Iniziare
Il vocabolario, i protocolli, i provider: tutto ciò che devi sapere prima di inviare il tuo primo messaggio.
Il vocabolario, i protocolli, le normative, i modelli di prezzo — ogni concetto alla base della messaggistica A2P, spiegato senza fronzoli di marketing. Nato dalle domande che i team di ingegneria, prodotto e finanza ci pongono ogni settimana.

Risposte in linguaggio semplice sulla messaggistica A2P, SMPP, SS7, RCS e le normative che li regolano, scritte da chi gestisce effettivamente queste rotte.
Ogni categoria raccoglie le tre o cinque domande che i nostri clienti ci pongono più frequentemente: quelle che emergono in ogni chiamata di onboarding, in ogni revisione degli acquisti e in ogni prima integrazione. Puoi dare un'occhiata a una categoria o passare direttamente a una risposta specifica.
Il vocabolario, i protocolli, i provider: tutto ciò che devi sapere prima di inviare il tuo primo messaggio.
Come avviene effettivamente il trasferimento degli SMS A2P tra un'applicazione, una piattaforma CPaaS, un SMSC e un dispositivo mobile, e i protocolli sottostanti.
BSP, modelli, prezzi per messaggio e la finestra di 24 ore: ciò che rende WhatsApp diverso da ogni altro canale.
Servizi di comunicazione avanzati (Rich Communication Services) spiegati: mittenti verificati, schede interattive, fallback agli SMS e il loro posizionamento rispetto a WhatsApp.
Password monouso, autenticazione a due fattori e failover dei canali: gli elementi fondamentali della sicurezza di accesso.
Percorsi grigi, firewall SMS, GSMA IR.71: il quadro normativo e di sicurezza che disciplina la messaggistica aziendale.
Come vengono tariffati SMS e WhatsApp, come vengono addebitati i messaggi modello WhatsApp e la differenza di costo tra le rotte.
REST vs SMPP, cosa sostituisce una CPaaS e come si integra la messaggistica con il lato operatore della rete.
270 termini in cinque categorie: fondamenti, protocolli, regolamentazione, operatività e aspetti commerciali. Ognuno è scritto per l'acquirente che, un martedì pomeriggio, sta valutando i fornitori. Numeri concreti, nomi reali degli enti regolatori, versioni reali dei protocolli.
Il vocabolario fondamentale della messaggistica aziendale: A2P, P2P, MO/MT, DLR, OTP, HLR Lookup, MNP, RCS, API di WhatsApp Business, Flash Call.
Gli SMS A2P e gli SMS di massa si sovrappongono ma non sono la stessa cosa: A2P (application-to-person) descrive chi invia un messaggio, ovvero un'applicazione software che raggiunge una persona con un codice OTP, un avviso o una notifica, mentre gli SMS di massa descrivono come vengono inviati: un singolo messaggio inviato a molti destinatari contemporaneamente, quasi sempre per scopi di marketing. Tutti gli SMS di massa sono A2P, ma non tutti gli A2P sono di massa.
L'autenticazione a due fattori (2FA) richiede esattamente due fattori indipendenti per verificare l'identità; l'autenticazione a più fattori (MFA) ne richiede due o più. Quindi la 2FA è un caso specifico di MFA. Entrambe combinano diversi tipi di fattori: qualcosa che si conosce (password), qualcosa che si possiede (un telefono o una chiave di accesso), qualcosa che si è (dati biometrici). I canali di messaggistica solitamente forniscono il fattore "qualcosa che si possiede" sotto forma di OTP (One-Time Password) o di verifica della rete.
Il fallback del canale consiste nel reinviare automaticamente un messaggio su un secondo canale quando il primo non riesce a recapitarlo o non è disponibile, ad esempio prima WhatsApp o RCS e poi SMS. Garantisce che il messaggio raggiunga il destinatario abbinando un canale preferito e ricco di funzionalità a un canale universale sottostante, ed è il meccanismo che permette alla messaggistica omnicanale di combinare ricchezza e affidabilità.
Il CLI (Calling Line Identification) è il numero di telefono presentato al destinatario della chiamata come origine della chiamata: l'equivalente, nelle reti vocali, dell'ID mittente di un SMS. Viene trasmesso tramite la segnalazione di chiamata (SS7 IAM o SIP From / P-Asserted-Identity). Il CLI può essere impostato legittimamente (ad esempio, un'azienda che mostra il proprio numero principale) oppure falsificato fraudolentemente, ed è proprio per questo che esistono framework di autenticazione come STIR/SHAKEN. Vedi /answers/what-is-ani, /answers/what-is-stir-shaken e /answers/what-is-did.
Il DTMF (Dual-Tone Multi-Frequency) è il segnale prodotto quando un chiamante preme i tasti di un telefono: ogni cifra è una coppia di toni audio che la rete decodifica. È il modo in cui i chiamanti navigano nei menu IVR ("premi 1 per le vendite") e inseriscono dati come i numeri di conto o la conferma OTP vocale. Nel VoIP, il DTMF viene comunemente inviato fuori banda (RFC 2833 / telephone-event) anziché come audio in banda, quindi non viene compresso. Vedi /answers/what-is-ivr e /answers/programmable-voice.
La mascheratura del numero (anonimizzazione di chiamate e SMS) utilizza un numero proxy temporaneo per connettere due parti – un passeggero e un autista, un acquirente e un venditore – in modo che nessuna delle due veda il numero reale dell'altra. La piattaforma associa entrambi i numeri reali al proxy e inoltra chiamate e messaggi attraverso di esso, proteggendo la privacy e mantenendo la conversazione all'interno della piattaforma per motivi di sicurezza e tracciabilità. Si basa su numeri DID e su chiamate vocali e SMS programmabili. Vedi /answers/what-is-did e /answers/programmable-voice.
L'ANI (Automatic Number Identification) è una funzione telefonica che identifica il numero di origine/fatturazione di un chiamante e lo trasmette al destinatario. Originaria della rete telefonica pubblica nordamericana (PSTN), l'ANI viene spesso usato come sinonimo di CLI, ma i due termini differiscono: l'ANI riflette la linea di fatturazione ed è più difficile da modificare, mentre il CLI (Caller ID) è il numero visualizzato dal destinatario e può essere falsificato. Vedi /answers/what-is-cli e /answers/what-is-did.
WhatsApp Business API è il prodotto di messaggistica aziendale di Meta: un'interfaccia programmatica per le aziende con più di qualche centinaio di conversazioni con i clienti al giorno. A differenza dell'app gratuita WhatsApp Business (progettata per le PMI), l'API non ha un'interfaccia utente: si integra nel CRM, nel sistema di assistenza clienti o nei sistemi interni tramite un Business Solution Provider (BSP) approvato da Meta.
L'autenticazione a due fattori (2FA) richiede all'utente di dimostrare la propria identità con due fattori indipendenti prima che l'accesso venga concesso: in genere qualcosa che conosce (una password) e qualcosa che possiede (un telefono che riceve un codice OTP). L'OTP via SMS è il secondo fattore più diffuso al mondo. La 2FA riduce drasticamente il rischio di furto di identità, perché una password rubata da sola non è più sufficiente per accedere.
L'autenticazione silenziosa di rete (SNA) verifica un numero di telefono controllandolo direttamente sulla rete dell'operatore mobile tramite la connessione dati del dispositivo, anziché inviare una password monouso via SMS. L'utente non deve digitare nulla e non visualizza alcun codice: l'operatore conferma che la SIM presente nel dispositivo corrisponde al numero dichiarato. È veloce, invisibile e resistente alle frodi di phishing e di invio massivo di SMS che affliggono le password monouso via SMS.
E.164 è il piano di numerazione internazionale per le telecomunicazioni pubbliche dell'ITU-T, ovvero il formato standard mondiale per i numeri di telefono. Un numero E.164 è composto da un prefisso internazionale seguito da un numero di abbonato nazionale, fino a un massimo di 15 cifre, preceduto da un '+' (ad esempio +9714XXXXXXX). Ogni MSISDN segue lo standard E.164. Trasmettere i numeri nel formato E.164 è il metodo più affidabile per evitare errori di instradamento e consegna su un'API SMS A2P.
L'IVR (Interactive Voice Response) è un sistema di telefonia automatizzato che riproduce messaggi vocali e raccoglie l'input del chiamante tramite toni DTMF (tastiera) o riconoscimento vocale, quindi instrada la chiamata o fornisce informazioni senza un operatore umano. I flussi IVR con voce programmabile sono integrati nel codice, ad esempio menu "premi 1 per le vendite", controlli del saldo self-service o invio di OTP vocale. Vedi /answers/what-is-acd, /answers/what-is-did, /products/voice e /products/voice.
MMS (Multimedia Messaging Service) è lo standard di messaggistica degli operatori telefonici che estende gli SMS per includere immagini, audio, video e testi più lunghi. I messaggi transitano attraverso un MMSC (Multimedia Messaging Service Center) anziché un SMSC (Multimedia Messaging Service Center) e vengono scaricati dal dispositivo mobile tramite la rete dati. L'MMS A2P viene utilizzato per il marketing avanzato laddove supportato, sebbene RCS Business Messaging e WhatsApp lo stiano progressivamente sostituendo. Vedi /answers/what-is-mmsc, /answers/what-is-rcs-business-messaging e /products/mms.
La verifica OTP vocale fornisce un codice monouso tramite una chiamata telefonica automatizzata che legge il codice ad alta voce, anziché tramite SMS. Viene utilizzata come soluzione di ripiego quando gli SMS non vengono recapitati o non sono supportati, per le linee fisse e i telefoni cellulari di base, e per garantire l'accessibilità, assicurando che l'utente possa comunque effettuare la verifica anche quando non riceve un SMS. È un elemento fondamentale di un flusso di verifica multicanale resiliente.
La messaggistica bidirezionale è un tipo di SMS (o altro canale) che consente sia l'invio che la ricezione di risposte da parte del destinatario, permettendo così al cliente di inviare un messaggio per confermare, annullare l'iscrizione, porre una domanda o attivare un'azione. Richiede un numero in grado di ricevere messaggi in entrata (un prefisso, un numero breve o un numero verde) e un webhook per instradare le risposte alla tua applicazione in tempo reale.
La messaggistica Rich Card invia una scheda formattata visivamente (un'immagine o un contenuto multimediale, un titolo e una descrizione, e pulsanti cliccabili o azioni suggerite) anziché un semplice testo, su canali come RCS e WhatsApp. Le schede trasformano una notifica in un'unità interattiva: un prodotto con un pulsante "Acquista", un ordine con un pulsante "Traccia", una prenotazione con "Conferma" e "Ripianifica", stimolando l'azione all'interno della conversazione.
L'invio massivo di messaggi consiste nell'inviare un grande volume di messaggi, tramite SMS o altri canali, a molti destinatari contemporaneamente, per avvisi, notifiche o campagne di marketing. Si basa su una lista di destinatari consenzienti, un ID mittente registrato, una codifica corretta per controllare i costi, una velocità di trasmissione adeguata e il monitoraggio della ricezione e della consegna. La scalabilità è ciò che rende cruciali la qualità della lista e del percorso di invio: piccoli problemi relativi a singoli messaggi si moltiplicano su un invio di grandi dimensioni.
La portabilità del numero (MNP) è il regime normativo che consente a un abbonato di conservare il proprio numero di cellulare quando passa da un operatore all'altro. Il numero rimane invariato, ma viene aggiornato il routing. Ogni operatore gestisce un database centrale o specifico per operatore per la portabilità dei numeri, consultato al momento dell'instradamento di chiamate e SMS, in modo che il messaggio raggiunga l'HLR del nuovo operatore e non quello originale.
Il segno di spunta verde di WhatsApp è il badge di verifica ufficiale che Meta assegna agli account WhatsApp aziendali, visualizzato accanto al nome dell'azienda per confermarne l'autenticità e la rilevanza. Aumenta la fiducia dei clienti e riduce il rischio di furto d'identità, ed è assegnato da Meta in base alla notorietà del marchio e alla conformità alle normative: la richiesta va fatta tramite il proprio fornitore di soluzioni aziendali, non acquistata.
La trasmissione vocale è la consegna automatizzata di un messaggio vocale preregistrato o con sintesi vocale a più destinatari contemporaneamente, utilizzata per avvisi, promemoria, notifiche e sondaggi. Raggiunge persone che potrebbero non leggere un testo, funziona su telefoni fissi e cellulari tradizionali e può raccogliere risposte tramite tastiera (DTMF), risultando un utile complemento agli SMS per comunicazioni urgenti o sensibili all'accessibilità.
RCS Business Messaging è la variante enterprise di RCS, il successore di SMS standardizzato da GSMA. Consente ai brand verificati di inviare rich card, caroselli, risposte suggerite, pulsanti e contenuti tracciabili con conferma di lettura direttamente nell'app Messaggi nativa del destinatario, senza richiedere all'utente di installare nulla. RBM è supportato su Android tramite Google Messaggi e su iPhone a partire da iOS 18 (2024).
RCS MaaP (Messaging as a Platform) è l'architettura GSMA che consente a marchi e chatbot di raggiungere gli abbonati tramite RCS attraverso la piattaforma di messaggistica dell'operatore. MaaP ospita gli agenti aziendali, applica la verifica e li connette alla rete RCS, in modo che un aggregatore o un marchio si integri una sola volta per raggiungere tutti gli abbonati su quella piattaforma. È l'infrastruttura alla base di RCS Business Messaging, ovvero il livello in cui vengono gestiti agenti verificati, bot e contenuti rich-card. Vedi /answers/rcs-business-messaging e /answers/what-is-rcs-business-messaging.
RCS Business Messaging (RBM) consente ai brand di inviare messaggi verificati e formattati in modo avanzato direttamente all'app Messaggi nativa: un mittente personalizzato con logo e segno di spunta di verifica, schede immagine, caroselli, pulsanti di risposta e azione suggeriti, oltre a conferme di consegna e lettura e analisi. Rappresenta il naturale passaggio dagli SMS ai dispositivi supportati, mentre gli SMS rimangono l'alternativa laddove RCS non sia disponibile. Vedi /products/rcs-messaging.
RCS (Rich Communication Services) è il moderno sostituto degli SMS: un protocollo che supporta mittenti verificati e di marca, schede interattive, risposte suggerite, conferme di lettura e messaggistica di gruppo. RCS Business Messaging (RBM) è la variante aziendale. Integrato nativamente in Messaggi Android dal 2019; supportato su iPhone da iOS 18 (2024).
Un aggregatore SMS è un'azienda che si connette agli operatori di telefonia mobile e rivende tale connettività alle imprese, consentendo loro di raggiungere numerose reti attraverso un unico rapporto anziché stipulare contratti con ciascun operatore. Gli aggregatori instradano il traffico A2P, gestiscono l'identificazione del mittente e la conformità alle normative, e trasmettono le conferme di consegna. La distinzione fondamentale sta nel fatto che un aggregatore abbia accordi diretti con gli operatori o rivenda le reti di terze parti.
Un codice lungo è un numero di telefono E.164 di lunghezza standard, un numero virtuale mobile o geografico, utilizzato per inviare e ricevere SMS. A differenza di un codice breve, supporta la messaggistica conversazionale bidirezionale ed è rapido ed economico da attivare, ma ha una velocità di trasmissione inferiore e, su percorsi non registrati, una minore probabilità di consegna. Negli Stati Uniti, il traffico A2P con codice lungo deve essere registrato come 10DLC. Vedi /answers/what-is-short-code e /answers/what-is-short-code-vs-long-code.
Il flusso di verifica è il processo end-to-end che conferma che un utente controlla un numero di telefono o un'identità: richiede un fattore di autenticazione, lo invia attraverso uno o più canali, raccoglie la risposta dell'utente e la conferma o il rifiuto. I flussi moderni sono multicanale e consapevoli del rischio: combinano diversi metodi (autenticazione di rete, SMS, voce) in modo che un singolo canale non funzionante non blocchi mai un utente legittimo.
Un gateway SMS è il sistema che collega le applicazioni alle reti mobili, consentendo al software di inviare e ricevere SMS: traduce una richiesta API o SMPP nei protocolli dell'operatore che recapitano il messaggio al dispositivo mobile e restituisce le conferme di consegna e i messaggi in entrata. Astrazione le connessioni SMSC, l'instradamento e la segnalazione, permettendo un'integrazione unica anziché la connessione manuale a ciascun operatore.
L'HLR (Home Location Register) è il database centrale degli abbonati in una rete mobile 2G/3G. Memorizza l'MSISDN, l'IMSI, i diritti di servizio e l'indirizzo dell'MSC/VLR che lo sta attualmente servendo per ciascun abbonato. Quando arriva un SMS, l'SMSC dell'operatore di destinazione interroga l'HLR tramite SS7 MAP (SendRoutingInfoForSM) per localizzare l'abbonato prima della consegna. Nelle reti 4G/5G, l'HSS (Home Location Register) e, successivamente, l'UDM (Universal Data Management) lo sostituiscono. L'HLR è l'elemento di rete in sé; interrogarlo dall'esterno dell'operatore è un servizio distinto, l'HLR Lookup: vedi /answers/what-is-hlr-lookup.
L'ID mittente è l'identità "del mittente" che il destinatario vede in un SMS A2P. Può essere una stringa alfanumerica (fino a 11 caratteri GSM-7, in genere un nome di marca), un codice numerico lungo o un codice breve. Gli ID mittente alfanumerici consentono ai marchi di mostrare un nome riconoscibile anziché un numero, ma la maggior parte dei paesi richiede che siano preregistrati presso l'autorità di regolamentazione o l'operatore prima che il traffico venga recapitato.
L'IMSI (International Mobile Subscriber Identity) è l'identificativo univoco a livello globale utilizzato da una rete mobile per riconoscere un abbonato. Memorizzato sulla SIM/eUICC e nell'HLR/HSS, è composto da un massimo di 15 cifre: un codice paese mobile (MCC), un codice di rete mobile (MNC) e un'identità dell'abbonato (MSIN). A differenza dell'MSISDN, ovvero il numero di telefono componibile, l'IMSI risiede sul piano di segnalazione e non viene mai esposto ad altri abbonati.
Un link breve SMS è un URL abbreviato, spesso personalizzato con il logo del brand, utilizzato nei messaggi di testo per risparmiare caratteri e tracciare i clic. Poiché gli SMS vengono fatturati a segmento, un URL lungo può far sì che un messaggio venga inserito in un secondo segmento; un link breve lo mantiene compatto e un dominio personalizzato ne aumenta l'affidabilità. Le analisi dei link mostrano quindi quanti destinatari hanno cliccato sul link: è quanto di più simile a una metrica di coinvolgimento si possa trovare negli SMS.
Un messaggio modello di WhatsApp è un formato di messaggio pre-approvato e riutilizzabile che le aziende devono utilizzare per avviare una conversazione o inviare un messaggio a un utente al di fuori della finestra di servizio di 24 ore. I modelli vengono inviati a Meta per la revisione, classificati come Utilità, Autenticazione o Marketing e possono includere variabili, pulsanti e contenuti multimediali: rappresentano il modo in cui è possibile raggiungere proattivamente i clienti su WhatsApp in modo basato sul consenso.
Un mittente verificato è un'identità di messaggistica aziendale che un canale ha autenticato e associato a un marchio reale: un agente verificato RCS/RBM con logo e segno di spunta, un account WhatsApp Business verificato o un ID mittente SMS registrato. La verifica dimostra che il messaggio proviene effettivamente dal marchio, colmando la lacuna che impedisce la falsificazione dell'ID mittente e che rende gli SMS non autenticati un vettore per lo smishing. È fondamentale sia per la fiducia che per la monetizzazione A2P. Vedi /answers/rcs-business-messaging, /answers/what-is-sender-id-spoofing e /answers/what-is-smishing.
Un MMSC è il nodo dell'infrastruttura dell'operatore che memorizza, transcodifica e inoltra i messaggi MMS: messaggi con immagini, video, audio e testo formattato di dimensioni superiori al limite di 160 caratteri degli SMS. Ogni MMS inviato o ricevuto su una rete mobile 2G/3G/4G viene gestito da un MMSC, l'equivalente multimediale dell'SMSC.
MSISDN (Mobile Subscriber ISDN Number) è il nome tecnico di un numero di telefono: il numero in formato E.164 (prefisso internazionale più numero di abbonato nazionale, fino a 15 cifre) utilizzato per instradare chiamate e SMS a un abbonato. È il valore che si inserisce nel campo "a" di una chiamata API SMS. L'MSISDN è distinto dall'IMSI, l'identificativo SIM interno che la rete utilizza sul piano di segnalazione e che non espone mai ad altri abbonati.
Un numero DID (Direct Inward Dialing), detto anche numero virtuale o di chiamata diretta, è un numero di telefono che instrada le chiamate in entrata (e spesso anche gli SMS) direttamente a un endpoint specifico, come un IVR, un operatore o un'applicazione, senza la necessità di una linea fisica dedicata per ogni numero. Nel settore della telefonia vocale programmabile, i numeri DID vengono noleggiati mensilmente per ogni numero e configurati tramite codice per ricevere chiamate o messaggi bidirezionali. Vedi /answers/what-is-ivr e /products/voice.
Gli SMS A2P (application-to-person) sono messaggi di testo inviati da un'applicazione software aziendale – per OTP, notifiche, avvisi, conferme di transazioni, marketing – e recapitati a un telefono cellulare di un consumatore. Gli SMS A2P rappresentano la modalità di messaggistica aziendale dominante a livello globale, con oltre 2 trilioni di messaggi A2P inviati ogni anno.
Un SMS concatenato (o multiparte) è un messaggio più lungo di un singolo segmento (160 caratteri GSM-7, o 70 in UCS-2), suddiviso in più parti SMS e riassemblato in un unico messaggio sul dispositivo mobile. Un'intestazione dati utente (UDH) in ogni parte contiene un numero di riferimento e una sequenza in modo che il telefono le unisca in ordine. La concatenazione riduce il payload per segmento a 153/67 caratteri per fare spazio all'UDH e ogni parte viene fatturata separatamente. Vedi /answers/what-is-udh-sms, /answers/what-is-encoding-gsm-7-ucs-2 e /tools/sms-segment-calculator.
Un SMS flash (messaggio di classe 0) è un testo che appare immediatamente sullo schermo del destinatario senza essere salvato nella casella di posta in arrivo per impostazione predefinita, quindi richiede attenzione immediata e scompare a meno che l'utente non scelga di conservarlo. Viene utilizzato per avvisi urgenti ed effimeri, come avvisi di sicurezza critici, notifiche di emergenza o messaggi che catturano l'attenzione, in situazioni in cui un normale messaggio nella casella di posta potrebbe passare inosservato o quando non si desidera che il contenuto venga memorizzato.
Gli SMS a numero verde sono messaggi di testo A2P inviati da un numero verde (in Nord America, i numeri del tipo 800/888/877). I numeri verdi, una volta verificati, possono inviare e ricevere SMS a una velocità superiore rispetto a un normale prefisso internazionale e sono una scelta comune per la messaggistica aziendale bidirezionale negli Stati Uniti e in Canada. Richiedono la verifica per l'invio su larga scala e si collocano tra un prefisso internazionale e un prefisso breve in termini di costi e capacità.
Gli SMS in entrata, anche detti SMS provenienti da dispositivi mobili (MO SMS), sono messaggi inviati da una persona al numero della tua azienda, come ad esempio una risposta, una parola chiave o una richiesta di STOP. Arrivano alla tua applicazione tramite un webhook e sono alla base della messaggistica bidirezionale: conferme, conversazioni di supporto, sondaggi, campagne basate su parole chiave e gestione delle richieste di disiscrizione dipendono tutti dalla ricezione di messaggi in entrata.
Gli SMS in uscita, anche detti SMS mobile-terminated (MT), sono messaggi che la tua azienda invia al telefono di una persona, come ad esempio un codice OTP, un avviso, una notifica o un messaggio di marketing. Vengono inviati tramite un'API SMS o SMPP, instradati all'operatore del destinatario e confermati da una ricevuta di consegna. La maggior parte del traffico A2P è in uscita; abbinarlo agli SMS in entrata crea conversazioni bidirezionali.
Gli SMS P2A (person-to-application) sono messaggi che un abbonato mobile invia dal proprio telefono a un'applicazione aziendale, inviando una parola chiave come STOP, AIUTO, SALDO o un codice di un concorso a un numero breve o a un numero virtuale lungo. Rappresentano la controparte in entrata, originata da dispositivi mobili, degli SMS A2P (application-to-person) e il meccanismo alla base degli SMS bidirezionali, delle parole chiave di opt-in e delle campagne conversazionali.
Gli SMS P2P (person-to-person) sono messaggi di testo inviati da un abbonato mobile a un altro utilizzando l'app di messaggistica nativa del telefono: un tipo di SMS che esiste dal 1992. Viaggiano sulle reti P2P dell'operatore, utilizzano l'MSISDN del mittente e sono inclusi nel piano tariffario del consumatore, anziché essere venduti separatamente.
Gli SMS transazionali sono messaggi attivati da un'azione o da un account dell'utente e sono essenziali per un servizio, come ad esempio un codice OTP, una conferma d'ordine, un avviso di frode o un aggiornamento sulla consegna. Non contengono messaggi di marketing, sono generalmente esenti dalle norme sul consenso al marketing (pur rimanendo regolamentati) e vengono instradati su percorsi ad alta priorità e affidabili, poiché il loro valore dipende dalla consegna immediata. Sono l'opposto degli SMS promozionali.
Un'API di notifica è un'interfaccia programmatica che consente a un'applicazione di inviare notifiche agli utenti attraverso diversi canali (SMS, WhatsApp, RCS, voce, e-mail, push) da un'unica integrazione. Astrarre i meccanismi di consegna di ciascun canale permette al software di attivare un messaggio con una singola chiamata e, sempre più spesso, orchestra la scelta del canale e le opzioni di fallback in modo che la notifica raggiunga l'utente in modo affidabile.
Un'API di ricerca numeri restituisce informazioni in tempo reale su un numero di telefono: se è valido e attivo, a quale paese e operatore appartiene, se è stato trasferito e il tipo di linea. Interroga l'HLR dell'operatore (o un database di informazioni sui numeri) in modo da poter pulire gli elenchi, instradare correttamente le chiamate, calcolare prezzi accurati e prevenire le frodi prima di effettuare un pagamento per un messaggio o una chiamata.
Un'API SMS è un endpoint REST o SMPP che le applicazioni aziendali utilizzano per inviare messaggi SMS in modo programmatico. Essa astrae l'SMSC, le connessioni con l'operatore, la segnalazione SS7 e la conformità normativa, esponendo un semplice comando POST /messages o SMPP submit_sm.
Un DLR è la conferma asincrona dell'avvenuta consegna (o mancata consegna) di un SMS al dispositivo del destinatario. Viene generato dall'SMSC dell'operatore del destinatario, restituito tramite SMPP attraverso deliver_sm o webhook HTTP e riporta uno stato (DELIVRD, UNDELIV, REJECTD, EXPIRED) e un codice di errore specifico dell'operatore.
Una piattaforma di messaggistica è un software che consente a un'azienda di inviare e ricevere messaggi su diversi canali (SMS, WhatsApp, RCS, chiamate vocali, email) tramite un unico sistema, in genere con API, funzionalità di routing, tracciamento della consegna e spesso strumenti per campagne e automazione. Si interpone tra le applicazioni e le reti mobili, permettendo di sviluppare una soluzione una sola volta e raggiungere i clienti su qualsiasi canale, anziché dover integrare manualmente ogni singolo operatore e app.
Una ricerca HLR (Home Location Register) è una query in tempo reale sul database degli abbonati di un operatore di telefonia mobile che restituisce informazioni sullo stato di un numero: se è attivo, a chi appartiene attualmente (l'operatore originale in caso di portabilità, l'operatore attuale in caso contrario), in quale paese termina e se l'abbonato è attualmente in roaming. È il controllo di qualità del numero più utile prima di inviare un SMS.
Un codice breve è un numero di 3-6 cifre noleggiato da un ente regolatore/operatore nazionale per SMS A2P ad alto volume (tipicamente campagne di marketing, votazioni, donazioni). Un codice lungo è un normale MSISDN di 10-12 cifre utilizzato per SMS conversazionali bidirezionali o A2P a basso volume. Differiscono per costo, velocità di trasmissione, capacità MO e riconoscimento da parte dei consumatori.
Il corpo di un SMS può essere codificato in GSM 7-bit (160 caratteri per segmento, che comprende ASCII più una piccola tabella di estensione) o UCS-2 (70 caratteri per segmento, che comprende qualsiasi punto di codice Unicode, inclusi arabo, cinese ed emoji). La scelta avviene automaticamente: l'aggregatore analizza il corpo del messaggio e seleziona la codifica più adatta. Non è consentita la codifica mista all'interno di un singolo SMS; anche un solo carattere non GSM-7 forza la conversione dell'intero messaggio in UCS-2.
L'intelligenza artificiale conversazionale per la voce, ovvero un bot vocale o un agente vocale basato sull'IA, consente agli utenti di parlare in modo naturale con un software che comprende l'intento e risponde in tempo reale. Questa tecnologia integra la conversione da parlato a testo, un livello di comprensione del linguaggio (LLM), la logica del dialogo e la sintesi vocale in una chiamata vocale programmabile, in modo che i contatti di routine vengano gestiti dall'inizio alla fine senza l'intervento umano, mentre quelli più complessi vengono inoltrati in modo efficiente.
La verifica del numero conferma che un utente controlla effettivamente un determinato numero di telefono: questo è il fulcro dell'OTP e dell'autenticazione a due fattori. Comprende OTP via SMS, OTP vocale, OTP via WhatsApp, verifica tramite chiamata flash e autenticazione silenziosa di rete (un controllo della sessione dati con l'operatore senza necessità di digitare un codice). Copertura, recapito, latenza e controlli antifrode determinano quale metodo sia più adatto a ciascun mercato.
Programmable Voice è un'API cloud che consente alle applicazioni di effettuare, ricevere e controllare le chiamate telefoniche tramite codice, creando menu IVR, funzionalità di chiamata con un clic, tracciamento delle chiamate e OTP vocale senza la necessità di possedere hardware telefonico. Le chiamate vengono instradate verso qualsiasi numero PSTN o mobile tramite le stesse interconnessioni dell'operatore che gestiscono gli SMS, e il flusso della chiamata è gestito in tempo reale da callback API durante lo svolgimento della conversazione.
RCS Business Messaging (RBM) è il canale del profilo universale GSMA che consente a un marchio verificato di inviare messaggi interattivi e ricchi di funzionalità, come logo, nome del mittente verificato, schede interattive, caroselli, risposte suggerite e conferme di lettura, all'app Messaggi nativa su Android e, a partire da iOS 18 (2024), anche su iPhone. Trasforma gli SMS in un'esperienza simile a quella di un'app senza che il destinatario debba installare nulla.
La funzione di ricerca HLR e l'intelligence MNP (portabilità del numero mobile) sono strumenti di convalida del numero in tempo reale che interrogano il Registro di localizzazione domestica (HLR) tramite SS7 per confermare se un numero è attivo, quale operatore ne è attualmente proprietario dopo un eventuale trasferimento e se è in roaming, il tutto prima dell'invio del messaggio. Rimuove i numeri non validi, corregge l'instradamento per i numeri trasferiti e riduce gli sprechi di denaro nelle chiamate A2P e il rischio di frode.
L'autenticazione a due fattori (2FA) tramite SMS aggiunge un secondo controllo all'accesso inviando un codice monouso al telefono dell'utente, che lo inserisce insieme alla password. È il metodo 2FA più diffuso perché funziona su qualsiasi telefono senza bisogno di app, sebbene per flussi ad alta sicurezza venga sempre più spesso abbinato o sostituito da metodi resistenti al phishing. È consigliabile inviarlo tramite canali diretti con limitazione della frequenza di invio e scadenza breve.
L'OTP (One-Time Password) è un codice monouso inviato a un utente per verificarne l'identità ai fini dell'accesso, della transazione o del recupero dell'account. Gli OTP vengono solitamente inviati tramite SMS, ma anche tramite WhatsApp, e-mail, messaggi vocali e app di autenticazione. L'OTP è la forma più comune di autenticazione a due fattori (2FA) a livello globale.
GSM-7 è la codifica predefinita a 7 bit per gli SMS, definita nello standard 3GPP TS 23.038. Copre l'alfabeto latino di base, le cifre e la punteggiatura (circa 128 caratteri) e consente di inserire 160 caratteri in un singolo segmento SMS. Qualsiasi carattere al di fuori del set GSM-7 (emoji, arabo, cirillico, caratteri latini accentati come é o ñ) forza l'intero messaggio in UCS-2, che riduce il limite a 70 caratteri per segmento.
La PSTN (Public Switched Telephone Network) è la tradizionale rete telefonica a commutazione di circuito composta da linee fisse, centrali e interconnessioni, precedente al VoIP. La voce programmabile e il trunking SIP la raggiungono tramite la terminazione e l'origine PSTN, in modo che una chiamata effettuata da un'API possa squillare su qualsiasi numero di telefono ordinario e le chiamate in entrata da linee fisse possano raggiungere un'applicazione. Gran parte del core della PSTN è ora IP, ma il piano di numerazione e la copertura che rappresenta rimangono fondamentali per la voce. Vedi /answers/voice-api-sip-trunking, /answers/what-is-did e /products/voice.
Flash Call è una tecnica di verifica del numero che effettua una chiamata persa al telefono dell'utente utilizzando un MSISDN breve monouso come ID chiamante. L'app dell'utente legge le ultime 4-6 cifre dell'ID chiamante in arrivo (ovvero l'OTP) e la chiamata viene interrotta prima che squilli. L'utente non vede nulla; la verifica si completa silenziosamente. È più veloce, più economico e più difficile da falsificare rispetto all'OTP via SMS.
Un BSP (Business Solution Provider) di WhatsApp è un partner approvato da Meta che offre accesso aziendale all'API di WhatsApp Business. Le aziende possono anche connettersi direttamente tramite la Cloud API di Meta, ma la maggior parte si affida a un BSP per onboarding, approvazione dei modelli, verifica, fatturazione e assistenza. BroadNet è un BSP ufficiale di Meta.
Un codice breve è un numero speciale di 3-8 cifre, più corto di un numero di telefono completo, noleggiato per SMS A2P e P2A ad alta velocità, come campagne di marketing, iscrizioni tramite parole chiave e programmi bidirezionali. I codici brevi vengono forniti per ogni paese, approvati dagli operatori e offrono le più alte percentuali di invio e la migliore deliverability, ma hanno un costo maggiore e richiedono diverse settimane per l'attivazione. Per un confronto più completo, consultare le pagine /answers/what-is-short-code-vs-long-code e /answers/what-is-long-code.
L'IMEI (International Mobile Equipment Identity) è il numero di serie di 15 cifre che identifica un telefono cellulare, non l'abbonato. Mentre l'IMSI identifica la SIM e l'MSISDN il numero di telefono, l'IMEI identifica il dispositivo stesso. Gli operatori lo utilizzano per bloccare i telefoni rubati tramite l'EIR (Equipment Identity Register) e per applicare le policy basate sul dispositivo. Non ha un ruolo diretto nell'instradamento degli SMS, ma spesso compare insieme all'IMSI nelle analisi delle frodi.
Un messaggio SMS attraversa diversi stati prima di raggiungere un dispositivo mobile: in genere viene messo in coda o accettato (ricevuto dalla piattaforma), inviato (consegnato all'operatore), consegnato (confermato sul dispositivo mobile) e, in caso di errore, viene considerato non valido, scaduto o rifiutato. Questi stati vengono restituiti come ricevute di consegna (DLR) e, leggendole in base allo stato e al codice di errore, è possibile capire cosa è effettivamente successo a ciascun messaggio.
I WhatsApp Flows sono moduli interattivi multi-schermata che un'azienda invia all'interno di una chat WhatsApp — per prenotare un appuntamento, acquisire un lead o completare un'iscrizione — permettendo al cliente di compilare campi strutturati senza abbandonare la conversazione o aprire un sito web.
L'EID (identificativo eUICC) è il numero di serie numerico univoco a livello globale di 32 cifre, impresso su ogni eUICC in fase di produzione. Identifica l'elemento di sicurezza per tutta la sua durata, attraverso ogni cambio di operatore, ogni installazione di profilo e ogni riutilizzo del dispositivo. L'EID è per l'eUICC ciò che l'ICCID è per una SIM tradizionale, ma è legato al chip e non all'abbonamento di un singolo operatore.
Una eUICC (embedded Universal Integrated Circuit Card) è il successore saldato della SIM card in plastica rimovibile. Fisicamente, si tratta di un elemento di sicurezza antimanomissione sul PCB del dispositivo. Funzionalmente, può contenere simultaneamente più profili operatore, passare da uno all'altro da remoto (Remote SIM Provisioning) ed eseguire applet JavaCard. L'eUICC è la base hardware che rende possibili le eSIM per i consumatori (SGP.22) e le eSIM per l'IoT (SGP.32).
Sì, l'iPhone supporta RCS. Apple ha aggiunto il supporto per il profilo universale RCS in iOS 18, rilasciato a settembre 2024, quindi qualsiasi iPhone con iOS 18 o versioni successive può inviare e ricevere messaggi RCS nell'app Messaggi nativa, a condizione che sia il destinatario che entrambi gli operatori lo supportino. Prima di iOS 18, gli iPhone utilizzavano SMS e MMS per i messaggi destinati a utenti non compatibili con iMessage.
Quando un cliente invia un messaggio al tuo numero WhatsApp Business, puoi rispondere liberamente con messaggi di categoria Service per le successive 24 ore; dal 1° ottobre 2026 Meta fattura le risposte di servizio per messaggio dopo un'agevolazione mensile di 1.000 messaggi di servizio gratuiti per ogni numero di telefono WhatsApp Business. Una volta chiusa la finestra di 24 ore, è necessario utilizzare un modello pre-approvato (un messaggio di categoria Marketing, Utility o Authentication, fatturato per messaggio consegnato) per riavviare la conversazione.
MT (mobile-terminated) è un messaggio destinato a un telefono cellulare: la rete dell'operatore è la destinazione. MO (mobile-originated) è un messaggio inviato da un telefono cellulare: la rete dell'operatore è la sorgente. Dal punto di vista aziendale, ogni SMS A2P inviato è MT e ogni risposta o parola chiave in entrata (STOP, START, HELP) ricevuta è MO.
Utilizzali entrambi, per scopi diversi. Un'app di autenticazione è più sicura e non può essere intercettata tramite lo scambio SIM, ma richiede all'utente di installare e registrare qualcosa. OTP SMS è meno affidabile, ma raggiunge qualsiasi telefono in qualsiasi mercato senza bisogno di installare nulla, motivo per cui rimane l'unica opzione che funziona per tutti i tuoi utenti.
La password monouso (OTP) e l'autenticazione a due fattori (2FA) sono correlate ma non identiche: l'OTP è un codice monouso, mentre la 2FA è il modello di sicurezza che richiede due prove di identità indipendenti. L'OTP è un metodo comune per fornire il secondo fattore di autenticazione, ma la 2FA può utilizzare anche app di autenticazione, chiavi di sicurezza o dati biometrici. L'OTP è uno strumento; la 2FA è l'obiettivo.
Un singolo SMS può contenere 160 caratteri nell'alfabeto GSM-7, oppure 70 caratteri se il messaggio contiene caratteri Unicode (UCS-2) come emoji o caratteri non latini. I messaggi più lunghi vengono suddivisi in segmenti concatenati di 153 caratteri GSM-7 (o 67 caratteri Unicode) ciascuno, poiché un'intestazione è riservata per la loro ricomposizione, e ogni segmento viene fatturato separatamente.
Il periodo di validità indica per quanto tempo un SMSC continuerà a ritentare la consegna di un messaggio che non ha raggiunto il dispositivo al primo tentativo, in genere perché il destinatario non era sulla rete, non era coperto dalla rete o aveva la casella di posta piena. Dopo la scadenza del periodo di validità, l'SMSC scarta il messaggio ed emette un DLR SCADUTA. Il valore predefinito è solitamente di 24 ore; il campo validity_period di SMPP submit_sm consente di modificarlo.
Entrambi sono messaggi aziendali interattivi e branded che superano i semplici SMS in termini di engagement — ma sono architettonicamente opposti. RCS è un protocollo di rete carrier (GSMA Universal Profile) erogato direttamente nell'app Messaggi nativa dello smartphone, senza necessità di installare alcuna app. WhatsApp è un'applicazione Meta over-the-top installata da oltre 2 miliardi di utenti in tutto il mondo, con fatturazione per messaggio modello consegnato. RCS vince per la portata nativa senza attriti e nei mercati in cui WhatsApp incontra restrizioni; WhatsApp vince per la profondità della base installata, la ricchezza dei contenuti multimediali, i gruppi e la maturità del conversational commerce.
MMS è lo standard di messaggistica multimediale tradizionale che allega immagini, audio o video a un messaggio tramite la rete dell'operatore; RCS Business Messaging è il suo successore moderno, che aggiunge branding verificato, schede e pulsanti interattivi, risposte suggerite e conferme di consegna e lettura. MMS funziona su quasi tutti i telefoni come un messaggio a pagamento più pesante; RCS funziona su dispositivi Android e iOS 18+ supportati ed è molto più ricco di funzionalità, con SMS/MMS come alternativa.
Gli SMS sono il mezzo di comunicazione testuale degli anni '80: 160 caratteri GSM-7 per segmento, senza contenuti multimediali né branding, trasmessi tramite il canale di segnalazione a praticamente ogni telefono cellulare sulla Terra. RCS Business Messaging (RBM) è il moderno sostituto proposto dalla GSMA, che utilizza la trasmissione dati: messaggi di migliaia di caratteri, schede e caroselli interattivi, un mittente verificato con il logo e il nome del mittente, conferme di lettura, indicatori di digitazione e risposte suggerite. Gli SMS raggiungono chiunque abbia un telefono; RCS raggiunge i moderni dispositivi Android (Universal Profile dal 2019) e iPhone (iOS 18, 2024) e, in caso di indisponibilità di RCS, ricorre agli SMS.
La ricerca HLR e la portabilità del numero (MNP) rappresentano due aspetti fondamentali dell'intelligenza numerica: una ricerca HLR (Home Location Register) interroga una rete mobile tramite SS7 per confermare se un numero è attivo e quale operatore lo gestisce attualmente, mentre la portabilità del numero (MNP) è la procedura che consente agli abbonati di mantenere il proprio numero quando cambiano operatore. Poiché i numeri portati non sono più associati al vecchio prefisso e all'operatore, una ricerca HLR è il metodo per scoprire la rete effettivamente utilizzata da un numero.
Gli SMS P2P (person-to-person) si verificano quando un utente di telefonia mobile invia un messaggio a un altro tramite la tastiera del telefono. Gli SMS A2P (application-to-person) si verificano quando un'applicazione software invia messaggi a un utente, come ad esempio codici OTP, avvisi, notifiche o comunicazioni di marketing. Sul dispositivo mobile appaiono identici, ma internamente utilizzano accordi con operatori diversi, percorsi di trasmissione diversi, strutture tariffarie diverse e regimi normativi diversi. L'invio di traffico A2P su percorsi P2P è esattamente ciò che costituisce una frode via "grey route" ed è il motivo per cui gli operatori implementano firewall per gli SMS.
Utilizzare gli SMS per l'OTP come standard universale: raggiungono qualsiasi dispositivo senza app e rimangono il punto di riferimento per i codici monouso. RCS può veicolare un OTP verificato e brandizzato con un segnale anti-phishing più efficace sui dispositivi compatibili, ma la sua portata non è ancora universale, quindi funziona al meglio come integrazione con gli SMS. Per la maggior parte dei flussi di verifica nel 2026, gli SMS (o un controllo di rete) forniscono il codice e RCS rappresenta un'opzione aggiuntiva.
UCS-2 è la codifica Unicode a 16 bit utilizzata dagli SMS quando il corpo del messaggio contiene caratteri non presenti nell'alfabeto GSM a 7 bit. Arabi, cinesi, cirillici, vietnamiti, emoji e virgolette curve forzano la codifica UCS-2. Il compromesso: un SMS in UCS-2 trasporta solo 70 caratteri per segmento (contro i 160 del GSM a 7 bit), quindi un messaggio in arabo di 150 caratteri costa tre segmenti tariffari, mentre un messaggio in inglese della stessa lunghezza ne costa uno.
L'UDH (User Data Header) è il prefisso di 6 byte (o più) aggiunto al corpo di un SMS per veicolare informazioni di controllo, in particolare l'intestazione di concatenazione che indica al dispositivo del destinatario come ricomporre un SMS lungo composto da più parti. L'UDH è anche il modo in cui vengono incapsulati i messaggi WAP push, i messaggi di aggiornamento SIM OTA e i payload binari degli SMS. Senza l'UDH, gli SMS sarebbero rimasti un protocollo strettamente limitato a 160 caratteri.
La Cloud API è la versione della Piattaforma WhatsApp Business API ospitata da Meta; la On-Premises API era la versione precedente gestita direttamente da un'azienda o dal suo provider sui propri server. Meta ha ritirato la On-Premises API — la sua versione finale è scaduta il 23 ottobre 2025 — pertanto le nuove integrazioni utilizzano la Cloud API. BroadNet, Business Solution Provider ufficiale di Meta, porta i clienti direttamente sulla Cloud API.
Il cavo e le specifiche: SMPP 3.4 vs 5.0, SS7 MAP, Diameter S6a, test GSMA IR.71, firewall di segnalazione FS.07/FS.11, eSIM SGP.32, SAS-SM, TLS 1.3, HMAC-SHA256, REST vs SMPP.
Milenage è l'algoritmo di autenticazione e generazione di chiavi standardizzato dal 3GPP che ogni rete GSM/UMTS/LTE utilizza per verificare un abbonato e derivare le chiavi di sessione. Opera all'interno della SIM/eUICC e dell'HLR/HSS dell'operatore, prendendo in input la Ki (chiave a lungo termine) dell'abbonato, l'OPc (costante personalizzata dall'operatore) e una sfida casuale di rete (RAND), e producendo la risposta (RES), la chiave di cifratura (CK), la chiave di integrità (IK) e una chiave di anonimato (AK). Rappresenta il fondamento crittografico dell'autenticazione mobile.
Tuak (a volte scritto TUAK) è l'algoritmo di autenticazione di seconda generazione specificato dal 3GPP per le reti mobili, progettato come alternativa a prova di futuro a Milenage. Mentre Milenage si basa su AES-128, Tuak si basa sulla permutazione Keccak (la stessa primitiva alla base di SHA-3), consentendo dimensioni delle chiavi maggiori (fino a 256 bit) e una diversa famiglia crittografica nel caso in cui Milenage, basato su AES, dovesse indebolirsi. Tuak è funzionalmente intercambiabile con Milenage a livello di interfaccia radio: è la rete a scegliere quale utilizzare.
SAS-SM è lo schema di accreditamento di sicurezza GSMA per la gestione degli abbonamenti: l'audit che qualsiasi fornitore che utilizza infrastrutture SM-DP+, SM-SR o eIM deve superare per essere considerato affidabile dagli operatori di telefonia mobile per il provisioning dei profili eSIM. Senza SAS-SM, nessun operatore di primo livello scambierà con voi le chiavi di firma dei profili.
ENUM (E.164 Number Mapping, RFC 6116) è uno standard IETF che mappa un numero di telefono E.164 a risorse Internet (URI SIP, email, web) codificando il numero come nome di dominio e cercandolo nel DNS. Consente agli operatori e alle aziende di instradare chiamate e messaggi verso endpoint IP direttamente da un numero di telefono e costituisce la base per la portabilità del numero e l'interconnessione VoIP. Vedi /answers/what-is-e164, /answers/what-is-mnp e /answers/programmable-voice.
GTT (Global Title Translation) è la funzione a livello SCCP che risolve un titolo globale, ovvero un indirizzo di rete come un numero E.164 o E.214, nel codice punto e nel numero di sottosistema necessari per instradare la segnalazione SS7 al nodo corretto: un HLR, un SMSC o un MSC. Poiché i mittenti si rivolgono a un titolo globale anziché a un codice punto fisico, GTT è il punto in cui gli operatori (e i firewall SS7) gestiscono e filtrano la segnalazione SMS e MAP tra reti. Vedi /answers/ss7-global-title, /answers/what-is-sccp e /operators/ss7-firewall.
Il NAT traversal è il meccanismo con cui un endpoint VoIP dietro un router (che riscrive gli indirizzi IP privati) riesce comunque a ricevere i dati audio. Poiché SIP e RTP trasportano indirizzi IP all'interno dei loro payload, il NAT standard interrompe il percorso dei dati; tecniche come STUN, TURN e ICE, insieme a un Session Border Controller (SBC) ai margini della rete, individuano l'indirizzo pubblico e inoltrano i dati quando necessario, consentendo così il flusso audio bidirezionale. È una causa comune di problemi di audio unidirezionale. Vedi /answers/what-is-sbc, /answers/what-is-webrtc e /answers/what-is-sip.
SIP (Session Initiation Protocol, RFC 3261) è il protocollo di segnalazione che stabilisce, modifica e termina sessioni vocali e video in tempo reale su IP. Gestisce il controllo della chiamata (invito, squillo, risposta e chiusura), mentre l'audio vero e proprio viaggia separatamente come media RTP, negoziato tramite un'offerta/risposta SDP all'interno dei messaggi SIP. SIP è la spina dorsale del VoIP, del trunking SIP e della voce programmabile. Vedi /answers/what-is-rtp, /answers/what-is-sdp e /answers/voice-api-sip-trunking.
TCAP (Transaction Capabilities Application Part) è il livello SS7 che gestisce i dialoghi di richiesta/risposta tra i nodi di rete, trasportando operazioni applicative come MAP al di sopra di SCCP. Ogni query HLR e MT-ForwardSM che invia un SMS è una transazione TCAP. Poiché TCAP incapsula le operazioni MAP di cui gli aggressori abusano, rappresenta un punto di controllo fondamentale per i firewall di segnalazione SS7. Vedi /answers/what-is-sccp, /answers/ss7-map-explained e /operators/ss7-firewall.
SDP (Session Description Protocol, RFC 8866) è il formato testuale che descrive una sessione multimediale, specificando codec, indirizzi IP, porte e parametri che ciascuna parte utilizzerà. Non è un protocollo di trasporto in sé; si inserisce all'interno di SIP (o WebRTC) come scambio di offerta/risposta, in modo che i due endpoint concordino su come inviare RTP prima che il flusso multimediale sia completato. La negoziazione dei codec e lo scambio dei candidati NAT avvengono entrambi all'interno di SDP. Vedi /answers/what-is-sip, /answers/what-is-voice-codec e /answers/what-is-webrtc.
M3UA (MTP Level 3 User Adaptation) è un protocollo SIGTRAN che trasporta la segnalazione utente SS7 MTP3 — SCCP e ISUP — su IP utilizzando SCTP, consentendo alle applicazioni SS7 legacy di funzionare su moderne reti IP senza collegamenti TDM. È il protocollo di trasporto utilizzato dalla maggior parte degli operatori per raggiungere i peer SS7/MAP e il livello ispezionato da un firewall di segnalazione SS7. Vedi /answers/what-is-sigtran, /answers/sigtran-adaptation-layers e /answers/what-is-sccp.
RTP (Real-time Transport Protocol, RFC 3550) è il protocollo che trasporta i contenuti audio e video di una chiamata VoIP su IP, solitamente tramite UDP. Mentre SIP gestisce l'instaurazione della chiamata, RTP trasmette i pacchetti vocali codificati con numeri di sequenza e timestamp, in modo che il destinatario possa riordinarli e riprodurli in ordine cronologico. Il suo protocollo complementare RTCP segnala jitter e perdita di pacchetti; SRTP aggiunge la crittografia. Vedi /answers/what-is-sip, /answers/what-is-srtp e /answers/voip-quality.
SCCP (Signalling Connection Control Part) è il protocollo di livello di rete SS7 che aggiunge il routing a titolo globale e l'indirizzamento del sottosistema al di sopra di MTP, in modo che la segnalazione possa raggiungere i nodi (HLR, MSC, SMSC) tramite titolo globale anziché tramite un codice a punto fisso. TCAP e MAP si basano su SCCP, e la traduzione del titolo globale a livello SCCP è il punto in cui operatori e firewall gestiscono e filtrano la segnalazione SMS tra reti. Vedi /answers/what-is-tcap, /answers/ss7-global-title e /answers/what-is-m3ua.
SCTP (Stream Control Transmission Protocol, RFC 4960) è il protocollo di livello di trasporto che veicola la segnalazione SIGTRAN su IP. A differenza di TCP, è orientato ai messaggi, multi-stream (quindi la perdita di un pacchetto non blocca gli altri in testa alla coda) e multi-homed (un'associazione si estende su più percorsi IP per un failover istantaneo): queste sono le proprietà di resilienza necessarie a un piano di controllo delle telecomunicazioni. M3UA e gli altri livelli di adattamento SIGTRAN si basano su SCTP per trasmettere SS7 su IP. Vedi /answers/sigtran-explained, /answers/what-is-m3ua e /answers/what-is-sigtran.
SMPP (Short Message Peer-to-Peer) è lo standard di protocollo aperto per lo scambio di SMS tra SMSC, ESME (External Short Message Entities) e aggregatori. La versione 3.4 è la più diffusa; la 5.0 aggiunge intestazioni prive di caratteri Unicode. BroadNet supporta entrambi i protocolli, sia TCP che TLS.
SRTP (Secure Real-time Transport Protocol, RFC 3711) è il profilo crittografato di RTP: crittografa e autentica i contenuti multimediali audio e video di una chiamata VoIP, impedendone l'intercettazione o la manomissione durante la trasmissione. Viene tipicamente utilizzato in combinazione con SIP su TLS (che protegge la segnalazione) e con lo scambio di chiavi DTLS in WebRTC, garantendo la riservatezza end-to-end della chiamata. Vedi /answers/what-is-rtp, /answers/what-is-sip e /answers/what-is-webrtc.
ESME (External Short Messaging Entity) è il termine SMPP che indica qualsiasi applicazione esterna all'SMSC che invia o riceve SMS. In una distribuzione A2P, il gateway è l'ESME, che si connette all'SMSC dell'operatore tramite SMPP. Un ESME si connette in una delle tre modalità di sessione: Transmitter (solo invio), Receiver (solo ricezione) o Transceiver (entrambe le direzioni su un'unica connessione, aggiunta in SMPP 3.4). Le implementazioni moderne utilizzano quasi sempre una singola connessione Transceiver.
L'HSS (Home Subscriber Server) è il database centrale degli abbonati di una rete core 4G LTE/IMS, il successore basato su Diameter dell'HLR 2G/3G. Memorizza le identità degli abbonati, le chiavi di autenticazione e i profili di servizio, e risponde alla segnalazione S6a/S6d proveniente dall'MME durante l'attach e la consegna degli SMS. Nelle reti 5G standalone, questo ruolo passa all'UDM. Vedi /answers/what-is-hlr, /answers/diameter-s6a-explained e /products/hlr-lookup.
L'MSC (Mobile Switching Centre) è il nodo centrale della rete 2G/3G che gestisce le chiamate vocali e inoltra gli SMS per i dispositivi mobili presenti nella sua area di copertura. Per un SMS destinato a un dispositivo mobile, l'SMSC mittente utilizza il protocollo SS7 MAP MT-ForwardSM per trasferire il messaggio all'MSC del destinatario, che a sua volta lo recapita al dispositivo. Ogni MSC è associato a un VLR (Visitor Location Register) che memorizza nella cache i dati degli abbonati per i dispositivi che serve.
Un MSRN (Mobile Station Roaming Number) è un numero temporaneo che il VLR della rete visitata assegna per instradare una chiamata in entrata all'MSC (Mobile Switching Center) attualmente in uso all'abbonato. Durante la fase di configurazione della chiamata, l'HLR lo richiede tramite MAP (Provide-Roaming-Number); la rete lo utilizza per instradare la chiamata e poi lo rilascia. Si tratta di un numero di routing, che non viene mai composto dall'utente, ed è il modo in cui le chiamate in roaming e inoltrate raggiungono la centrale corretta. Vedi /answers/what-is-vlr, /answers/what-is-hlr e /answers/ss7-map-explained.
Un SBC (Session Border Controller) è l'elemento di sicurezza e controllo che si trova al confine di una rete VoIP, con il compito di controllare la segnalazione SIP e i flussi multimediali RTP durante il passaggio tra le reti. Gestisce il NAT e l'attraversamento dei firewall, nasconde la topologia interna, impone l'ammissione delle chiamate e i limiti di velocità, transcodifica i codec quando i due lati differiscono e protegge dagli attacchi basati su SIP e dalle frodi telefoniche. Ogni implementazione seria di trunking SIP e API vocale si basa su un SBC. Vedi /answers/what-is-sip, /answers/what-is-nat-traversal e /answers/voice-api-sip-trunking.
Un SMSC (Short Message Service Center) è il componente infrastrutturale fondamentale di una rete mobile che memorizza, inoltra e consegna i messaggi SMS tra dispositivi mobili e applicazioni esterne. Ogni SMS — A2P, P2P, MO, MT — passa attraverso un SMSC.
Il VLR (Visitor Location Register) è un database temporaneo degli abbonati collegato a ciascun MSC. Quando un telefono si connette a un MSC, sia a casa che in roaming, il VLR scarica una copia di lavoro del profilo dell'abbonato dall'HLR, in modo che la rete possa impostare le chiamate e inviare SMS senza dover interrogare ogni volta l'HLR di origine. Funge da cache locale per il sistema di registrazione dell'HLR.
Un webhook di messaggistica è un endpoint HTTPS sul tuo server che una piattaforma di messaggistica chiama per inviarti eventi in tempo reale, come conferme di consegna, messaggi in entrata (provenienti da dispositivi mobili) e modifiche di stato, invece di dover interrogare un'API. È il modo in cui la tua applicazione viene a conoscenza dell'avvenuta consegna, mancata consegna o ricezione di un messaggio, nell'istante stesso in cui ciò accade, permettendoti di reagire a livello di programmazione.
WebRTC (Web Real-Time Communication) è uno standard aperto che consente a browser e applicazioni di scambiare audio, video e dati in tempo reale in modalità peer-to-peer senza bisogno di plugin. Include l'acquisizione multimediale, i codec Opus e VP8/VP9, il trasporto crittografato (SRTP) e l'attraversamento NAT (ICE/STUN/TURN), negoziando le sessioni con SDP. WebRTC alimenta le funzionalità di chiamata con un clic, videochiamata e assistenza vocale direttamente nel browser, spesso integrate con SIP e la rete telefonica pubblica (PSTN) tramite un gateway. Vedi /answers/what-is-sip, /answers/what-is-srtp e /answers/what-is-nat-traversal.
Un codec vocale codifica il parlato analogico in pacchetti digitali per il trasporto e lo decodifica nuovamente, bilanciando la larghezza di banda con la qualità audio. Il G.711 è il classico codec non compresso di qualità per le chiamate telefoniche a circa 64 kbit/s, onnipresente e a bassa latenza, ma che richiede molta larghezza di banda. Opus (RFC 6716) adatta dinamicamente il suo bitrate ed è altamente resistente alla perdita di pacchetti, il che lo rende la scelta moderna per VoIP e WebRTC. La transcodifica tra codec lungo un percorso di chiamata comporta una perdita di qualità e aggiunge ritardo. Vedi /answers/voip-quality, /answers/what-is-webrtc e /products/voice.
SMPP (Short Message Peer-to-Peer) è il protocollo TCP aperto che trasporta SMS A2P tra un'applicazione — l'ESME — e l'SMSC di un operatore di telefonia mobile. L'ESME apre un collegamento persistente, invia i messaggi come PDU binarie submit_sm e riceve le conferme di consegna tramite lo stesso socket. La versione 3.4 (1999) è utilizzata oggi da quasi tutti i sistemi di collegamento A2P commerciali; la versione 5.0 esiste ma è raramente implementata. SMPP è l'alternativa ad alta velocità alle API SMS REST.
SIGTRAN è la famiglia di protocolli IETF che trasporta la segnalazione SS7 legacy su reti IP anziché su collegamenti TDM dedicati. Utilizza SCTP come trasporto affidabile e multi-homed e livelli di adattamento come M3UA e M2PA per presentare l'interfaccia MTP di SS7 su IP, consentendo agli operatori di eseguire interconnessioni SS7/MAP, invio di SMS e query HLR su moderne reti a pacchetto senza modificare le applicazioni sovrastanti.
Un'API vocale e il trunking SIP offrono alle applicazioni un accesso programmabile alla rete telefonica tramite IP. Il trunking SIP sostituisce le linee telefoniche fisiche con sessioni SIP che trasportano le chiamate da e verso la rete telefonica pubblica (PSTN) e le reti mobili; un'API vocale aggiunge un'interfaccia di controllo REST e webhook, consentendo al software di effettuare, ricevere e instradare le chiamate tramite codice in 200+ paesi.
Il cell broadcast è un servizio di rete mobile che invia un unico messaggio a tutti gli apparecchi collegati a un determinato set di torri cellulari nello stesso istante, senza conoscere i numeri di telefono. Le autorità lo utilizzano per i messaggi di allerta pubblica — terremoti, inondazioni, bambini scomparsi — perché raggiunge chiunque si trovi in un'area specifica, anche in caso di congestione della rete.
Il Remote SIM Provisioning (RSP) è l'architettura GSMA che consente a un operatore di scaricare, abilitare e eliminare i profili degli abbonati su un eSIM via etere, invece di spedire una scheda SIM fisica. È ciò che accade quando un utente scansiona un codice QR eSIM e il telefono si connette a una nuova rete.
IMS (IP Multimedia Subsystem) è l'architettura di rete core 3GPP che eroga voce, video e messaggistica su IP su reti mobili e fisse. Gestisce chiamate voce VoLTE e 5G, RCS e SMS su IP, utilizzando SIP per stabilire le sessioni e Diameter per leggere i dati dell'abbonato.
L'RCS Universal Profile è la specifica GSMA che definisce quali funzionalità di Rich Communication Services i telefoni, le reti degli operatori e le app di messaggistica debbano supportare affinché RCS funzioni su tutti i dispositivi. È il regolamento comune che abilita gli indicatori di digitazione, le conferme di lettura, i contenuti multimediali ad alta risoluzione, le chat di gruppo e RCS Business Messaging.
SS7 (Signalling System No. 7) è il sistema di segnalazione del piano di controllo definito dall'ITU-T, utilizzato dalle reti mobili 2G e 3G per l'instradamento delle chiamate, la gestione della mobilità e l'instradamento degli SMS. La sua architettura a livelli — MTP, SCCP, TCAP e MAP — veicola le operazioni SendRoutingInfoForSM e MT-ForwardSM che consentono la consegna di ogni SMS tra operatori diversi a un dispositivo mobile. Nelle reti 4G e 5G, la segnalazione Diameter e HTTP/2 subentrano, ma SS7 rimane alla base della maggior parte degli SMS inviati oggi.
Un SMS silenzioso — formalmente un messaggio breve di Tipo 0 — è un testo che il telefono deve confermare alla rete, ma che viene poi scartato senza visualizzarlo o avvisare l'utente. Le reti lo utilizzano per verificare che un dispositivo sia raggiungibile; può anche essere sfruttato per tracciare un dispositivo, motivo per cui gli operatori filtrano il traffico di Tipo 0 non richiesto.
Il codice MCC (Mobile Country Code) e il codice MNC (Mobile Network Code) identificano insieme una singola rete mobile in qualsiasi parte del mondo. Il MCC di tre cifre indica il paese, mentre il MNC di due o tre cifre indica l'operatore all'interno di esso — ad esempio, il MCC 424 corrisponde agli Emirati Arabi Uniti, mentre 424-02 e 424-03 sono e& (Etisalat) e du.
Diameter S6a è l'interfaccia definita dal 3GPP tra un MME (Mobility Management Entity) 4G e un HSS (Home Subscriber Server). Trasporta vettori di autenticazione, aggiornamenti di posizione e, rilevante per la messaggistica, l'equivalente di Send-Routing-Info-for-SM utilizzato quando gli SMS vengono recapitati tramite SG o SMS-over-IP. Diameter sta al 4G come SS7 MAP sta al 2G/3G.
All'interno di un eUICC, ogni chiave crittografica e ogni profilo sono isolati all'interno di un dominio di sicurezza, ovvero un contenitore logico con le proprie chiavi, le proprie regole di accesso e i propri privilegi. I quattro domini rilevanti per il provisioning remoto della SIM tramite eSIM sono ISD-R (il dominio principale), ISD-P (per profilo), MNO-SD (aggiornamento OTA dell'operatore) ed ECASD (la radice del certificato). Comprenderli è fondamentale per risolvere un problema di eSIM in un'ora o in una settimana.
GSMA FS.07 ("Sicurezza della rete SS7 e Sigtran") e FS.11 ("Linee guida per il monitoraggio della sicurezza dell'interconnessione SS7") sono i due documenti di riferimento permanenti GSMA che definiscono le funzionalità di un moderno firewall di segnalazione SS7. Ogni operatore che desidera essere preso in considerazione per un accordo di roaming o A2P con un partner di livello 1 deve dimostrare la conformità a FS.07/FS.11.
Un Global Title (GT) è un indirizzo SS7, solitamente un numero di telefono o un valore numerico in stile E.164, utilizzato per instradare i messaggi SCCP tra elementi di rete quando il mittente non conosce (o non desidera conoscere) il Point Code di destinazione. Mentre i Point Code sono indirizzi interni alla rete, i Global Title sono indirizzi a livello applicativo; l'STP traduce il GT in DPC al momento dell'instradamento. Ogni query MAP verso un HLR utilizza l'instradamento basato su GT.
HMAC-SHA256 è il primitivo crittografico utilizzato da tutte le moderne piattaforme di messaggistica per firmare i webhook di conferma di ricezione e di ricezione dei messaggi. La piattaforma calcola un hash con chiave sul corpo della richiesta utilizzando un segreto condiviso; il tuo endpoint ricalcola lo stesso hash e lo confronta. Questo dimostra che il webhook proviene dalla piattaforma, e non da qualcuno che ha indovinato il tuo URL, e che il corpo non è stato manomesso durante la trasmissione.
L'ecosistema eSIM è costituito da una serie di interfacce ES (eSIM) definite nelle specifiche GSMA SGP.22 (consumer) e SGP.32 (IoT). Ogni interfaccia ES specifica chi comunica con chi, quali informazioni vengono scambiate e come vengono protette. ES2+ è la comunicazione tra operatore e SM-DP+. ES8+ è la comunicazione tra SM-DP+ e eUICC via etere. ES9+ è la comunicazione tra LPA e SM-DP+ tramite HTTPS. ES10 è la comunicazione tra LPA e eUICC all'interno del dispositivo. Conoscere queste interfacce è fondamentale, perché permette di comprendere appieno le specifiche e di decifrarne i geroglifici.
All'interno di SIGTRAN, i protocolli applicativi SS7 (MAP, ISUP, SCCP) necessitano di un ponte verso il trasporto IP/SCTP. Questo ponte è un livello di adattamento. Tre sono attualmente in uso in produzione: M2UA (che sostituisce MTP2), M3UA (che sostituisce MTP3) e SUA (SCCP-User Adaptation, che bypassa completamente MTP3 e collega SCCP direttamente a SCTP). La scelta del livello più adatto dipende principalmente da quanta parte dello stack SS7 preesistente si desidera mantenere.
OCS (Online Charging System), IN (Intelligent Network) e INAP (Intelligent Network Application Protocol) sono i componenti lato operatore che decidono, in tempo reale, se un abbonato può completare una chiamata, inviare un SMS o utilizzare un kilobyte di dati e quanto addebitargli. Per le reti prepagate sono obbligatori; per le reti postpagate vengono sempre più utilizzati per garantire il rispetto delle politiche del piano tariffario.
Ogni nodo SS7 (STP, HLR, MSC, SMSC, SCP) possiede un indirizzo numerico univoco chiamato Point Code (PC). In ogni messaggio SS7, l'Originating Point Code (OPC) identifica il mittente e il Destination Point Code (DPC) identifica il destinatario previsto, in modo del tutto analogo agli indirizzi IP di origine e destinazione, ma secondo il piano di numerazione SS7. Il routing OPC/DPC è alla base del modo in cui il traffico SS7 si muove tra gli elementi della rete.
La finestra rappresenta il numero di PDU SMPP che un ESME può avere in transito (inviate ma non ancora confermate) su una singola connessione in un dato momento. È il fattore determinante principale per la velocità di trasmissione ottenuta da una connessione ed è l'impostazione che più spesso viene lasciata al valore predefinito, limitando silenziosamente l'integrazione ben al di sotto della velocità concordata.
SGP.32 è la specifica GSMA del 2023 per il provisioning di eSIM IoT. Mentre la specifica eSIM per i consumatori (SGP.22) richiede l'interazione dell'utente con un codice QR e la precedente specifica M2M (SGP.02) richiede una coppia SM-DP/SM-SR complessa, SGP.32 introduce l'IoT Profile Assistant (IPA) e un flusso di provisioning SIM remoto progettato per dispositivi senza schermo.
SIGTRAN è la famiglia di protocolli IETF/3GPP che trasporta la segnalazione SS7 su reti IP (tipicamente su SCTP, non su TCP, per una consegna affidabile e multi-streaming ordinata). Ha sostituito i collegamenti SS7 TDM/E1 dedicati che gli operatori noleggiavano a costi elevatissimi, consentendo a SS7 di utilizzare la stessa dorsale IP di tutto il resto. Quasi tutti i collegamenti SS7 tra operatori nel 2026 saranno infatti basati su SIGTRAN.
SM-DP+ (Subscription Manager — Data Preparation +) è il server definito dalla GSMA che prepara, crittografa e consegna in modo sicuro i profili eSIM a un eUICC. È il componente centrale di fiducia dell'architettura eSIM per i consumatori (GSMA SGP.21/22) e dell'architettura eSIM per l'IoT (SGP.31/32), in quanto conserva le chiavi di firma del profilo dell'operatore all'interno di un HSM e associa ciascun profilo a uno specifico identificatore eUICC (EID).
SM-DS (Subscription Manager — Discovery Service) è la directory definita dalla GSMA che consente a una eUICC di scoprire che uno o più server SM-DP+ hanno profili da scaricare, senza che l'utente debba scansionare un codice QR o digitare un codice di attivazione. È il partner silenzioso di SM-DP+: SM-DP+ memorizza il profilo, SM-DS indica alla eUICC dove recuperarlo.
SMPP 3.4 (1999) è ancora il protocollo di interconnessione SMS utilizzato oggi in quasi tutte le connessioni A2P in produzione. SMPP 5.0 (2003) ha introdotto intestazioni Unicode-clean, supporto per broadcast e cell-broadcast e TLV per classi di messaggi più ricche, ma la maggior parte degli SMSC e degli aggregatori non è mai passata a questa versione. Se dovete scegliere oggi, utilizzate SMPP 3.4 su TLS a meno che la controparte non richieda espressamente SMPP 5.0.
Un SMSC e un gateway SMS si trovano a livelli diversi del percorso di consegna. Un SMSC (Short Message Service Centre) è il nodo di memorizzazione e inoltro all'interno della rete centrale di un operatore di telefonia mobile che accoda e consegna gli SMS ai dispositivi; un gateway SMS è la piattaforma rivolta all'applicazione che accetta i messaggi tramite HTTP o SMPP e li instrada all'SMSC dell'operatore corretto. Ogni SMS passa attraverso un SMSC; un gateway è il modo in cui un'applicazione lo raggiunge.
Il documento di riferimento permanente GSMA IR.71 — "Interconnessione SMS da rete a rete" — è la guida della GSMA per la monetizzazione del traffico SMS A2P tra operatori. Definisce il quadro commerciale per gli accordi di instradamento A2P, le aspettative di segnalazione, le misure anti-abuso e i requisiti di tracciabilità.
SS7 MAP (Mobile Application Part) è il protocollo di segnalazione utilizzato dalle reti GSM/UMTS per tutto ciò che non è una chiamata vocale o una sessione dati: aggiornamenti di posizione, servizi supplementari, USSD e lo scambio SRI-for-SM / MT-ForwardSM che recapita ogni SMS a un telefono. Anche nel 2026, ogni SMS tra operatori diversi in una rete 2G/3G/4G/5G non standalone termina ancora tramite MAP.
La norma GSMA IR.71 è il documento di riferimento della GSMA per l'interconnessione A2P SMS rete-rete. Oltre a definire il quadro commerciale, la IR.71 prescrive un regime di test che gli operatori utilizzano per verificare che il percorso di un aggregatore sia legittimo, ben formato e privo di bypass tramite percorsi non ufficiali (grey route). Il superamento dei test IR.71 è il prerequisito per ottenere un accordo A2P diretto con la maggior parte degli operatori di livello 1.
TLS 1.3 (RFC 8446, 2018) ha sostituito TLS 1.2 con un handshake più veloce, ha rimosso tutti gli algoritmi che erano stati compromessi nel decennio precedente e ha reso obbligatoria la forward secrecy. Per la messaggistica, l'impatto pratico si riscontra sui binding SMPP: un handshake più breve significa una riconnessione più rapida quando un SMSC si riavvia, e la rimozione dello scambio di chiavi RSA implica che un file pcap acquisito del traffico SMPP passato non possa essere decifrato in seguito, anche se la chiave privata viene divulgata.
Regole di identificazione del mittente per autorità di regolamentazione (TDRA, CST, NTRA, TRC), PDPL KSA, GDPR, HIPAA, GSMA Open Gateway.
A2P 10DLC (codice lungo a 10 cifre) è il framework degli operatori statunitensi che consente alle aziende di inviare SMS da applicazione a persona da numeri locali standard a 10 cifre, a condizione che il marchio e ogni campagna siano registrati presso The Campaign Registry (TCR). La registrazione sblocca un throughput più elevato e una migliore deliverability rispetto a un codice lungo non registrato, che gli operatori statunitensi ora filtrano o bloccano. Si colloca tra i codici brevi e i numeri verdi tra le opzioni A2P negli Stati Uniti.
GSMA Open Gateway è l'iniziativa di settore, lanciata al MWC 2023, che consente agli operatori di rete mobile di esporre le funzionalità di rete (verifica del numero, localizzazione, stato del dispositivo, qualità su richiesta) attraverso un unico set di API standardizzate e definite da CAMARA. Rappresenta la risposta del settore degli operatori alla frammentazione di CPaaS, hub RCS e interconnessioni per singolo operatore.
Il double opt-in è un processo di consenso in due fasi: dopo che un utente si iscrive per ricevere messaggi, gli si invia una conferma chiedendogli di confermare l'iscrizione (ad esempio rispondendo SÌ), e l'iscrizione viene effettuata solo dopo la conferma. Questo metodo garantisce un consenso più chiaro e difendibile, dimostrando che il proprietario del numero desiderava effettivamente ricevere i messaggi, a tutela della deliverability e della conformità per i programmi di marketing.
Il Telephone Consumer Protection Act (TCPA) è la legge statunitense che disciplina le chiamate e i messaggi di testo verso i numeri di cellulare. Per i mittenti A2P Attach-to-Person), stabilisce gli standard relativi al consenso, l'obbligo di disattivazione e la limitazione oraria, e prevede risarcimenti per ogni messaggio, motivo per cui i programmi di messaggistica statunitensi sono soggetti a controlli più rigorosi rispetto alla maggior parte degli altri Paesi.
La messaggistica a numero verde è costituita da SMS e MMS A2P inviati da un numero verde, in Nord America i prefissi 800, 833, 844, 855, 866, 877 e 888. I numeri verdi devono essere verificati con gli operatori telefonici prima di poter inviare messaggi A2P su larga scala; una volta verificati, offrono un'elevata velocità di trasmissione e un'ampia copertura senza i costi e i tempi di implementazione di un codice breve. Rappresenta una valida alternativa al 10DLC per il traffico statunitense ad alto volume. Vedi /answers/what-is-a2p-10dlc e /answers/what-is-short-code.
STIR/SHAKEN è un framework di standard IETF e ATIS che firma crittograficamente il numero chiamante in una chiamata VoIP, consentendo agli operatori di terminazione di verificare che l'ID del chiamante non sia stato falsificato. STIR (Secure Telephone Identity Revisited) definisce il token PASSporT firmato; SHAKEN (Signature-based Handling of Asserted information using toKENs) definisce le modalità di applicazione da parte degli operatori. È obbligatorio per gli operatori statunitensi e canadesi per contrastare la falsificazione illegale dell'ID del chiamante e le chiamate automatiche indesiderate. Vedi /answers/what-is-cli e /answers/what-is-sender-id-spoofing.
Una lista DNC (Do Not Call, non chiamare) – chiamata anche Do Not Disturb (DND) in alcuni mercati – è un registro di numeri di telefono i cui proprietari hanno scelto di non ricevere chiamate o messaggi di marketing. Molti enti regolatori gestiscono registri DNC/DND nazionali e, nella maggior parte dei mercati, è obbligatorio confrontare la propria lista con questi registri prima di avviare una campagna. Il rispetto delle parole chiave STOP/opt-out è l'equivalente per gli SMS. Vedi /answers/what-is-p2a-sms e /answers/gdpr-for-messaging.
La maggior parte degli enti regolatori richiede la preregistrazione degli ID mittente alfanumerici prima che qualsiasi SMS A2P venga accettato, quindi la registrazione è un prerequisito, non un'opzione. Il percorso generale è il seguente: scegliere un ID mittente conforme (fino a 11 caratteri GSM-7), inviare il proprio marchio, il caso d'uso e un contenuto di esempio, quindi attendere la revisione da parte dell'ente regolatore/operatore. I requisiti e i tempi di consegna variano a seconda del paese: consultare le guide nazionali per la procedura esatta in ciascun mercato.
Gestisci le richieste di disiscrizione in modo immediato e permanente: riconosci le parole chiave standard come STOP (e i relativi equivalenti localizzati), aggiungi il numero a una lista di esclusione, interrompi immediatamente tutte le comunicazioni di marketing indirizzate a tale numero e conferma la disiscrizione una sola volta. Gestire correttamente le richieste di disiscrizione è sia un obbligo di legge nella maggior parte dei mercati, sia una forma di protezione della deliverability: inviare ripetutamente messaggi a chi ha scelto di non ricevere comunicazioni danneggia la reputazione del mittente.
La registrazione DLT (Distributed Ledger Technology) è il regime obbligatorio in India, stabilito dalla TRAI, in base al quale ogni mittente SMS commerciali, ID mittente e modello di messaggio devono essere registrati su una piattaforma blockchain gestita dall'operatore prima che il traffico possa essere consegnato. I messaggi non registrati o non corrispondenti vengono bloccati dall'operatore, non semplicemente limitati nella frequenza di invio.
Un ID mittente alfanumerico è il nome del brand, composto da un massimo di 11 lettere e cifre, che appare al posto di un numero di telefono come mittente di un SMS. Rende il messaggio immediatamente riconoscibile, ma i destinatari non possono rispondere e la maggior parte dei mercati regolamentati richiede che ogni ID venga registrato prima che gli operatori procedano alla consegna.
Una lista di soppressione SMS è il registro personale di un mittente contenente i numeri di telefono che non devono ricevere i suoi messaggi di marketing — ovvero le persone che hanno risposto STOP, che hanno revocato il consenso o che hanno chiesto di non essere contattate. Ogni invio promozionale viene verificato rispetto a tale lista, garantendo che un numero che ha scelto la disiscrizione non venga mai più contattato per errore.
Un programma di conformità per gli SMS si basa su cinque pilastri: ottenere e registrare il consenso esplicito (opt-in), rispettare immediatamente la richiesta di disiscrizione (STOP), registrare e classificare correttamente gli ID del mittente, rispettare gli orari di silenzio e la legislazione locale in materia di marketing e proteggere i dati personali in conformità con la normativa sulla privacy applicabile. I requisiti variano da paese a paese, ma questi principi fondamentali si applicano quasi ovunque e sono ciò che gli operatori e le autorità di regolamentazione effettivamente fanno rispettare.
Le ore di silenzio sono i periodi in cui un mercato vieta o limita la messaggistica commerciale, in genere durante la notte, a volte anche durante le festività religiose o nazionali. La finestra temporale è stabilita per ciascun paese dall'autorità di regolamentazione o dagli operatori, si applica all'ora locale del destinatario e di solito esclude il traffico transazionale, come i codici monouso.
Il Regolamento generale sulla protezione dei dati (UE 2016/679) disciplina ogni raccolta e utilizzo dei dati personali di individui nell'UE/SEE, inclusi i MSISDN utilizzati per la messaggistica. Per la messaggistica aziendale, il GDPR è particolarmente rilevante in cinque aspetti: base giuridica, diritto di opt-out/diritto alla cancellazione, trasferimenti transfrontalieri, accordi con i responsabili del trattamento e notifica delle violazioni dei dati. Le sanzioni possono arrivare fino a 20 milioni di euro o al 4% del fatturato annuo globale, a seconda di quale dei due sia maggiore.
Sia gli SMS transazionali che gli SMS di marketing sono A2P (Address-to-Person), ma le autorità di regolamentazione e gli operatori telefonici li trattano in modo molto diverso. Gli SMS transazionali forniscono informazioni richieste o necessarie all'utente (come codici OTP, aggiornamenti sugli ordini, promemoria di appuntamenti) e possono generalmente essere inviati senza consenso per finalità di marketing; gli SMS di marketing, invece, promuovono offerte e richiedono un consenso esplicito e una procedura di disiscrizione funzionante. Differiscono anche per quanto riguarda le tempistiche di invio, gli ID del mittente e la priorità di instradamento.
L'HIPAA (Health Insurance Portability and Accountability Act, legge statunitense sulla portabilità e la responsabilità dell'assicurazione sanitaria) disciplina le informazioni sanitarie protette (PHI), ovvero qualsiasi informazione che colleghi un individuo alla propria assistenza medica. Per quanto riguarda la messaggistica, l'HIPAA si applica nel momento in cui un SMS o un messaggio WhatsApp contiene informazioni sanitarie protette (come il nome di una clinica, la specializzazione di un appuntamento, il risultato di un esame o una prescrizione medica). Le norme pertinenti sono la Privacy Rule, la Security Rule e la Breach Notification Rule.
La Legge sulla protezione dei dati personali (PDPL) è il quadro normativo completo del Regno dell'Arabia Saudita in materia di protezione dei dati, in vigore dal 14 settembre 2023 e pienamente applicabile a partire da settembre 2024. Essa disciplina ogni raccolta, utilizzo e trasferimento transfrontaliero di dati personali di individui residenti in Arabia Saudita, inclusi i dati MSISDN che inviate, le registrazioni dei consensi che conservate e il luogo nel mondo in cui tali dati vengono elaborati.
Registra ID mittente alfanumerici in ogni mercato che lo richiede, mantieni l'ID associato a un marchio riconoscibile (fino a 11 caratteri GSM-7), classifica correttamente il traffico come transazionale o promozionale, utilizzalo in modo coerente affinché i clienti imparino a fidarsi e non inviare mai contenuti che contraddicano il caso d'uso registrato. Un ID mittente ben gestito aumenta la fiducia e la consegna; un ID non corrispondente viene bloccato dal firewall dell'operatore.
Raccogli il consenso esplicito e informato prima di inviare SMS di marketing: spiega agli iscritti a cosa si stanno iscrivendo, con quale frequenza riceverai i messaggi e come interrompere la ricezione; conserva una registrazione verificabile di quando e come è stato dato il consenso; e conferma l'iscrizione con un unico messaggio di benvenuto. Un consenso chiaro e trasparente è fondamentale sia per la conformità che per la deliverability: le liste acquistate o ottenute tramite scraping non soddisfano entrambi i requisiti.
WhatsApp richiede che un'azienda ottenga l'opt-in di una persona prima di inviarle messaggi tramite la piattaforma WhatsApp Business. Secondo la policy di Meta, l'opt-in deve chiarire che la persona accetta di ricevere messaggi dalla vostra azienda e deve indicarne il nome; la modalità di raccolta è a vostra scelta, ma dovete inoltre rispettare le leggi sul consenso di ogni paese verso cui inviate messaggi. BroadNet, un Business Solution Provider ufficiale di Meta, configura la gestione dell'opt-in e della disiscrizione come parte dell'onboarding di WhatsApp.
Tutti gli SMS A2P verso numeri di cellulare in Arabia Saudita devono utilizzare un ID mittente alfanumerico registrato presso la CST (Communications, Space and Technology Commission). La CST richiede l'invio tramite un aggregatore locale autorizzato. La registrazione richiede in genere 5-10 giorni lavorativi. STC, Mobily e Zain KSA gestiscono ciascuno i propri database di controllo sincronizzati con la CST.
L'NTRA (Autorità nazionale per la regolamentazione delle telecomunicazioni) egiziana richiede che tutti gli ID mittente SMS A2P siano preventivamente approvati e che tutto il traffico A2P termini attraverso aggregatori locali autorizzati dall'NTRA. In Egitto non vige alcuna tolleranza per le rotte non autorizzate: le rotte non autorizzate vengono rilevate e bloccate dai firewall degli operatori entro pochi giorni. La registrazione richiede dai 10 ai 15 giorni lavorativi.
La TRC (Commissione per la regolamentazione delle telecomunicazioni) giordana richiede la preregistrazione dell'ID mittente per tutti gli SMS A2P verso numeri di cellulare giordani. La registrazione viene gestita dall'operatore di destinazione (Zain Jordan, Orange Jordan, Umniah) o tramite un aggregatore locale autorizzato. Tempi di elaborazione standard: 5-7 giorni lavorativi. Costo: 50-100 JOD una tantum più un modesto rinnovo annuale.
Ogni ID mittente alfanumerico utilizzato per inviare SMS A2P a numeri di cellulare negli Emirati Arabi Uniti deve essere preventivamente registrato presso la TDRA (Telecommunications and Digital Government Regulatory Authority). La registrazione avviene tramite un aggregatore locale autorizzato (BroadNet, du, e&), richiede 5-7 giorni lavorativi e ha un costo una tantum di 250 AED più 500 AED all'anno per ogni ID mittente.
Cosa va storto in produzione: percorsi non ufficiali, frode con SIM box, SMS pumping (AIT), spoofing dell'ID mittente, bypass OTT, latenza hop-by-hop, failover di percorso, monetizzazione A2P per gli operatori.
L'ASR (Answer-Seizure Ratio) è la percentuale di tentativi di chiamata (seizure) a cui il chiamato risponde. È il KPI di qualità vocale più importante nell'interconnessione tra operatori: operatori, fornitori di servizi voce all'ingrosso e piattaforme per contact center dipendono tutti dal loro ASR per destinazione. Un ASR inferiore all'intervallo normale della destinazione è un segnale di allarme immediato che indica un degrado del routing, frodi o problemi di segnalazione.
ATG (Anti Traffic Generation) è il termine generico che indica l'insieme di tecniche utilizzate da un firewall SMS lato operatore per rilevare e bloccare il traffico SMS generato artificialmente: OTP gonfiati, A2P originati da SIM box, campagne di smishing gestite da bot e le varie forme di abuso tramite canali non ufficiali che sembrano traffico organico ma non lo sono. L'ATG è ciò che si frappone tra i ricavi dell'operatore e il mercato delle frodi in continua evoluzione.
Il CPS (chiamate al secondo) è l'equivalente per le reti vocali del TPS (telefonia al secondo): la frequenza massima con cui una piattaforma o una linea di un operatore accetta nuove chiamate. Limita i picchi di chiamate in uscita (campagne OTP vocali, notifiche o dialer dei contact center) indipendentemente dal numero di chiamate attive contemporaneamente. Il superamento del CPS concordato comporta il rifiuto o la messa in coda delle chiamate. Vedi /answers/what-is-tps, /answers/what-is-pdd e /tools/erlang-calculator.
Il failover di percorso è il reindirizzamento automatico di un SMS inviato da un percorso primario non funzionante a un percorso secondario funzionante, idealmente all'interno della stessa transazione submit_sm. Per una piattaforma CPaaS che gestisce decine di milioni di messaggi al giorno, il failover fa la differenza tra un tasso di consegna del 99,9% e un tasso del 99,05%, ovvero una differenza di dieci volte in termini di errori visibili all'utente.
Il MOS (Mean Opinion Score) è la misura standard della qualità delle chiamate vocali, valutata da 1 (pessima) a 5 (eccellente). Un valore pari o superiore a 4,0 indica una qualità di chiamata a pagamento; un valore inferiore a 3,5 indica un degrado evidente. Originariamente basato su un test di ascolto umano, il MOS viene ora solitamente stimato automaticamente (secondo i modelli ITU-T) a partire da latenza, jitter e perdita di pacchetti misurati. È il singolo valore numerico utilizzato dagli operatori per confrontare i percorsi e diagnosticare un percorso di chiamata scadente. Vedi /answers/voip-quality, /answers/what-is-jitter e /products/voice.
Il PDD (Post-Dial Delay) è il tempo che intercorre tra l'istante in cui viene avviata una chiamata (quando il chiamante termina di comporre il numero o quando un sistema effettua una chiamata) e il momento in cui si sente lo squillo o la chiamata viene connessa. Un PDD elevato, solitamente causato da lunghi percorsi di segnalazione o dalla ricerca di percorsi su più operatori, fa sì che i chiamanti riaggancino prima della connessione ed è un sintomo classico di percorsi voce all'ingrosso di bassa qualità. Vedi /answers/what-is-asr, /answers/what-is-acd e /tools/erlang-calculator.
Il traffico artificialmente gonfiato (AIT), noto anche come SMS pumping o frode SMS toll, è una truffa in cui dei bot inviano enormi quantità di SMS con codice monouso e di verifica dall'app o dal sito web di un marchio. I messaggi non raggiungono mai utenti reali; i truffatori, che agiscono in collusione nella catena di distribuzione, si limitano a riscuotere le tariffe di terminazione per ogni messaggio. Tu paghi la bolletta degli SMS, loro si prendono la loro parte.
Il tasso di consegna degli OTP è la quota di messaggi con codici monouso che l'operatore di destinazione conferma come consegnati al dispositivo: ricevute di consegna positive divise per gli OTP inviati, misurate dalle ricevute di consegna (DLR). Non coincide con il tasso di verifica (conversione), cioè la quota di utenti che inseriscono davvero il codice, perché un codice consegnato può restare inutilizzato. Le pagine di copertura di BroadNet indicano, per ogni mercato, il tasso di consegna tipico diretto con l'operatore; per gli Emirati Arabi Uniti è 99.6%.
Il TPS (transazioni al secondo), chiamato anche MPS o velocità di invio, rappresenta il limite massimo di throughput di un collegamento o account di messaggistica: indica quanti PDU SMS submit_sm l'SMSC accetta al secondo prima di restituire errori di limitazione. I collegamenti A2P vengono configurati con un TPS contrattuale; il superamento di tale limite attiva le risposte ESME_RTHROTTLED. Il TPS, e non il volume grezzo, determina la velocità con cui una campagna o un burst OTP vengono elaborati. Vedi /answers/what-is-throughput-sla, /answers/what-is-cps e /tools/smpp-error-codes.
L'ACD (Average Call Duration) è la durata media delle chiamate a cui è stata data risposta in un determinato periodo: il tempo totale di conversazione diviso per il numero di chiamate a cui è stata data risposta. È un KPI fondamentale per il traffico voce: combinato con il volume delle chiamate, fornisce il carico Erlang utilizzato per dimensionare le linee e gli agenti e, insieme all'ASR, rivela la qualità del percorso e del servizio. (Da non confondere con un Automatic Call Distributor.) Dimensionare la capacità con /tools/erlang-calculator. Vedere /answers/what-is-asr e /answers/what-is-pdd.
L'AIT (traffico gonfiato artificialmente), noto anche come SMS pumping o frode tariffaria, è una truffa in cui i malintenzionati utilizzano bot per inviare enormi quantità di SMS di conferma o di verifica a intervalli di numeri che controllano su un operatore complice, per poi intascare una parte delle tariffe di terminazione. La vittima è l'azienda che paga per i messaggi. Se non contrastato, l'AIT può gonfiare la bolletta degli SMS di conferma molte volte prima che qualcuno se ne accorga.
L'analisi degli SMS consiste nella misurazione delle prestazioni dei messaggi: tasso di consegna, motivi di errore per operatore, clic sui link, risposte in entrata, disiscrizioni e, in definitiva, conversioni e ROI. Poiché gli SMS non hanno un tasso di apertura nativo, l'analisi si basa sulle conferme di consegna, sui link tracciati e sulle conversioni successive. Una buona analisi trasforma l'invio in un ciclo di feedback che è possibile ottimizzare.
LCR (Least-Cost Routing) seleziona automaticamente il percorso più economico disponibile per ogni messaggio o chiamata da una tabella delle tariffe di tutti i percorsi verso una destinazione. Un sistema LCR maturo valuta il prezzo in relazione alla qualità e alla conformità, non solo il prezzo, perché il percorso SMS più economico è spesso un percorso non ufficiale (grey route) la cui consegna è inaffidabile e i cui ID del mittente non funzionano correttamente. L'obiettivo corretto è il costo minimo effettivo: il prezzo per messaggio consegnato con successo. Vedi /answers/sms-routing-lcr, /answers/what-is-grey-route-sms e /operators/smsc-gateway.
La latenza hop-by-hop è il ritardo cumulativo aggiunto da ogni SMSC o aggregatore intermedio tra la tua applicazione e il dispositivo del destinatario. Un percorso A2P diretto ha 2-3 hop (app → SMSC BroadNet → SMSC dell'operatore → dispositivo). Un percorso non ufficiale può avere 8-12 hop, ognuno dei quali aggiunge da decine a centinaia di millisecondi di ritardo di coda e di segnalazione. Per i codici OTP e la messaggistica sensibile al tempo, il numero di hop è il costo dominante.
La limitazione della frequenza (rate limiting) stabilisce un limite al numero di messaggi o richieste accettati in un determinato intervallo di tempo (per chiave API, per mittente o per numero di destinazione) al fine di proteggere la velocità di trasmissione, garantire un utilizzo corretto e difendersi da abusi come l'invio massivo di SMS. Viene espressa come una frequenza (ad esempio, messaggi al secondo) ed è ciò che impedisce a un singolo processo fuori controllo o a un singolo utente malintenzionato di compromettere la consegna dei messaggi per tutti.
La monetizzazione A2P è la disciplina, lato operatore, che consiste nell'acquisire ricavi all'ingrosso dal traffico SMS da applicazione a persona che altrimenti verrebbe trasmesso tramite canali non ufficiali o peer-to-peer. Rappresenta una delle principali fonti di ricavo SMS per gli operatori di primo livello a livello globale: il mercato degli SMS A2P vale dai 75 ai 95 miliardi di dollari all'anno e gli operatori ne conquistano una quota crescente attraverso firewall, accordi diretti e framework commerciali conformi alla normativa IR.71.
La programmazione degli SMS consiste nell'invio di un messaggio a un orario futuro specificato anziché immediatamente. Questa funzione è utile per raggiungere i destinatari durante il loro orario di lavoro locale, coordinare campagne e impostare promemoria. Una buona programmazione tiene conto dei fusi orari e rispetta le ore di minore traffico, in modo che un messaggio destinato alle 10:00 arrivi alle 10:00 per ogni destinatario, e non tutti contemporaneamente in un unico fuso orario.
Il routing intelligente è la logica che una piattaforma di messaggistica utilizza per scegliere il percorso migliore per ogni messaggio in tempo reale, selezionando i percorsi degli operatori in base a qualità, costo e destinazione, e reindirizzando automaticamente quando un percorso si degrada. L'obiettivo è massimizzare la consegna e controllare i costi senza intervento manuale, ed è strettamente correlato al routing a costo minimo e al failover automatico del percorso.
NRTRDE (Near Real Time Roaming Data Exchange), definito nel documento GSMA TD.35, richiede all'operatore visitato di inviare i dati di utilizzo del roaming all'operatore di origine entro quattro ore dall'evento, un tempo di gran lunga inferiore a quello del file TAP giornaliero. Il suo scopo è il controllo delle frodi: le frodi di roaming di alto valore, come l'abuso di SIM box o di tariffe premium, possono causare ingenti perdite prima che un ciclo TAP giornaliero riesca a rilevarle, quindi NRTRDE riduce la finestra di rilevamento. Vedi /answers/what-is-tap e /answers/telecom-fraud-prevention.
Un firewall SMS è una piattaforma dell'operatore che ispeziona, classifica e controlla il traffico SMS sul percorso di messaggistica. Blocca le rotte non ufficiali, l'iniezione tramite SIM box, lo smishing e lo spoofing dell'ID del mittente, garantendo al contempo che il traffico applicazione-persona (A2P) sia dichiarato e fatturato correttamente, proteggendo così gli abbonati dalle frodi e recuperando i ricavi A2P non utilizzati.
Una rotta grigia è un traffico SMS A2P che aggira l'accordo A2P ufficiale dell'operatore di destinazione e viene consegnato attraverso un percorso tariffato per il traffico P2P o altro traffico di classe consumer, in genere una SIM box, una backdoor HLR straniera o un'interconnessione aggregatore non dichiarata. Le rotte grigie consegnano i messaggi a basso costo ma in modo inaffidabile, minano la monetizzazione degli operatori e vengono bloccate in modo aggressivo dai firewall SMS.
Una coda di messaggi trattiene i messaggi inviati fino a quando non possono essere inoltrati, smussando i picchi e rispettando i limiti di velocità di trasmissione. Quando si inviano messaggi a una velocità superiore a quella consentita dal percorso, la piattaforma mette in coda il flusso in eccesso e lo rilascia alla velocità consentita, in modo che un picco non sovraccarichi l'operatore o superi i limiti di velocità. Il comportamento della coda influisce sulla velocità con cui un invio di grandi dimensioni o con picchi di traffico viene effettivamente inoltrato.
Una strategia di fallback SMS invia automaticamente un messaggio tramite SMS quando un canale più completo, come WhatsApp o RCS, non riesce a recapitarlo o il destinatario non è raggiungibile, garantendo comunque la consegna del messaggio. Combina la personalizzazione, la ricchezza di funzionalità e i vantaggi economici dei canali moderni con la portata universale degli SMS come rete di sicurezza, offrendo così il meglio di entrambi i mondi senza compromettere la deliverability. Vedi /products/omnichannel.
Nella dashboard, vai su API keys, genera una nuova chiave, distribuiscila alle tue applicazioni e poi revoca la vecchia chiave. La revoca è istantanea e le chiavi non vengono mai registrate nei log, quindi una chiave ruotata smette di funzionare immediatamente senza alcuna esposizione residua. Effettua la rotazione secondo una pianificazione (ad esempio trimestrale) e immediatamente dopo ogni sospetta esposizione, e tratta il token delle tue credenziali di test come un segreto di produzione: esso chiama l'endpoint di produzione. Consulta /developers/authentication.
Richiedi l'accesso di prova su /signup e un ingegnere BroadNet risponderà entro un giorno lavorativo fornendo le credenziali di test; il primo messaggio di test viene solitamente inviato circa cinque minuti dopo la ricezione. Le credenziali di test funzionano sull'endpoint di produzione, https://api.broadnet.me, e i messaggi di test vengono inviati solo al numero di cellulare verificato, consentendo così di sviluppare e testare l'integrazione end-to-end. Per raggiungere i destinatari reali, è necessario completare la verifica aziendale/KYC, che abilita l'invio live e i Sender ID registrati, e configurare la fatturazione; l'accesso alla produzione viene quindi attivato per il proprio account, solitamente in 5–15 giorni lavorativi dalla richiesta alla produzione. Il passaggio al live non richiede modifiche al codice. Consulta /developers/quickstart.
La deliverability delle email è la disciplina che garantisce che le email legittime arrivino nella casella di posta in arrivo anziché nella cartella spam o vengano respinte definitivamente. Si basa sull'autenticazione del mittente (SPF, DKIM, DMARC), su una reputazione di mittente consolidata associata al tuo IP e dominio, sulla pulizia delle liste di distribuzione e sui segnali di interazione monitorati dai provider di posta elettronica. L'autenticazione dimostra chi ha inviato il messaggio; la reputazione e l'interazione determinano dove viene recapitato.
La prevenzione delle frodi nelle telecomunicazioni è il sistema di difesa a più livelli che operatori e aziende utilizzano contro le frodi via SMS e voce, come il pumping AIT/SMS, le rotte grigie, l'elusione delle SIM box, lo smishing, lo spoofing dell'ID del mittente e le truffe di richiamata Wangiri. Combina firewall SMS e SS7/Diameter, informazioni sui numeri in tempo reale, analisi del traffico e screening dei contenuti per rilevare e bloccare gli abusi nel momento stesso in cui entrano nella rete.
La sicurezza della segnalazione Diameter è costituita dall'insieme di controlli dell'operatore — un Diameter Edge Agent (DEA) e un firewall di segnalazione che applica le regole GSMA FS.19 — che proteggono il piano di controllo Diameter non standalone 4G/LTE e 5G dal tracciamento della posizione, dal furto di dati degli abbonati e dalle frodi. Filtra i messaggi Diameter S6a/S6d e di roaming ai margini della rete in modo che solo la segnalazione inter-operatore legittima raggiunga l'HSS.
La sicurezza della segnalazione SS7 è l'insieme dei controlli dell'operatore – firewall di segnalazione, filtraggio dei messaggi per categoria e punteggio di reputazione tra pari – che proteggono il piano di controllo SS7 e Diameter dal tracciamento della posizione, dall'intercettazione degli SMS e dalle frodi. Conforme agli standard GSMA IR.82, IR.88, FS.07 e FS.11, tale sistema controlla le operazioni MAP e Diameter ai margini della rete, garantendo il passaggio solo della segnalazione inter-operatore legittima.
L'instradamento degli SMS decide quale percorso dell'operatore ogni messaggio segue per raggiungere un dispositivo; l'instradamento a costo minimo (LCR) seleziona automaticamente il percorso più economico disponibile che soddisfi comunque i requisiti di qualità e conformità. Poiché ogni destinazione ha più percorsi possibili con prezzi e affidabilità differenti, un buon instradamento bilancia il costo con la probabilità di consegna, privilegiando i percorsi diretti dell'operatore ed evitando i percorsi non ufficiali, economici ma inaffidabili.
Aumenta la velocità di trasmissione degli SMS tramite binding su SMPP per volumi elevati e costanti, predisponendo una capacità operativa sufficiente in anticipo rispetto alla domanda, distribuendo il carico su più binding o percorsi, rispettando i limiti di velocità con backoff e convalidando preventivamente gli elenchi per evitare di sprecare capacità su numeri non recapitabili. I picchi di traffico, come ad esempio i codici OTP durante il lancio di un prodotto, richiedono una capacità riservata in anticipo, non richiesta in tempo reale.
Migliora i tassi di consegna degli SMS inviando tramite percorsi diretti dell'operatore, registrando i tuoi ID mittente alfanumerici, pulendo gli elenchi dei destinatari con ricerche HLR, utilizzando la corretta codifica GSM-7/Unicode e monitorando le conferme di consegna per individuare e reindirizzare rapidamente i messaggi non recapitati. La maggior parte dei problemi di consegna cronici è riconducibile a due cause: percorsi non ufficiali bloccati dai firewall e ID mittente non registrati che gli operatori eliminano prima ancora che il messaggio raggiunga il destinatario.
Un codice breve è un numero di 4-6 cifre noleggiato per l'invio di SMS bidirezionali ad alto volume, ottenibile tramite una richiesta a un fornitore o al registro dei codici brevi del mercato, presentando il proprio marchio e il caso d'uso per l'approvazione dell'operatore e attendendo un periodo di attivazione e verifica. I codici brevi offrono un'elevata velocità di trasmissione e una forte affidabilità di consegna per campagne e OTP, ma hanno un costo maggiore e richiedono tempi di attivazione più lunghi rispetto a un ID mittente o a un codice lungo.
Crea un flusso OTP in cinque fasi: genera un breve codice monouso lato server, invialo tramite un canale ad alta priorità con un meccanismo di fallback, memorizza una copia con hash e una breve scadenza, verifica l'input dell'utente confrontandolo con il codice, limitando i tentativi, e limita la frequenza delle richieste per proteggerti dal pumping. Mantieni il codice fuori dai log, non fidarti mai del client per la convalida e preferisci la verifica basata sulla rete, che elimina completamente il codice.
L'invio di un SMS tramite un'API HTTP significa passare il numero di destinazione, l'ID del mittente e il testo del messaggio a un endpoint REST che inoltra il messaggio alle reti degli operatori e restituisce un ID del messaggio che è possibile tracciare per la consegna.
Per inviare SMS in blocco, connettiti a un provider tramite REST o SMPP (oppure carica un elenco su una dashboard di campagna), registra il tuo ID mittente, verifica che ogni destinatario abbia dato il proprio consenso e invia i messaggi in batch gestiti in base alla velocità di trasmissione, monitorando le conferme di consegna. I quattro elementi che determinano il successo sono un elenco di destinatari con consenso valido, un ID mittente registrato, una codifica corretta per controllare il conteggio dei segmenti e il monitoraggio DLR per individuare tempestivamente eventuali errori. Consulta la sezione /products/bulk-sms.
Per inviare SMS a livello internazionale, è necessario formattare ogni numero nel formato E.164 completo (segno più, prefisso internazionale e numero nazionale), utilizzare un provider con rotte dirette verso i paesi di destinazione, registrare un ID mittente laddove richiesto dal mercato e tenere conto delle tariffe e delle normative sui contenuti specifiche di ciascun paese. La parte più difficile non è la chiamata API, bensì la qualità e la conformità delle rotte, che variano notevolmente da un paese all'altro.
Per registrare un numero per WhatsApp Business API è necessario un portfolio aziendale Meta, un account WhatsApp Business (WABA) al suo interno e un numero di telefono di tua proprietà in grado di ricevere un SMS o una chiamata vocale. Aggiungi il numero al WABA con un nome visualizzato, verificalo con il codice inviato da Meta, imposta un PIN per la verifica in due passaggi e registralo sulla Cloud API. BroadNet, un Business Solution Provider ufficiale di Meta, esegue queste operazioni per conto dei propri clienti.
Testa prima un'integrazione SMS con le tue credenziali di test: esse operano sull'endpoint di produzione, quindi invia al tuo numero verificato, conferma che l'API restituisca la risposta di accettazione prevista, verifica che la conferma di consegna (DLR) arrivi tramite webhook, quindi controlla la codifica, il Sender ID e il numero di segmenti prima di andare online. Dopo l'approvazione, invia un primo piccolo lotto ai paesi di destinazione reali per convalidare la qualità della rotta e solo allora procedi con lo scaling.
Il fenomeno del "bypass OTT" consiste nella graduale sostituzione dei ricavi derivanti dagli SMS degli operatori con le app di messaggistica Over-The-Top (WhatsApp, Telegram, iMessage, Signal). A livello globale, il traffico SMS P2P è diminuito di circa il 30% dal 2019, poiché gli utenti si stanno spostando verso le app di messaggistica OTT. Per gli operatori, il bypass OTT si traduce nella perdita della tariffa per la messaggistica destinata ai consumatori. Per le aziende che inviano messaggi, significa un riequilibrio del mix di canali a favore di WhatsApp e RCS.
Il jitter è la variazione del tempo di arrivo dei pacchetti vocali RTP. I pacchetti inviati a intervalli regolari arrivano in modo irregolare a causa della congestione della rete e dei percorsi variabili, e tale irregolarità distorce l'audio se riprodotto direttamente. Un buffer di jitter trattiene brevemente i pacchetti in arrivo e li rilascia a una velocità costante per rendere la riproduzione più fluida, sacrificando un piccolo ritardo aggiuntivo in cambio di un suono più pulito. Un jitter eccessivo, superiore alla capacità del buffer, causa interruzioni. Vedi /answers/voip-quality, /answers/what-is-rtp e /answers/what-is-mos.
La frode dello scambio SIM è un attacco in cui un criminale persuade o corrompe un operatore di telefonia mobile affinché trasferisca il numero della vittima su una SIM controllata dall'aggressore. Ogni codice di accesso monouso (OTP) inviato tramite SMS a quel numero arriva quindi sul telefono dell'aggressore, motivo per cui il solo OTP SMS non è sufficiente per un'autenticazione di alto valore.
Una SIM box è un dispositivo hardware che contiene decine o centinaia di schede SIM fisiche di un operatore di telefonia mobile e le utilizza per terminare le chiamate internazionali in entrata (o gli SMS A2P) come se provenissero dalla rete di singoli abbonati. In questo modo si aggira la tariffa di terminazione internazionale e la tariffa per gli SMS A2P dell'operatore, con un costo stimato per gli operatori a livello globale tra i 3 e i 7 miliardi di dollari all'anno.
Wangiri (termine giapponese che significa "uno squillo e riattacca") è una truffa vocale in cui i truffatori effettuano brevi chiamate perse da numeri internazionali a tariffa maggiorata, sperando che le vittime richiamino e vengano addebitate loro tariffe elevate al minuto, di cui il truffatore si divide le spese. Una variante via SMS invoglia la vittima a richiamare con un messaggio di testo. Le contromisure includono l'analisi dei modelli di chiamata, il blocco delle destinazioni a tariffa maggiorata e la formazione degli abbonati. Vedi /answers/telecom-fraud-prevention e /answers/what-is-cli.
La IRSF (International Revenue Share Fraud) è una frode telecom che consiste nel noleggio di numeri internazionali a tariffa premium da parte di criminali, i quali generano poi chiamate o messaggi artificiali verso di essi; in questo modo, l'operatore o l'azienda mittente paga costi di terminazione gonfiati, mentre il frodatore e il fornitore del numero si spartiscono i ricavi.
Lo smishing (phishing via SMS) è una tecnica di frode in cui gli aggressori inviano SMS impersonando banche, agenzie governative o servizi di consegna per indurre i destinatari a cliccare su link dannosi, rivelare le proprie credenziali o pagare commissioni fasulle. Poiché le persone sono abituate a fidarsi e ad agire rapidamente sugli SMS provenienti da marchi, lo smishing è estremamente efficace. La difesa si basa su diversi livelli: firewall SMS degli operatori, registrazione dell'ID del mittente e sistemi anti-spoofing, reputazione degli URL e informazione degli abbonati.
Lo spoofing dell'ID mittente consiste nell'invio di un SMS con un mittente falsificato, che appare come `BANK-OF-X`, `DHL` o `MyBrand`, quando il mittente non è autorizzato a utilizzare tale stringa. È l'equivalente via SMS del phishing via e-mail ed è il principale vettore di attacchi di smishing a livello globale. La debolezza del protocollo: gli SMS GSM non prevedono un'autenticazione end-to-end del mittente, quindi l'SMSC accetta qualsiasi ID mittente venga inviato dall'ESME di origine.
Un MVNO (mobile virtual network operator) è un fornitore di servizi mobili che commercializza piani a marchio proprio ma non possiede una rete radio; acquista l'accesso alla rete di un operatore ospitante a tariffe all'ingrosso. L'MVNO possiede il marchio, la relazione con il cliente e solitamente la fatturazione, mentre la rete ospitante gestisce chiamate, dati e messaggi.
Il CDR (Call Detail Record) è il record di fatturazione dell'operatore per un singolo evento a pagamento (una chiamata, un SMS, una sessione dati), in genere generato dall'elemento di rete che ha gestito l'evento (MSC, SMSC, GGSN, OCS). L'EDR (Event Detail Record) è il record più ampio a livello di analisi e applicazione che cattura tutto ciò che accade intorno a un evento: non solo la chiamata fatturata, ma anche i metadati a livello di piattaforma che la circondano. I CDR sono ciò che viene fatturato; gli EDR sono ciò che viene analizzato.
MAP-PROVIDE-SUBSCRIBER-INFO (MAP-PSI) è un'operazione MAP di SS7 che consente a un elemento di rete di interrogare un altro per ottenere informazioni sullo stato dell'abbonato, in genere l'MSC di servizio, la posizione corrente (Cell-ID e LAI) e l'IMEI. È stata progettata per usi inter-operatore legittimi (interrogazioni di partner di roaming, intercettazioni legali, servizi interni alla rete), ma è diventata una delle operazioni canoniche di superficie di attacco di SS7 ed è ora strettamente controllata dai firewall di segnalazione SS7.
MAP-SEND-ROUTING-INFO-FOR-SM (MAP-SRI-for-SM) è l'operazione MAP SS7 che un SMSC invia all'HLR di un destinatario per chiedere "dove si trova attualmente questo abbonato e come posso recapitargli un SMS?". La risposta include l'IMSI e l'indirizzo MSC di servizio, senza i quali non è possibile recapitare alcun SMS tra operatori. È anche, storicamente, l'operazione SS7 più abusata al mondo e il fulcro delle policy del firewall SS7.
L'MTTR (Mean Time To Recovery, talvolta chiamato anche Mean Time To Restore o Mean Time To Repair) è il tempo medio che intercorre tra l'inizio di un'interruzione del servizio e il suo ripristino. Si tratta del KPI operativo più rilevante in una piattaforma di telecomunicazioni: ogni minuto di riduzione dell'MTTR si traduce direttamente in un minor numero di reclami da parte degli abbonati, in minori crediti per violazione degli SLA e in minori perdite di fatturato durante gli incidenti.
I messaggi SMS non recapitati sono quasi sempre riconducibili a una delle seguenti cause: un ID mittente non registrato, un numero non valido o irraggiungibile, il filtraggio dei percorsi non ufficiali, una codifica errata o un telefono spento. Ognuna di queste cause si manifesta in modo diverso nella ricevuta di consegna.
L'SMS è il canale OTP predefinito perché raggiunge ogni telefono senza app, ma la scelta migliore dipende dal mercato e dal profilo di rischio: SMS per una copertura universale, chiamata flash per costi e velocità inferiori laddove supportata, WhatsApp per gli utenti che utilizzano app, autenticazione di rete silenziosa per una verifica senza intoppi e voce come soluzione di ripiego. I flussi di verifica più sicuri non ne scelgono uno solo, ma ne utilizzano diversi in cascata, in modo che un canale non funzionante non blocchi mai l'accesso. Vedi /products/otp.
Un buon tasso di consegna SMS A2P su percorsi diretti si attesta in genere intorno al 90% per liste pulite e con consenso in mercati ben supportati, sebbene il limite massimo realistico vari in base al paese, all'operatore e alla qualità della lista. Ciò che conta più di un singolo parametro di riferimento è la stabilità: i percorsi diretti consegnano in modo costante, mentre i percorsi non ufficiali possono mostrare tassi elevati in una settimana e crollare la settimana successiva a causa dei firewall. Misura il tuo tasso per paese e operatore nel tempo.
La qualità delle chiamate VoIP è determinata da quattro fattori che influiscono negativamente sulla rete: latenza, jitter, perdita di pacchetti e codec, riassunti da un singolo punteggio medio di opinione (MOS). Poiché la voce viene trasmessa tramite pacchetti RTP su IP, i pacchetti ritardati, fuori ordine o persi degradano la qualità audio percepita dall'ascoltatore. Gestire questi problemi con QoS, buffer di jitter e il codec appropriato è fondamentale per garantire chiamate chiare su larga scala.
Invia le password monouso tramite SMS attraverso un percorso dedicato ad alta priorità, mantieni i codici brevi (4-8 cifre), imposta una scadenza rapida (in genere 5-10 minuti), imponi l'utilizzo singolo e limita il numero di richieste per numero per proteggerti dalle frodi di invio massivo di SMS. Inserisci il nome del marchio e il codice all'inizio del messaggio, non includere link cliccabili (in modo che il messaggio non possa essere confuso con il phishing) e configura un canale di fallback per quando gli SMS sono lenti. Vedi /products/otp.
Modelli di pricing, SLA di throughput, prezzi per messaggio per WhatsApp, orchestrazione omnichannel, passaggio dall'accesso di prova alla produzione, cosa è e cosa non è un CPaaS.
Il commercio conversazionale consiste nell'acquistare, vendere e assistere i clienti attraverso canali di messaggistica (WhatsApp, RCS, SMS e chat), in modo che la scoperta del prodotto, le domande, il pagamento e l'assistenza post-vendita avvengano in un unico flusso continuo. Si è diffuso rapidamente perché i clienti preferiscono sempre più comunicare con un'azienda tramite messaggi piuttosto che telefonare o navigare su un sito web, e gli elevati tassi di apertura della messaggistica la rendono un canale affidabile per raggiungerli. Vedi /products/omnichannel.
CPaaS (Communications Platform as a Service) è un software cloud che espone servizi di voce, SMS, WhatsApp, RCS, email e verifica come API per sviluppatori, consentendo alle aziende di aggiungere funzionalità di comunicazione alle proprie app senza dover stipulare contratti diretti con gli operatori di telefonia mobile. BroadNet è una piattaforma CPaaS nativa della regione MENA, operativa dal 2003, che raggiunge 200+ paesi con oltre 1.000+ connessioni con operatori e gestisce oltre 300 milioni di messaggi al giorno.
CPaaS (Communications Platform as a Service) è un software basato su cloud che espone servizi voce, video, SMS, WhatsApp e altri canali tramite API per sviluppatori. BroadNet è una piattaforma CPaaS nativa della regione MENA, operativa dal 2003. Il CPaaS elimina la necessità per le aziende di negoziare direttamente con gli operatori di telefonia mobile.
L'automazione del marketing via SMS invia automaticamente messaggi di testo in base al comportamento del cliente, a eventi o a una pianificazione (un messaggio di benvenuto all'iscrizione, un promemoria per il carrello abbandonato, un'offerta di compleanno, una serie di messaggi di re-engagement), anziché inviare ogni campagna manualmente. Combina dati sul pubblico, trigger e modelli per garantire che il messaggio giusto arrivi alla persona giusta al momento giusto, su larga scala e su liste di contatti che hanno dato il consenso.
L'intelligenza artificiale conversazionale è un software che comprende e risponde ai messaggi in linguaggio naturale, consentendo alle aziende di automatizzare le conversazioni bidirezionali tramite SMS, WhatsApp, RCS e voce. Nell'ambito della messaggistica, alimenta chatbot e agenti virtuali che rispondono alle domande, completano attività e, se necessario, inoltrano le richieste a un operatore umano, gestendo un volume di chiamate di routine 24 ore su 24, 7 giorni su 7, mantenendo al contempo la possibilità di parlare con una persona quando la conversazione lo richiede.
L'orchestrazione omnicanale è la logica che decide, per ogni messaggio e per ogni destinatario, quale canale utilizzare e in quale ordine, inviando sul canale più idoneo (WhatsApp, RCS, SMS, voce, email) e ripiegando automaticamente su un altro canale qualora uno non sia disponibile o non venga recapitato. Trasforma un insieme di canali separati in un unico livello di distribuzione intelligente che massimizza contemporaneamente la portata, la ricchezza dei contenuti e l'efficienza dei costi.
La messaggistica omnicanale è l'orchestrazione di più canali di messaggistica (SMS, WhatsApp, RCS, e-mail, notifiche push, chiamate vocali) in un unico percorso cliente coerente, in cui la scelta del canale viene selezionata per ogni messaggio in base a raggiungibilità, costo, urgenza e preferenze dell'utente, anziché essere predefinita per ogni singolo caso d'uso.
La personalizzazione dei messaggi adatta ogni messaggio al singolo destinatario, inserendo il suo nome, ordine, appuntamento o altri dati tramite variabili di modello. In questo modo, una singola campagna produce migliaia di messaggi pertinenti e personalizzati. Se eseguita correttamente, aumenta il coinvolgimento e le conversioni; se eseguita con negligenza, può rivelare letteralmente un {{nome}} ai clienti o, peggio, ai dati della persona sbagliata. Visualizza in anteprima e convalida i modelli prima dell'invio.
TAP (Transferred Account Procedure) è il formato di file standard GSMA — TAP3, definito nel GSMA TD.57 — che un operatore visitato utilizza per inviare i registri delle chiamate, dei messaggi e del consumo dati di un utente in roaming al suo operatore di origine per la fatturazione inter-operatore. I file TAP vengono scambiati tramite centri di compensazione dati, solitamente su base giornaliera. Il suo complemento quasi in tempo reale, NRTRDE, esiste per individuare le frodi in roaming più rapidamente di quanto consentito da un ciclo TAP giornaliero. Vedi /answers/what-is-nrtrde e /answers/edr-vs-cdr.
Un chatbot di messaggistica è un agente automatizzato che intrattiene conversazioni bidirezionali con i clienti su canali come WhatsApp, RCS e SMS, rispondendo alle domande frequenti, verificando lo stato degli ordini, acquisendo lead e gestendo l'assistenza 24 ore su 24. Può essere basato su regole (seguendo flussi predefiniti) o sull'intelligenza artificiale (in grado di comprendere il linguaggio naturale) e, nelle implementazioni migliori, il passaggio di consegne a un operatore umano avviene quando la conversazione lo richiede.
Un contact center in cloud, o CCaaS (Contact Center as a Service), è una piattaforma ospitata che gestisce le interazioni vocali e digitali del servizio clienti (chiamate in entrata e in uscita, IVR, instradamento basato sulle competenze, postazioni di lavoro per gli agenti e analisi) tramite Internet anziché hardware locale. Integra la telefonia (spesso tramite API vocale e trunking SIP) con strumenti per i canali e la forza lavoro in un'unica applicazione per gli agenti.
L'invio massivo di SMS è un singolo messaggio inviato contemporaneamente a un ampio elenco di destinatari: un annuncio, un avviso o una promozione. È la forma più semplice di messaggistica di massa, ma il termine "invio massivo" comporta anche un avvertimento: inviare lo stesso messaggio a tutti, indipendentemente dal consenso, dal segmento di destinatari o dalla tempistica, comporta uno spreco di risorse e compromette la deliverability. L'invio massivo efficace è mirato e basato sul consenso, non indiscriminato.
Un SLA di throughput è la velocità garantita contrattualmente e in modo continuativo con cui un aggregatore accetterà le tue richieste e le consegnerà all'operatore, solitamente espressa in messaggi al secondo (MPS) o transazioni al secondo (TPS). Per i servizi OTP, le campagne di marketing intensive e le integrazioni di livello operatore, l'SLA di throughput è spesso più importante del prezzo unitario.
Gli SMS promozionali sono messaggi di marketing inviati tramite SMS: offerte, campagne, annunci, promemoria per carrelli abbandonati. A differenza dei messaggi transazionali, richiedono un esplicito consenso al marketing, devono rispettare il diritto di disiscrizione (STOP) e gli orari di silenzio, e spesso vengono registrati e instradati come una classe di traffico distinta. Se inviati correttamente a liste di contatti con consenso, generano un elevato tasso di conversione; se inviati senza consenso, rappresentano uno spreco di budget e danneggiano la reputazione del mittente.
Un sondaggio via SMS raccoglie feedback tramite messaggio di testo: si invia una domanda e si riceve la risposta del destinatario attraverso uno scambio di messaggi bidirezionale. Poiché gli SMS vengono letti in pochi minuti da quasi tutti, i tassi di risposta sono elevati e rapidi, il che lo rende ideale per sondaggi brevi, punteggi NPS e feedback post-interazione. Richiede un numero di telefono in grado di ricevere le risposte e un webhook per instradare le risposte al sistema.
Una campagna SMS con parole chiave invita le persone a inviare un SMS con una parola chiave (come ISCRIVITI o SALDI) a un codice breve o a un numero per iscriversi, ricevere informazioni o partecipare a una promozione. La parola chiave in entrata attiva una risposta automatica e aggiunge il mittente a una lista di destinatari consenzienti. Si tratta di un metodo semplice e self-service per raccogliere iscrizioni e realizzare promozioni interattive, e si basa su una comunicazione bidirezionale e su un numero in grado di ricevere risposte.
Una lista broadcast è un gruppo salvato di destinatari a cui è possibile inviare messaggi contemporaneamente: il pubblico ideale per un invio di massa o una campagna. A differenza di una chat di gruppo, i destinatari ricevono il messaggio singolarmente e non si vedono tra loro. Una lista broadcast ben gestita è basata sul consenso, segmentata e mantenuta pulita tramite convalida e possibilità di disiscrizione, in modo che ogni invio raggiunga destinatari reali e consenzienti.
Una piattaforma di coinvolgimento dei clienti (CEP) è un software che orchestra la comunicazione con i clienti attraverso diversi canali (SMS, WhatsApp, RCS, voce, email, notifiche push), spesso aggiungendo segmentazione, percorsi, automazione e analisi al di sopra del livello di messaggistica. Mentre una CPaaS fornisce i canali e le API, una CEP aggiunge gli strumenti per campagne, percorsi e dati necessari per eseguire programmi di coinvolgimento.
Eseguite la migrazione a un nuovo provider SMS eseguendo il nuovo percorso in parallelo con quello attuale, registrando nuovamente gli ID mittente in ciascun mercato, aggiornando le credenziali API o SMPP e gli endpoint webhook, testando la consegna su destinazioni reali e quindi spostando gradualmente il traffico monitorando le conferme di consegna. Un passaggio graduale, anziché un cambio brusco, protegge la deliverability e consente di confrontare il costo per messaggio consegnato prima di impegnarsi definitivamente.
Gli account prepagati BroadNet funzionano con un saldo che si ricarica in anticipo. Nella dashboard, vai su Fatturazione → aggiungi fondi per ricaricare tramite carta o bonifico bancario. Imposta una soglia di ricarica automatica in modo che il saldo si ricarichi automaticamente e l'invio non si interrompa mai a metà campagna. Gli account aziendali possono invece utilizzare la fatturazione mensile con termini di credito concordati anziché prefinanziare un saldo.
Nella dashboard, vai su Fatturazione → Fatture e scarica qualsiasi fattura in formato PDF. Gli estratti conto mensili sono dettagliati per canale e paese di destinazione, così puoi vedere esattamente dove sono state effettuate le spese. Per gli account negli Emirati Arabi Uniti, le fatture sono conformi all'IVA e riportano il tuo TRN (Codice di Registrazione Fiscale).
La messaggistica omnicanale raggiunge il cliente tramite SMS, WhatsApp, RCS, chiamate vocali ed e-mail attraverso un'unica API e un unico flusso di conversazione, scegliendo automaticamente il canale più adatto o passando da uno all'altro in base a copertura, costi e risultati di consegna. Invece di integrare ciascun canale separatamente, l'azienda invia un messaggio al cliente e la piattaforma seleziona il percorso migliore, garantendo la continuità della conversazione indipendentemente dal canale effettivamente utilizzato per la consegna.
La monetizzazione della messaggistica è il modo in cui un operatore di telefonia mobile acquisisce i ricavi dal traffico applicazione-persona (A2P): implementa un firewall SMS per instradare il traffico non autorizzato verso le rotte A2P a pagamento, gestisce un registro degli ID mittente in modo che solo i marchi autorizzati possano inviare messaggi e fattura l'A2P al suo reale valore all'ingrosso.
Riduci i costi degli SMS intervenendo sia sul prezzo per messaggio che sul numero di messaggi sprecati: mantieni i messaggi all'interno di un unico segmento, utilizza la codifica GSM-7, convalida i numeri prima dell'invio per evitare di pagare per inviare SMS a numeri inattivi o di paesi errati, instrada i messaggi tramite accordi diretti per evitare reinvii, registra gli ID del mittente in modo che i firewall non blocchino silenziosamente il traffico e sposta i flussi di traffico più consistenti o ad alto volume sul canale più conveniente. Il risparmio maggiore si ottiene solitamente eliminando gli invii non riusciti e duplicati, non riducendo la tariffa unitaria.
Riduci i costi degli OTP inviando codici meno numerosi, più economici e con maggiore successo: prediligi la verifica basata sulla rete (autenticazione silenziosa di rete) che non invia messaggi a pagamento laddove supportata, limita la frequenza per evitare l'invio massivo di SMS che ne gonfia il volume, mantieni i messaggi OTP all'interno di un singolo segmento GSM-7, instrada su percorsi diretti in modo che i codici non vengano reinviati e utilizza canali più economici come le chiamate flash laddove possibile. Il risparmio maggiore deriva solitamente dall'eliminazione degli invii fraudolenti e non riusciti, non dalla riduzione della tariffa unitaria.
Valuta un fornitore CPaaS su sei dimensioni: ampiezza dei canali (SMS, WhatsApp, RCS, voce ed email dietro un'unica API), proprietà delle rotte, esperienza di sviluppo (SDK, accesso di prova prima della firma, documentazione trasparente), SLA di affidabilità, profondità regionale e conformità, e modello di supporto. Un vero CPaaS unifica ogni canale dietro un'unica API e un unico contratto invece di imporre un'integrazione separata per ogni canale. BroadNet opera come un CPaaS nativo della regione MENA dal 2003, con API omnichannel su rotte di operatori di proprietà diretta — consulta /products/omnichannel.
Scegliete un fornitore di SMS in base a cinque criteri misurabili: qualità del percorso (accordi diretti con gli operatori rispetto a percorsi non ufficiali), copertura geografica, trasparenza della consegna (ricevute di consegna in tempo reale con codici di errore a livello di operatore), SLA di throughput e uptime e supporto alla conformità (registrazione dell'ID mittente, residenza dei dati). Il prezzo è importante, ma la tariffa per messaggio più economica è solitamente quella di un percorso non ufficiale, che però costa di più per messaggio consegnato. BroadNet offre percorsi A2P diretti verso 200+ paesi (diretti all'operatore in 86 di essi) attraverso 1.000+ connessioni con operatori con un SLA di piattaforma del 99,99% — vedi /operators.
Misura il ROI del marketing via SMS attribuendo i ricavi generati da una campagna al suo costo totale (spesa per i messaggi più incentivi), utilizzando link univoci, codici promozionali o gruppi di controllo per isolare l'effetto degli SMS. Poiché gli SMS vengono letti quasi universalmente entro pochi minuti, le campagne ben mirate e con consenso mostrano in genere un elevato ritorno sull'investimento, ma il dato reale dipende dalla disciplina nell'attribuzione e dalla qualità della lista, non solo dal tasso di apertura.
L'API WhatsApp Business trasforma WhatsApp in un canale di supporto scalabile: i clienti inviano messaggi al tuo numero aziendale verificato e, entro le 24 ore di servizio, i tuoi agenti (e i bot) possono rispondere liberamente con testo, immagini, documenti e pulsanti di risposta rapida. È ideale per un supporto asincrono e ricco di contenuti multimediali su larga scala, con l'automazione che gestisce le domande di routine e un passaggio fluido agli agenti umani per il resto. Vedi /products/whatsapp-business-api.
I promemoria degli appuntamenti tramite SMS riducono le mancate presentazioni, inviando un promemoria tempestivo e con un alto tasso di apertura, completo di data, ora e luogo, oltre alla possibilità di rispondere per confermare o riprogrammare l'appuntamento tramite SMS bidirezionale. Poiché gli SMS non richiedono un'app e vengono letti in pochi minuti, raggiungono pazienti e clienti che le notifiche via email e app non riescono a intercettare: ecco perché cliniche, strutture sanitarie, saloni di bellezza e aziende di servizi si affidano a questo servizio. Vedi /products/two-way-sms.
Gli SMS per carrelli abbandonati riattivano l'interesse degli acquirenti che hanno lasciato articoli nel carrello con un breve e tempestivo promemoria, spesso accompagnato da un'immagine del prodotto tramite RCS o WhatsApp e talvolta da un incentivo, recuperando così il fatturato che altrimenti andrebbe perso. Trattandosi di un messaggio di marketing, richiede un consenso esplicito e il rispetto delle norme DNC/delle ore di silenzio. Rappresenta uno dei casi d'uso di messaggistica con il ROI più elevato nell'e-commerce; vedi /solutions/ecommerce-retail.
Le notifiche di consegna via SMS tengono i clienti informati su ogni fase della spedizione (ordine confermato, spedito, in consegna, consegnato), con un link di tracciamento opzionale e un canale di risposta per riprogrammare la consegna. Gli SMS sono ideali per gli aggiornamenti logistici perché vengono letti in pochi minuti e non richiedono l'installazione di app, quindi i messaggi urgenti come "il tuo corriere è a 10 minuti di distanza" vengono effettivamente visualizzati. Diffusi nell'e-commerce, nella vendita al dettaglio e nella logistica; vedi /solutions/ecommerce-retail.
Gli avvisi SMS relativi a pagamenti e transazioni informano i clienti in tempo reale su addebiti, accrediti, saldi bassi e sospette frodi: un requisito fondamentale per banche, fintech e fornitori di servizi di pagamento. Questi messaggi devono essere veloci, affidabili e inviati tramite canali diretti con un solido SLA, classificati come transazionali (mai di marketing) e privi di dati sensibili come i numeri completi delle carte. Vedi /solutions/banking-finance.
Una connessione diretta con l'operatore è un'interconnessione in cui un fornitore di messaggistica si collega direttamente al gateway SMSC o A2P di un operatore mobile tramite un proprio contratto con tale operatore, invece di inoltrare il traffico a un altro aggregatore. Ogni messaggio compie un unico salto verso la rete che lo consegna, garantendo trasparenza su latenza, ricevute di consegna e prezzi.
CPaaS (Communications Platform as a Service) e UCaaS (Unified Communications as a Service) sono entrambi servizi di comunicazione cloud, ma svolgono funzioni opposte: CPaaS fornisce agli sviluppatori API per integrare messaggistica, voce e video nelle proprie app e flussi di lavoro, mentre UCaaS è una suite completa – telefonia aziendale, videoconferenze e chat di gruppo – per i dipendenti di un'azienda. CPaaS è un insieme di elementi costitutivi; UCaaS è un prodotto finito.
BroadNet non utilizza un sandbox separato. Le tue credenziali di test operano sull'endpoint di produzione, https://api.broadnet.me, con la stessa API e lo stesso codice che utilizzerai in produzione; i messaggi di test vengono inviati solo ai tuoi numeri verificati e le relative conferme di consegna vengono inviate al tuo webhook. L'accesso alla produzione e le rotte vengono attivati per il tuo account dopo l'approvazione (identità del mittente, finalità del traffico e Sender ID), solitamente entro 5–15 giorni lavorativi dalla richiesta, e il tuo codice non subisce modifiche.
La mascheratura del numero (anonimizzazione del numero) mette in contatto due persone – un passeggero e un autista, un acquirente e un corriere, un paziente e un medico – tramite un numero proxy temporaneo, in modo che nessuna delle due parti veda mai il vero numero di telefono dell'altra. Protegge la privacy personale, mantiene la comunicazione sulla tua piattaforma e ti offre un canale controllabile e verificabile per chiamate e SMS. Vedi /answers/what-is-number-masking.
Gli SMS offrono tassi di apertura e lettura di gran lunga superiori rispetto alle email: studi di settore riportano costantemente tassi di apertura degli SMS intorno al 98%, nella maggior parte dei casi entro pochi minuti, il che li rende ideali per messaggi brevi, urgenti e con tempi di risposta ristretti. Le email, invece, veicolano contenuti più ricchi, immagini e testi più lunghi a un costo per messaggio inferiore, risultando più adatte a newsletter, offerte dettagliate e contenuti di qualità. Sono complementari: utilizzate gli SMS per l'immediatezza e le email per approfondire, coordinandoli entrambi in un unico programma omnicanale. Consultate la sezione /products/omnichannel.
Il prezzo di un SMS è quasi sempre "per MT", ovvero per messaggio inviato a un dispositivo mobile e ricevuto. Il valore indicato si riferisce all'unità di misura, ma il costo totale di un programma SMS include le spese di attivazione, le tariffe per l'ID mittente, gli impegni minimi, le tariffe maggiorate durante le ore di punta e la tariffa specifica dell'operatore di destinazione.
Il modello di tariffazione per conversazione è stato il modello di fatturazione di Meta per il WhatsApp Business API fino al 1 luglio 2025: si pagava per ogni finestra di conversazione di 24 ore con un utente. Da allora Meta fattura per ogni messaggio modello consegnato — Marketing, Utility o Authentication — in base alla categoria e al paese. Dal 1° ottobre 2026 Meta fattura le risposte all'interno della finestra di assistenza clienti di 24 ore per messaggio, alla stessa tariffa dei messaggi utility e di autenticazione di quel mercato: le risposte di servizio dopo una soglia gratuita mensile di 1.000 messaggi di servizio per ogni numero di telefono aziendale WhatsApp, i modelli utility fin dal primo messaggio.
I messaggi della piattaforma WhatsApp Business si dividono in quattro categorie che Meta utilizza per le proprie regole e la propria tariffazione: Marketing, Utility e Authentication, che sono template pre-approvati, e Service, ovvero le risposte a testo libero che un'azienda invia all'interno della finestra di assistenza clienti di 24 ore. Ogni messaggio consegnato viene fatturato in base alla categoria e al mercato; a partire dal 1° ottobre 2026, le risposte di tipo Service saranno fatturate dopo una soglia gratuita di 1.000 messaggi Service al mese per ogni numero di telefono aziendale. BroadNet, un Business Solution Provider ufficiale di Meta, aiuta i clienti a scegliere e inviare la categoria corretta per ogni template.
Un marketing via SMS efficace si basa sul consenso e sulla moderazione: invia messaggi solo a destinatari che hanno dato il proprio consenso, identifica il tuo marchio, offri un valore chiaro, mantieni un'unica idea e una sola call to action, rispetta gli orari di silenzio e i limiti di frequenza e offri sempre una facile opzione di disiscrizione. Poiché gli SMS vengono letti in pochi minuti da quasi tutti, questo canale premia la pertinenza e penalizza l'invio eccessivo. Vedi /products/bulk-sms e /solutions/ecommerce-retail.
BroadNet fattura in AED e SAR per gli account MENA e in USD per gli account internazionali. È possibile pagare con le principali carte di credito e di debito o tramite bonifico bancario. Gli account aziendali possono concordare la fatturazione con termini di pagamento netti anziché prepagare il saldo.
Il costo degli SMS A2P viene calcolato per segmento di messaggio (un MT, ovvero un messaggio terminato sul dispositivo mobile) e la tariffa varia in base al paese di destinazione e all'operatore: da frazioni di centesimo in alcuni mercati a diversi centesimi in altri, principalmente a causa della tariffa di terminazione A2P dell'operatore. I messaggi lunghi sono suddivisi in segmenti da 160 caratteri (GSM-7) o 70 caratteri (Unicode/UCS-2) e ogni segmento viene fatturato separatamente. Per le tariffe paese per paese, consultare /pricing/sms e per stimare il numero di segmenti utilizzare /tools/sms-segment-calculator.
Gli SMS raggiungono qualsiasi numero di cellulare su qualsiasi telefono senza bisogno di un'app e vengono letti in pochi minuti, il che li rende ideali per messaggi critici e universali come codici OTP e avvisi; le notifiche push sono gratuite da inviare ma raggiungono solo gli utenti che hanno installato la tua app e concesso l'autorizzazione, e possono essere facilmente silenziate o ignorate. Utilizza gli SMS per raggiungere un vasto pubblico e garantire l'affidabilità, le notifiche push per gli utenti che interagiscono con l'app e combinale in modo che, in caso di notifica push non ricevuta, si possa ricorrere automaticamente agli SMS.
Utilizza gli SMS quando hai bisogno di una copertura universale e di una consegna istantanea senza dipendenza da app o da un'adesione esplicita: ad esempio, per i codici OTP, le notifiche di transazione e qualsiasi messaggio che debba raggiungere ogni telefono. Utilizza WhatsApp quando desideri un mittente verificato e personalizzato, contenuti multimediali e una conversazione bidirezionale: per il marketing, l'assistenza e notifiche più complete, tenendo presente che ciò richiede l'app, l'adesione esplicita e l'approvazione del modello. I programmi più efficaci utilizzano entrambi i canali tramite un'unica API omnicanale, scegliendo il canale più adatto per ogni messaggio. Consulta la sezione /products/omnichannel.
Ordinate in base al traffico nella nostra knowledge base: le risposte fondamentali che emergono in quasi tutte le conversazioni sulla comunicazione aziendale.
Gli SMS A2P (application-to-person) sono messaggi di testo inviati da un'applicazione software aziendale – per OTP, notifiche, avvisi, conferme di transazioni, marketing – e recapitati a un telefono cellulare di un consumatore. Gli SMS A2P rappresentano la modalità di messaggistica aziendale dominante a livello globale, con oltre 2 trilioni di messaggi A2P inviati ogni anno.
Scegliete un fornitore di SMS in base a cinque criteri misurabili: qualità del percorso (accordi diretti con gli operatori rispetto a percorsi non ufficiali), copertura geografica, trasparenza della consegna (ricevute di consegna in tempo reale con codici di errore a livello di operatore), SLA di throughput e uptime e supporto alla conformità (registrazione dell'ID mittente, residenza dei dati). Il prezzo è importante, ma la tariffa per messaggio più economica è solitamente quella di un percorso non ufficiale, che però costa di più per messaggio consegnato. BroadNet offre percorsi A2P diretti verso 200+ paesi (diretti all'operatore in 86 di essi) attraverso 1.000+ connessioni con operatori con un SLA di piattaforma del 99,99% — vedi /operators.
Il costo degli SMS A2P viene calcolato per segmento di messaggio (un MT, ovvero un messaggio terminato sul dispositivo mobile) e la tariffa varia in base al paese di destinazione e all'operatore: da frazioni di centesimo in alcuni mercati a diversi centesimi in altri, principalmente a causa della tariffa di terminazione A2P dell'operatore. I messaggi lunghi sono suddivisi in segmenti da 160 caratteri (GSM-7) o 70 caratteri (Unicode/UCS-2) e ogni segmento viene fatturato separatamente. Per le tariffe paese per paese, consultare /pricing/sms e per stimare il numero di segmenti utilizzare /tools/sms-segment-calculator.
Quando un cliente invia un messaggio al tuo numero WhatsApp Business, puoi rispondere liberamente con messaggi di categoria Service per le successive 24 ore; dal 1° ottobre 2026 Meta fattura le risposte di servizio per messaggio dopo un'agevolazione mensile di 1.000 messaggi di servizio gratuiti per ogni numero di telefono WhatsApp Business. Una volta chiusa la finestra di 24 ore, è necessario utilizzare un modello pre-approvato (un messaggio di categoria Marketing, Utility o Authentication, fatturato per messaggio consegnato) per riavviare la conversazione.
RCS (Rich Communication Services) è il moderno sostituto degli SMS: un protocollo che supporta mittenti verificati e di marca, schede interattive, risposte suggerite, conferme di lettura e messaggistica di gruppo. RCS Business Messaging (RBM) è la variante aziendale. Integrato nativamente in Messaggi Android dal 2019; supportato su iPhone da iOS 18 (2024).
Utilizza gli SMS quando hai bisogno di una copertura universale e di una consegna istantanea senza dipendenza da app o da un'adesione esplicita: ad esempio, per i codici OTP, le notifiche di transazione e qualsiasi messaggio che debba raggiungere ogni telefono. Utilizza WhatsApp quando desideri un mittente verificato e personalizzato, contenuti multimediali e una conversazione bidirezionale: per il marketing, l'assistenza e notifiche più complete, tenendo presente che ciò richiede l'app, l'adesione esplicita e l'approvazione del modello. I programmi più efficaci utilizzano entrambi i canali tramite un'unica API omnicanale, scegliendo il canale più adatto per ogni messaggio. Consulta la sezione /products/omnichannel.
Un BSP (Business Solution Provider) di WhatsApp è un partner approvato da Meta che offre accesso aziendale all'API di WhatsApp Business. Le aziende possono anche connettersi direttamente tramite la Cloud API di Meta, ma la maggior parte si affida a un BSP per onboarding, approvazione dei modelli, verifica, fatturazione e assistenza. BroadNet è un BSP ufficiale di Meta.
SMPP (Short Message Peer-to-Peer) è lo standard di protocollo aperto per lo scambio di SMS tra SMSC, ESME (External Short Message Entities) e aggregatori. La versione 3.4 è la più diffusa; la 5.0 aggiunge intestazioni prive di caratteri Unicode. BroadNet supporta entrambi i protocolli, sia TCP che TLS.
Una rotta grigia è un traffico SMS A2P che aggira l'accordo A2P ufficiale dell'operatore di destinazione e viene consegnato attraverso un percorso tariffato per il traffico P2P o altro traffico di classe consumer, in genere una SIM box, una backdoor HLR straniera o un'interconnessione aggregatore non dichiarata. Le rotte grigie consegnano i messaggi a basso costo ma in modo inaffidabile, minano la monetizzazione degli operatori e vengono bloccate in modo aggressivo dai firewall SMS.
L'OTP (One-Time Password) è un codice monouso inviato a un utente per verificarne l'identità ai fini dell'accesso, della transazione o del recupero dell'account. Gli OTP vengono solitamente inviati tramite SMS, ma anche tramite WhatsApp, e-mail, messaggi vocali e app di autenticazione. L'OTP è la forma più comune di autenticazione a due fattori (2FA) a livello globale.
Ogni account BroadNet, a partire dall'accesso di prova, garantisce l'accesso diretto al team della piattaforma. Nessun livello di assistenza, nessun chatbot di smistamento, nessuna risposta predefinita: solo ingegneri che gestiscono i percorsi che stai inviando.
Una volta compresi i concetti, il modo più rapido per assimilarli è inviare un messaggio reale. Richiedi l'accesso di prova e prova ogni canale di cui hai appena letto utilizzando il tuo numero verificato.