必要撸？
确实没啥必要 不过如果你有status match需求或许可以
左脚踩右脚到 owe 好像是死了？
插个眼Zs
为啥好多 tag 都有两个一样的 比如 as 和一球的
好贴收藏
直接postman输出不行吗
【引用自 未知】:
［dead ］Alaska 2025 Atmos™公司挑战 + 10% off公司员工折扣 航空常旅客
改一改挂上闲鱼自动发货了（）
可以 隔壁有改成请求的版本
再改改结合自动发货可以开店了
成功 感谢
成功 感謝 首頁還是regular account overview 那邊顯示ruby應該就是成功了？
【引用自 潇湘夜雨】:
status match需求
有，一个会员也没有，请问是不坐也能用这个路子match吗？我以为一楼是撸挑战的，必须坐
这个不是立马就有silver status嘛
谢谢马上撸，有啥能match的啊
【引用自 xzg3417】:
某旅行博主
现在只能到 mosaic 1 了
以前是：
facebook.com
旅程任意門
✈️ 任意犬新手村系列｜白拿航司會籍實戰篇 💎
來來來～被盜文的最佳報復方式，就是再發一篇更強的（笑）
今天教大家一個**「零成本連鎖升級」**的航司會籍攻略，
從阿拉斯加航空起手，一路配對到 JetBlue 的 Mosaic 2，
不用飛、不用刷、不用錢，靠幾張截圖就能讓會籍起飛。
🧩 Step 1：從阿拉斯加航空 (Alaska Airlines) 開始
首先，你要有一個 Alaska...
登录 Facebook
登录 Facebook，与好友、家人和认识的人分享和建立联系。
请问为啥还是报错呀？多久能收到邮件
成功提交应该是秒收到确认邮件
【引用自 xzg3417】:
update: AI 改了下，原来的脚本可能需要 newtab 访问才能启用
同一个号领过过期了还能再领么？
理论上可以 或者 想办法可以
具体 dp 隔壁应该有
【引用自 xzg3417】:
用于验证的邮箱不需要和 atmos 账户的邮箱一致
这个 bug 只是解决新增加的前端验证邮箱域（能不能重复验证跟这个无关）
不知道
这个 bug 只是解决新增加的前端验证邮箱域（能不能跟这个无关）不过如果：24 年： 个人邮箱 A 注册的 atmos 账户 并 通过公司邮箱 A 验证25 年： 同样的操作应该是不可以？；如果换成个人邮箱 B 注册的 atmos 账户 并 通过公司邮箱 A 验证 → 可以
换邮箱/活动
（无意义）验证邮件是一直能收的 点击后也会显示 sucess（同一个号可以先后收邮件并验证成功几个不同的 promo ，最后是哪个升级的就不知道了 ）
几分钟就改status了 之前用的ucla这次用的uw的链接
非CS人员完全听不懂，求幼儿园教学
【引用自 xzg3417】:
脚本
Userscript
// ==UserScript==
// @name Alaska Promo Bypass
// @namespace http://tampermonkey.net/
// @version 3.1
// @match https://*.alaskaair.com/*
// @run-at document-start
// @grant none
// ==/UserScript==
(function() {
'use strict';
const extras = ['gmail.com', 'outlook.com', 'hotmail.com', 'qq.com', '163.com','126.com' , 'icloud.com', 'yahoo.com'];
const modify = (data) => {
try {
const p = data?.props?.pageProps?.content?.promo_data || data?.pageProps?.content?.promo_data;
if (p) {
p.required_email_validation = true;
const current = Array.isArray(p.email_domains.emails) ? p.email_domains.emails : (p.email_domains.emails || '').split(',');
p.email_domains.emails = [...new Set([...current, ...extras])].filter(Boolean);
}
} catch (e) {}
return data;
};
const _parse = JSON.parse;
JSON.parse = function() {
return modify(_parse.apply(this, arguments));
};
let _next = window.__NEXT_DATA__;
if (_next) modify(_next);
Object.defineProperty(window, '__NEXT_DATA__', {
get: () => _next,
set: (v) => _next = modify(v),
configurable: true
});
})();
update: AI 改了下，原来的脚本可能需要 newtab 访问才能启用
这里要怎么操作呢
【引用自 未知】:
AS薅来的MVP好像可以用来Match JetBlue的Mosaic？ 旅行
如题，薅了一个bug的AS MVP拿去match Mosaic，本来只是随手试试没想到match上了还
拿了20k JB Points，算是一个小羊毛吧
[IMG_8532]
这不就是这个的帖子复制黏贴么
原回复
泥潭没有
氵 由
犭 侯
怎么使用的教程吗 （想找个帖子引用找不到
搜一下吧 或者问 AI
以为已经按照喂饭帖的结构写的
默认都有油猴了 加上我自己也想保存这个脚本所以这么写的
【引用自 colo7r】:
不需要 把，不是直接 console 就行了吗
console 用隔壁大佬改的一样效果
【引用自 未知】:
［dead ］Alaska 2025 Atmos™公司挑战 + 10% off公司员工折扣 航空常旅客
还是可以搞的 只不过加了个 eligibility check, 后台还是没有验证
在那个页面 console 输入
promo="CS2xx1";
memberID="12345";
LastName="zhang";
FirstName="San";
email="[email protected]";
fetch("https://www.alaskaair.com/promo…
不需要 把，不是直接 console 就行了吗
不是首发但是他写的还可以
左脚踩右脚的整条路线小红书有一个更完整的
console 是啥怎么开
xhs那个也是偷的
感觉转载泥潭的已经无孔不入了
这也不是永久升级吧？还得挑战
小白没用过加号大法，要个饭问一下，加加号的邮箱要用Alaska账号的有没有风险
BE THE DP YOURSELF
完了看不懂
奥好像明白了
大佬那么多就用不到我的DP了
没办法，xhs/星球都有探子
可能会增加风险吧
都上公司挑战的黑车了还考虑这风险
搞成功了 感谢分享
请问要多久能看到status变化？
这个status送免费checked bag吗？
【引用自 DiscoverOne】:
请问要多久能看到status变化？
过几分钟关了再重开网页就有了
到现在都没有。。。
睡一觉就有了
那你试过关机再开机 登出再登录了吗
联想到as盗刷积分的，该不会付款账号也是前端验证吧
【引用自 hihi】:
关机再开机
没秒升的话这能解决？
【引用自 xzg3417】:
关于是否秒升
通常可以秒升，如果没有升级可以几个小时后再看（真实符合活动规则的域也存在不秒升的 DP ）（也有几天后升级的）
具体原因楼主也不清楚
那很有想象力了
image100×100 5.23 KB
是不是老号不行？
我发现我的老号25年第二次挑战 26年第三次都没成功
不成功的这两次换了不同的活动链接吗
是的，今天用adobe挑战的
【引用自 kevincs】:
没成功
是指确认邮件都没收到吗
试了下 nitan mcp (topic 227328,371729,371803 的 dp)：
总结
问题1：关于同一个账户通过不同活动/promo多次获得ruby的可能性
关键DP:
#68 (Topic 227328, cdcgood, 2024-09-21):
回复内容：“This program is a special offer which can only be granted once to a member that is enrolled in our Mileage Plan program. Since we have already granted you a Status Match Challenge in 2023, unfortunately we are unable to offer this program again.”
结论:AS官方明确表示每个Mileage Plan账户只能参加一次挑战
#172 (Topic 227328, Allen, 2025-01-05):
回复内容：“能啊一个邮箱可以注册n个挑战”
结论:用户表示可以用一个邮箱注册多个挑战
#365 (Topic 371729, 英伟达, 2025-10-10):
回复内容:“之前撸了之后过期的可以换个链接再试次,亲测可以重新获得6个月MVP。例如你的第一次用的是楼主的链接,第二次就可以用其他连接重新注册一次”
结论:换不同的promo code(不同公司链接)可以重新注册
#132 (Topic 371803, danzhu1hao, 2025-11-20):
回复内容:“理论上,一个alaska,一个promo code 只能用一次,比如你’跳槽’了,用了’新’公司的code,是可以继续挑战的”
结论:同一个账户,不同promo code可以多次挑战
好像也没有明确说成功的（我记得看到过，也许是记错了 懒得爬楼了 ）
edit: 有 dp 说可以
【引用自 未知】:
【复活】寰宇一家红宝石BUG 旅行
之前撸了之后过期的可以换个链接再试次，亲测可以重新获得6个月MVP
例如你的第一次用的是楼主的链接，第二次就可以用Alaska 2025 Atmos™公司挑战 + 5% off公司员工折扣 - #16，来自 minalinsky
里的其他连接例如https://www.alaskaair.com/promo/AS2341
或者 https://www.alaskaair.com/promo/…
谢谢楼主，管它有用没用呢，先小号领一个再说
收到了，也说成功了，但是一直没变silver
估计就是这里写的最多只能挑战一次
你用的是泥潭mcp吗
【引用自 kevincs】:
但是一直没变silver
今天搞的可能得等几小时/几天
【引用自 kevincs】:
你用的是泥潭mcp吗
是
我试了所以挑战，但是一直点击submit都没反应也没收到邮件，是哪里操作不对吗
上方会有 invalid information 啥啥啥的
下方有 Must be a valid Adobe email address
脚本启用了吗 弹窗里是不是灰色的
我就用的老号，之前已经挑战过一次还是两次了，都没保级。
这次挑战开始后有trial 的silver显示出来吗
image729×201 16.1 KB
神奇
改成这个之后终于出发了篡改
image734×130 16.1 KB
用了 OP 的 script 后马上就 silver，不知道哪里看有效期多久
【引用自 kevincs】:
但是一直没变silver
【引用自 xzg3417】:
今天搞的可能得等几小时/几天
谢谢，我也silver了
小白真诚求助，我试了一上午都不行。
我这个油猴是打开了吗？
Screenshot 2026-02-05 at 12.04.56 PM1022×855 90.7 KB
这是天书吗，一点都看不懂，从何下手
有没有那个好心人教教我这个傻瓜，summer正好需要搭AS
实际上没过期都能再领，有效期会续半年 （今天起半年）
但要求不能是一个链接，如果你每次都搜第一个MSFT的话续不了因为是一个链接
https://www.alaskaair.com/atmosrewards/account/find/
感谢，确实可以再领，不过我刚刚的 DP 不是续半年，而是直接覆盖了（变成 08/04，今天加半年，而不是原有效期加半年）。可能 YMMV
啊是的，那看来是今天加半年，建议到快过期再来重新领（如果还在的话）
Screenshot 2026-02-05 at 1.50.06 PM1253×215 20.8 KBz这算是启用了么。。
直接在F12-console里粘贴回车就行..
我天！！成了！原来这么就行，我在那搞了半天油猴。。。 谢谢谢谢！
上车咯 真棒真棒
成功啦！多谢大佬！
超级感谢！ 这样太方便了
哎？收到邮件注册成功了，但并没有秒升silver
之前并没有注册过
等待中
silver 配合summit 有status 加成嗎
测试了一下，直接在原有基础上加了半年
能收到邮箱，但验证链接现在好像加后端验证了，点击报错
尊嘟假嘟，
我昨天晚上刚上车今天变silver了
刚才点邮件链接就这样显示verifying，然后就报错了
夸克截图_2026-02-14_21-33-332024×129 12.6 KB等几天看看状态会不会变吧
请问哪里可以看到过期日期啊？
右上角小人icon - membership card 点进去
https://www.alaskaair.com/atmosrewards/account/find/?lid=AS_Nav_Account_BuyShareGift
更新一下，老号不知为何就是注册不上。重开个新号就注册上了
我的老号似乎注册成功，但是几天了都没有变化。
之前用过UC的promo 昨天用了UW的 用了评论里的code bypass了邮箱验证 很快收到了Complete your registration的邮件 今天status已变为Silver
重新试了UC的就可以了，直接延长了有效期（从今天起半年）。
F12直接复制 改个人信息就好 成功了！
直接用的老号吗
对zszs
伸手要个饭：什么code怎么bypass邮箱验证啊？谢谢了
注册邮件的有效期是多久啊？一个月前上了黑车收到了邮件，但是一直没有点。。。
自问自答：试了一下成功激活了。。。看起来这个邮件是长期有效的
感谢一下lz，最近在夏威夷跳岛省了很多行李费 另外问问最近有什么别的航空的status可以用这个match嘛 jet blue的用不太上但是貌似没有别的match了？
成功了注册刚刚，谢谢大佬。但是somehow只能用真名，假名报错。不知道是我段位太低不会弄还是理应如此。
SW +三大航都行吧
之前用UW链接注册过 这次换了个链接 秒升
Amazon 秒升
票帝也发了…
【引用自 保持好心态】:
之前用UW链接注册过
之前用UW链接注册过，这次换了个链接，2天了还没升.. 是不是要换个邮箱？
应该不用吧 我就是换了个链接直接秒升了 你再试试新链接？
有 CD 时间 写的注册成功了 但是你之前用过就不再生效。
赞，果然好用
天 作为一个电脑白痴居然复制粘贴到tempermonkey 就可以了…感谢！！！
昨天试了一下还是秒升 并且是之前已经挑战过一次的账号
请问重试其他链接是秒到吗
是zszs
okok，试了俩链接都没秒到，等两天看看啥情况吧
OMG！我真不敢相信我竟然成功了。秒升了. 非常感谢. Perfect timing too!
秒升依旧
F12之后那个CONSOLE无法写进任何东西，怎么破？
应该有个小字提示你先输入allow paste之类的
F12出来时这样得，右面又上中下三部分，时在上面把那段东西插进去吗？没法插啊 /uploads/short-url/fFACfuuMh6qJkdiyvco6RCKTQ7T.png?dl=1
你先点进去右上角那个console，你现在还在element里
Srandy: 右上角那个console 原来还要ALLOWPASTE，然后里面哪些信息要改呢？
我啥都没改直接粘贴进去的，然后gmail就可以用了
是在那个网站用的？怎么输入会员信息？
UC的那个link，直接输入就行11