はじめに
用語、プロトコル、プロバイダー。最初のメッセージを送信する前に知っておくべきすべての情報。
用語、プロトコル、規制、料金モデル — A2Pメッセージングの背後にあるあらゆる概念を、マーケティング的な誇張なしにまとめました。エンジニアリング、プロダクト、財務チームから毎週寄せられる質問をもとに構築されています。

A2Pメッセージング、SMPP、SS7、RCS、およびそれらを規定する規制について、実際に配信ルートを運用している担当者が分かりやすく解説します。
各カテゴリーには、お客様から最も多く寄せられる3〜5つの質問をまとめています。これらは、オンボーディングのコール、調達審査、および最初の導入(インテグレーション)の際に必ず発生する質問です。カテゴリーをざっと確認するか、特定の回答へ直接ジャンプしてください。
用語、プロトコル、プロバイダー。最初のメッセージを送信する前に知っておくべきすべての情報。
アプリケーション、CPaaS、SMSC、および端末の間で、実際にA2P SMSがどのように移動するか、およびその基盤となるプロトコルについて。
BSP、テンプレート、メッセージごとの料金、および24時間のウィンドウ — WhatsAppが他のチャネルと異なる理由。
RCS(Rich Communication Services)の解説 — 認証済み送信者、リッチカード、SMSへのフォールバック、およびWhatsAppとの比較・位置付けについて。
ワンタイムパスワード、二要素認証、およびチャネルのフォールバック。これらはログインセキュリティの構成要素です。
グレールート、SMSファイアウォール、GSMA IR.71 — 法規制およびセキュリティに関する法人向けメッセージングの枠組み。
SMSとWhatsAppの料金体系、WhatsAppテンプレートメッセージの課金方法、および配信ルートによるコストの違いについて。
RESTとSMPPの違い、CPaaSが置き換えるもの、そしてメッセージングが通信事業者のネットワーク側とどのように統合されるか。
270基礎、プロトコル、規制、運用、商用の5つのカテゴリに分類された用語を掲載しています。ベンダー選定を検討している担当者が、火曜日の午後に資料を読んでいるような状況でも理解できるよう、具体的な数値や実際の規制当局名、プロトコルのバージョンなどを記載しています。
ビジネスメッセージングの核となる用語 — A2P、P2P、MO/MT、DLR、OTP、HLR Lookup、MNP、RCS、WhatsApp Business API、Flash Call。
二要素認証(2FA)は、アクセスが許可される前に、ユーザーが2つの独立した要素で本人確認を行うことを必要とします。通常は、本人が知っていること(パスワード)と、本人が持っているもの(OTPを受信する電話)です。SMS OTPは、世界で最も広く導入されている第2の要素です。2FAにより、パスワードが盗まれただけではログインできなくなるため、アカウント乗っ取りのリスクを大幅に低減します。
A2P (application-to-person) SMSとは、企業向けソフトウェアアプリケーションから送信されるテキストメッセージのことです。OTP、通知、アラート、トランザクション確認、マーケティングなどの用途で、消費者の携帯電話に配信されます。A2Pは世界的に主流のビジネスメッセージング手法であり、年間2兆件以上のA2Pメッセージが送信されています。
P2P(person-to-person)SMSは、あるモバイル加入者がダイヤルパッドから別の加入者へテキストを送信することです。A2P(application-to-person)SMSは、ソフトウェアアプリケーションが加入者にメッセージを送信することであり、OTP、アラート、通知、マーケティングなどが含まれます。これらは端末上では同じように見えますが、その背後では異なる通信事業者との契約、異なる配信ルート、異なる料金体系、および異なる規制制度が適用されています。A2PトラフィックをP2Pルート経由で送信することは、まさにグレールート詐欺そのものであり、通信事業者がSMSファイアウォールを導入する理由となっています。
A2P SMSとSMS一斉送信は概念が重なりますが、同一のものではありません。A2P(application-to-person)は「誰がメッセージを送信するか」を指し、ソフトウェアアプリケーションがOTP、アラート、または通知を個人に届ける形態を意味します。一方、SMS一斉送信は「どのように送信するか」を指し、マーケティング目的などで、一つのメッセージを一度に多数の受信者へプッシュ送信する形態を意味します。すべてのSMS一斉送信はA2Pに含まれますが、すべてのA2PがSMS一斉送信であるとは限りません。
ANI(Automatic Number Identification)は、発信者または請求番号を識別し、受信側に伝える電話機能です。北米のPSTNに由来するANIは、CLIと混同して使われることが多いですが、両者は異なります。ANIは請求回線を表し、変更が困難です。一方、CLI(発信者番号)は、着信側が表示される番号であり、なりすましが可能です。詳細は/answers/what-is-cliおよび/answers/what-is-didをご覧ください。
CLI(Calling Line Identification)は、着信側に発信元として提示される電話番号であり、音声ネットワークにおけるSMS送信元IDに相当します。これは呼制御信号(SS7 IAM、またはSIP From / P-Asserted-Identity)によって運ばれます。CLIは、企業が代表番号を表示する場合のように正当に設定されることもあれば、不正に偽装(なりすまし)されることもあります。だからこそ、STIR/SHAKENのような認証フレームワークが存在するのです。詳細は/answers/what-is-ani、/answers/what-is-stir-shaken、および/answers/what-is-didを参照してください。
DID(Direct Inward Dialing)番号(バーチャル番号またはダイレクトダイヤル番号とも呼ばれます)は、番号ごとに専用の物理回線を確保することなく、着信(および多くの場合SMS)を、IVRやエージェント、アプリケーションなどの特定のエンドポイントに直接ルーティングする電話番号です。プログラマブルボイスでは、DIDは番号ごとに月額でレンタルされ、着信や双方向メッセージを受信するためにコード内でプロビジョニングされます。詳細は/answers/what-is-ivrおよび/products/voiceを参照してください。
DLRとは、端末へのSMSの配信(または配信失敗)を非同期で確認するものです。これは受信側の通信事業者のSMSCによって生成され、deliver_smまたはHTTPのWebhook経由でSMPPを通じて返され、ステータス(DELIVRD、UNDELIV、REJECTD、EXPIRED)および通信事業者固有のエラーコードが含まれます。
DTMF (Dual-Tone Multi-Frequency)は、発信者が電話のキーパッドを押した際に生成されるシグナリングです。各数字は、ネットワークがデコードする一対のオーディオトーンで構成されます。発信者がIVRメニューを操作したり(「営業担当は1を押してください」など)、口座番号や音声OTP認証などのデータを入力したりする際に使用されます。VoIPでは、DTMFはインバンドオーディオとしてではなく、一般的にアウトオブバンド(RFC 2833 / telephone-event)で送信されるため、圧縮の影響を受けません。詳細は/answers/what-is-ivrおよび/answers/programmable-voiceを参照してください。
E.164はITU-Tが定める国際公衆電気通信番号計画であり、電話番号の世界標準フォーマットです。E.164番号は、国番号に国内加入者番号を続けたもので、先頭に「+」を付け、最大15桁で構成されます(例:+9714XXXXXXX)。すべてのMSISDNはE.164に従います。番号を厳格なE.164形式で送信することは、A2PのSMS APIにおけるルーティングエラーや配信失敗を回避するための最も確実な方法です。
EID (eUICC Identifier)は、製造時にすべてのeUICCに書き込まれる、世界で一意の32桁の数字によるシリアル番号です。EIDは、通信事業者の変更、プロファイルのインストール、デバイスの再利用など、eUICCのライフサイクル全体を通じてセキュアエレメントを識別します。EIDは、従来のSIMにおけるICCIDに相当するものですが、特定の通信事業者のサブスクリプションではなく、チップ自体に紐付けられています。
eUICC(embedded Universal Integrated Circuit Card)は、取り外し可能なプラスチック製SIMカードの後継として、基板に直接はんだ付けされたものです。物理的には、デバイスのPCB上に配置された耐タンパー性を持つセキュアエレメントです。機能面では、複数の通信事業者プロファイルを同時に保持し、それらをリモートで切り替え(Remote SIM Provisioning)、JavaCardアプレットを実行することが可能です。eUICCは、コンシューマー向けeSIM(SGP.22)およびIoT eSIM(SGP.32)を可能にするハードウェア基盤です。
SMSの本文は、GSM 7ビット(1セグメントあたり160文字、ASCIIおよび一部の拡張テーブルをカバー)またはUCS-2(1セグメントあたり70文字、アラビア語、中国語、絵文字を含むあらゆるUnicodeコードポイントをカバー)でエンコードできます。選択は自動的に行われます。アグリゲーターが本文をスキャンし、適合する最も狭いエンコーディングを選択します。単一のSMS内で混合エンコーディングを使用することはできません。1つでも非GSM-7文字が含まれている場合、メッセージ全体がUCS-2として扱われます。
GSM-7は、3GPP TS 23.038で定義されているSMSのデフォルトの7ビット文字エンコーディングです。基本的なラテンアルファベット、数字、句読点(約128文字)をカバーしており、1つのSMSセグメントに160文字を収めることができます。GSM-7セット以外の文字(絵文字、アラビア文字、キリル文字、éやñなどのアクセント付きラテン文字)が含まれると、メッセージ全体がUCS-2に強制され、1セグメントあたりの制限が70文字に減少します。
HLR(Home Location Register)は、2G/3Gモバイルネットワークにおける中央加入者データベースです。各加入者のMSISDN、IMSI、サービス利用権限、および現在サービスを提供しているMSC/VLRのアドレスを保存しています。SMSが到着すると、宛先通信事業者のSMSCがSS7 MAP(SendRoutingInfoForSM)を介してHLRに照会を行い、配信前に加入者の位置を特定します。4G/5Gでは、HSS(およびその後の5G UDM)がこれに代わります。HLRはネットワーク要素そのものであり、通信事業者の外部からこれを照会することは、別のサービスであるHLR Lookupに該当します。詳細は/answers/what-is-hlr-lookupを参照してください。
HLR(Home Location Register)ルックアップは、携帯通信事業者の加入者データベースに対してリアルタイムで照会を行うものです。これにより、番号がアクティブかどうか、現在の所有者(番号ポータビリティ利用時は元の通信事業者、そうでない場合は現在の通信事業者)、着信国、および加入者が現在ローミング中であるかどうかが判明します。これは、SMSを送信する前に実施すべき、最も有用な番号品質チェックです。
HLRルックアップとMNPは、番号インテリジェンスの両輪です。HLR(Home Location Register)ルックアップは、SS7を介してモバイルネットワークに照会を行い、番号が有効であるか、現在どの通信事業者がサービスを提供しているかを確認します。一方、MNP(番号ポータビリティ)は、加入者が通信事業者を変えても番号を維持できるようにするためのルールです。番号ポータビリティによって従来のプレフィックスと通信事業者のマッピングが崩れるため、現在の実際のネットワークを特定するにはHLRルックアップが必要となります。
HLRルックアップおよびMNP(番号ポータビリティ)インテリジェンスは、送信前に、SS7を介してHLRに照会を行うリアルタイムの番号検証です。番号がアクティブであるか、番号ポータビリティ後に現在どの通信事業者が所有しているか、およびローミング中であるかを確認します。これにより、無効な番号を排除し、ポータビリティされた番号の配信ルートを修正し、無駄なA2Pコストと不正リスクを削減します。
IMEI(International Mobile Equipment Identity)は、加入者ではなく、物理的な端末を識別するための15桁のシリアル番号です。IMSIがSIMを識別し、MSISDNが電話番号であるのに対し、IMEIはデバイス自体を識別します。通信事業者は、EIR(Equipment Identity Register)を通じて盗難端末をブロックしたり、デバイスベースのポリシーを適用したりするためにこれを使用します。SMSのルーティングにおいて直接的な役割を果たすことはありませんが、不正分析においてIMSIと共に表示されることがよくあります。
IMSI (International Mobile Subscriber Identity)は、携帯通信事業者が加入者を識別するために使用する、世界で一意の識別子です。SIM/eUICCおよびHLR/HSSに保存され、最大15桁で構成されます。これには、Mobile Country Code (MCC)、Mobile Network Code (MNC)、および加入者識別番号 (MSIN)が含まれます。ダイヤル可能な電話番号であるMSISDNとは異なり、IMSIはシグナリングプレーンに存在し、他の加入者に公開されることはありません。
はい、iPhoneはRCSをサポートしています。Appleは2024年9月にリリースされたiOS 18でRCS Universal Profileのサポートを追加しました。そのため、受信者と両方の通信キャリアがサポートしていれば、iOS 18以降を実行しているすべてのiPhoneで、標準のメッセージアプリを使用してRCSを送受信できます。iOS 18以前では、iMessageユーザー以外へのメッセージにはSMSおよびMMSへのフォールバックが行われていました。
IVR(Interactive Voice Response)は、音声ガイダンスを再生し、キーパッド(DTMF)音または音声認識を通じて発信者の入力を収集し、有人エージェントを介さずに通話をルーティングしたり情報を提供したりする自動電話システムです。プログラム可能な音声IVRフローはコードで構築されます。「営業担当へは1を押してください」といったメニュー、セルフサービスによる残高照会、または音声OTPの配信などがこれに当たります。詳細は/answers/what-is-acd、/answers/what-is-did、/products/voice、および/products/voiceをご覧ください
MMS(Multimedia Messaging Service)は、SMSを拡張して画像、音声、動画、およびより長いテキストを送信できるようにした通信キャリアのメッセージング標準です。メッセージはSMSCではなくMMSCを経由し、データネットワークを介して端末に取得されます。対応している場合は、リッチなマーケティングのためにA2P MMSが使用されますが、近年ではRCS Business MessagingやWhatsAppがそれに取って代わりつつあります。詳細は/answers/what-is-mmsc、/answers/what-is-rcs-business-messaging、および/products/mmsをご覧ください
MMSCは、MMSメッセージ(画像、ビデオ、オーディオ、およびSMS 160文字の制限を超えるリッチテキスト)を保存、トランスコード、および転送する通信事業者のインフラノードです。2G/3G/4Gモバイルネットワークで送受信されるすべてのMMSは、MMSCによって仲介されます。これはSMSCのマルチメディア版に相当します。
MNPとは、加入者が通信事業者を変更しても、現在の携帯電話番号をそのまま継続して利用できるようにする規制制度です。電話番号自体は変更されず、配信ルートが更新されます。各通信事業者は、中央または事業者ごとの番号ポータビリティ用データベースを維持しており、通話やSMSのルーティング時にこれが照会されることで、メッセージが元の事業者ではなく、新しい事業者のHLRに確実に届くようになっています。
MT(Mobile Terminated)は端末へ届くメッセージであり、通信事業者のネットワークが宛先となります。MO(Mobile Originated)は端末から送信されるメッセージであり、通信事業者のネットワークが送信元となります。法人向けSMSの観点では、送信するすべてのA2P SMSはMTであり、受信するすべての返信やインバウンドキーワード(STOP、START、HELP)はMOとなります。
MSISDN (Mobile Subscriber ISDN Number)は電話番号の技術的な名称です。通話やSMSを加入者へルーティングするために使用される、E.164形式の番号(国番号に国内加入者番号を加えた最大15桁の番号)を指します。これは、SMS APIコールの`to`フィールドに入力する値です。MSISDNはIMSIとは異なります。IMSIは、ネットワークがシグナリングプレーンで使用し、他の加入者には決して公開されない内部のSIM識別子です。
OTP(ワンタイムパスワード)と2FA(二要素認証)は関連していますが、同じものではありません。OTPは一度限りの使い捨てコードであり、2FAは2つの独立した本人確認を必要とするセキュリティモデルを指します。OTPは2つ目の要素を届ける一般的な方法の一つですが、2FAでは認証アプリ、セキュリティキー、または生体認証を使用することもできます。OTPはツールであり、2FAが目的です。
OTP(ワンタイムパスワード)は、ログイン、取引、またはアカウント復旧の際にユーザーの本人確認を行うために送信される、一度限りの使い捨てコードです。OTPは通常SMSを通じて配信されますが、WhatsApp、メール、音声、および認証アプリ経由でも配信されます。OTPは、世界的に最も一般的な2FA(二要素認証)の形式です。
汎用的なベースラインとして、OTPにはSMSを使用してください。アプリ不要でいかなる端末にも届き、ワンタイムコードの標準であり続けています。RCSは、対応可能なデバイスにおいて、より強力なアンチフィッシング信号を持つ検証済みのブランド化されたOTPを配信できますが、そのリーチはまだ完全な汎用性があるわけではないため、基盤となるSMSを補完するものとして活用するのが最適です。2026年におけるほとんどの認証フローでは、SMS(またはネットワークチェック)がコードを配信し、RCSはオプションのブラッシュアップとして機能します。
P2A (person-to-application) SMSとは、モバイル加入者が自身の端末からビジネスアプリケーションへ送信するメッセージのことです。具体的には、ショートコードや仮想のロングナンバーに対して、STOP、HELP、BALANCE、またはコンペティションコードなどのキーワードをテキスト送信することを指します。これは、A2P (application-to-person) SMSに対応する、モバイル発信のインバウンド形式の仕組みであり、双方向SMS、オプトインキーワード、およびコンバーセーショナルキャンペーンを支えるメカニズムです。
P2P(Person-to-Person)SMSとは、ある携帯電話加入者が自身の端末の標準メッセージングアプリを使用して別の加入者に送信するテキストメッセージのことで、1992年から存在するSMSの一種です。これは通信事業者のP2Pルートを経由し、送信者のMSISDNを送信元として使用し、商用イベントとしてではなく、消費者の料金プランに含まれる形で課金されます。
PSTN(公衆交換電話網)は、VoIP以前から存在する、固定電話、交換機、および相互接続からなる伝統的な回線交換電話網です。プログラマブル音声およびSIPトランキングは、PSTNの着信および発信を通じてPSTNに到達するため、APIからの発信はあらゆる一般電話番号を鳴らすことができ、固定電話からの着信をアプリケーションに届けることも可能です。PSTNのコア部分は現在その多くがIP化されていますが、番号計画とそれがカバーする範囲は、依然として音声通信の中核をなしています。詳細は/answers/voice-api-sip-trunking、/answers/what-is-did、および/products/voiceを参照してください。
RCS Business MessagingはRCSの法人向けバリアントであり、SMSの後継となるGSMA標準化されたメッセージングサービスです。認証済みブランドは、ユーザーにアプリのインストールを求めることなく、リッチカード、カルーセル、返信候補、ボタン、および既読確認が可能なコンテンツを、受信者の標準メッセージングアプリへ送信できます。RBMは、AndroidではGoogle Messagesを通じて、iPhoneではiOS 18 (2024)以降で利用可能です。
RCS Business Messaging(RBM)は、認証済みブランドが、ロゴ、認証済み送信元ID、リッチカード、カルーセル、リプライ候補、既読確認などのリッチでインタラクティブなメッセージを、Androidの標準メッセージアプリや、iOS 18(2024年)以降のiPhoneに送信できるGSMA Universal Profileチャネルです。これにより、受信者が何もインストールすることなく、SMSをアプリのような体験へとアップグレードします。
RCS MaaP (Messaging as a Platform)は、ブランドやチャットボットが通信事業者のメッセージングプラットフォームを通じて、RCS経由で加入者にリーチすることを可能にするGSMAアーキテクチャです。MaaPはビジネスエージェントをホストし、認証を適用し、それらをRCSネットワークに接続します。これにより、アグリゲーターやブランドは一度の統合で、そのプラットフォーム上のすべての加入者にリーチできます。これはRCS Business Messagingを支える基盤であり、認証済みエージェント、ボット、リッチカードコンテンツが管理されるレイヤーです。詳細は/answers/rcs-business-messagingおよび/answers/what-is-rcs-business-messagingを参照してください。
MMSは、通信キャリアのネットワークを介して画像、音声、またはビデオをメッセージに添付する従来のマルチメディアメッセージング規格です。RCS Business Messagingはその現代的な後継規格であり、認証済みブランディング、インタラクティブなカードやボタン、推奨返信、および配信レポートや既読レポート機能が追加されています。MMSは、より高コストな有料メッセージとしてほぼすべての電話機で動作します。RCSは、対応するAndroidおよびiOS 18以降のデバイスで動作し、よりリッチな体験を提供します。なお、SMS/MMSがフォールバックとして機能します。
SMSは1980年代のテキストのみのベアラです。1セグメントあたり160文字のGSM-7文字で構成され、メディアやブランディングはなく、シグナリングチャネルを通じて地球上のあらゆる携帯電話に配信されます。RCS Business Messaging(RBM)は、データ通信を介して提供されるGSMAの現代的な代替手段です。数千文字のメッセージ、リッチカードやカルーセル、ロゴと名前が表示される認証済みブランド送信元、既読レポート、入力中表示、およびクイックリプライを備えています。SMSは電話を持つすべての人に届き、RCSは最新のAndroid(2019年以降のUniversal Profile)およびiPhone(2024年、iOS 18)に届きます。また、RCSが利用できない場合はSMSにフォールバックします。
どちらもブランド化されたインタラクティブなビジネスメッセージングであり、エンゲージメントの面では単純なSMSを上回りますが、アーキテクチャは正反対です。RCSは通信キャリアのネットワークプロトコル(GSMA Universal Profile)であり、アプリをインストールすることなく電話のネイティブメッセージングアプリに配信されます。WhatsAppは、世界中で20億人以上のユーザーにインストールされているMetaのオーバーザトップ(OTT)アプリケーションであり、配信されたテンプレートメッセージごとに課金されます。RCSは、摩擦のないネイティブなリーチや、WhatsAppが制限されている市場において優位に立ち、WhatsAppは、インストールベースの深さ、より豊かなメディア、グループ、および成熟した対話型コマースにおいて優位に立ちます。
RCS (Rich Communication Services)は、SMSに代わる最新のプロトコルです。認証済みのブランド送信元、リッチカード、返信候補、既読確認、グループメッセージングをサポートしています。RCS Business Messaging (RBM)は、そのエンタープライズ版です。2019年よりAndroid Messagesにネイティブ対応しており、iOS 18 (2024)以降のiPhoneでもサポートされています。
SMS submit_smメッセージング用語集におけるAPI RESTとは、企業向けアプリケーションがプログラムによってSMSメッセージを送信するために呼び出すSMPPエンドポイントのことです。これはSMSC、通信事業者との接続、SS7シグナリング、およびコンプライアンスを抽象化し、シンプルなPOST /messagesまたはSMPP submit_smコマンドとして提供します。
用途に応じて両方を使い分けてください。認証アプリはより強力な要素であり、SIMスワップによって傍受されることもありませんが、ユーザーによるアプリのインストールと登録が必要です。一方、SMS OTPはそれよりも脆弱ですが、何もインストールされていないあらゆる市場のあらゆる端末に届くため、すべてのユーザーに対応できる唯一の選択肢であり続けています。
SMSアグリゲーターとは、携帯通信事業者と接続し、その接続性を企業に再販する企業のことです。これにより、企業は各通信事業者と個別に契約する代わりに、一つの窓口を通じて多くのネットワークにリーチできます。アグリゲーターはA2Pトラフィックをルーティングし、送信元IDとコンプライアンスを管理し、配信レポートを返します。重要な違いは、アグリゲーターが通信事業者との直接契約を保持しているか、あるいは他社のルートを再販しているかという点にあります。
SMSゲートウェイは、アプリケーションをモバイルネットワークに接続し、ソフトウェアがSMSを送信および受信できるようにするシステムです。APIまたはSMPPのリクエストを、端末にメッセージを届ける通信事業者プロトコルに変換し、配信レポートや受信メッセージを戻します。これにより、SMSC接続、ルーティング、およびシグナリングが抽象化されるため、各通信事業者に個別に接続することなく、一度の統合で済みます。
ショートコードは、通常の電話番号よりも短い3〜8桁の特殊な番号で、高いスループットのA2PやP2A SMS(マーケティングキャンペーン、キーワードによるオプトイン、双方向プログラムなど)のためにリースされます。ショートコードは国ごとにプロビジョニングされ、通信事業者によって承認されます。最も高い送信レートと最高の到達率を実現しますが、コストが高く、アクティブ化までに数週間を要します。詳細な比較については/answers/what-is-short-code-vs-long-codeおよび/answers/what-is-long-codeを参照してください。
SMSショートリンクとは、文字数を節約しクリック数を追跡するために、テキストメッセージ内で使用される短縮された(多くの場合ブランド化された)URLのことです。SMSはセグメントごとに課金されるため、長いURLを使用するとメッセージが2セグメント目に押し上げられる可能性があります。ショートリンクを使用すればメッセージをコンパクトに保て、ブランド化されたドメインを使用することで信頼性を維持できます。また、リンク分析により受信者が何回クリックしたかを確認できるため、SMSにおいてエンゲージメント指標として最も近いものとなります。
SMSの1セグメントは、GSM-7アルファベットでは160文字、絵文字や非ラテン文字などのUnicode(UCS-2)文字が含まれる場合は70文字となります。長いメッセージは、再構築用のヘッダーが予約されているため、それぞれ153文字(GSM-7の場合)または67文字(Unicodeの場合)の連結SMSセグメントに分割されます。なお、各セグメントは個別に課金されます。
有効期間とは、最初の試行で端末に届かなかったメッセージ(受信者がネットワーク外、通信圏外、または受信トレイがいっぱいであるなどの理由)の配信を、SMSCが再試行し続ける期間のことです。有効期間が経過すると、SMSCはメッセージを破棄し、EXPIRED DLRを発行します。通常、デフォルトは24時間ですが、SMPP submit_sm validity_periodフィールドで設定を変更できます。
SMSメッセージは、端末に届くまでにさまざまなステータスを経由します。通常は、キュー待ちまたは受理(プラットフォームによる受信)、送信済み(通信事業者への引き渡し)、配信済み(端末での受信確認)、そして問題が発生した場合には失敗、期限切れ、または拒否となります。これらの状態は配信レポート(DLR)として返され、ステータスとエラーコードを確認することで、各メッセージに実際に何が起こったかを把握できます。
SMS一斉送信とは、アラート、通知、またはマーケティングキャンペーンのために、大量のメッセージを一度に多数の受信者へ送信すること(SMSまたはその他のチャネル)を指します。これには、同意を得たリスト、登録済みの送信元ID、コストを制御するための適切なエンコーディング、十分なスループット、および配信レポートのモニタリングが不可欠です。送信規模が大きいため、リストの品質と配信ルートの品質が極めて重要になります。メッセージ1件あたりの小さな問題が、大量送信時には増幅されるためです。
UCS-2は、メッセージ本文にGSM 7ビットアルファベットに含まれない文字が含まれている場合、SMSで使用される16ビットのUnicodeエンコーディングです。アラビア語、中国語、キリル文字、ベトナム語、絵文字、および特殊な引用符(curly quotes)が含まれる場合、メッセージはすべてUCS-2になります。トレードオフとして、UCS-2のSMSは1セグメントあたり70文字しか保持できません(GSM 7ビットの160文字に対して)。そのため、150文字のアラビア語メッセージは3セグメント分の料金が発生しますが、同じ長さの英語メッセージであれば1セグメントで済みます。
UDH(User Data Header)は、制御情報を運ぶためにSMSの本文に付加される6バイト(またはそれ以上)のプレフィックスです。最も重要な役割は、分割された長いSMSを、受信側の端末がどのように再結合するかを指示する連結ヘッダーです。また、UDHはWAPプッシュ、OTA SIMアップデートメッセージ、およびバイナリSMSペイロードのフレーム化にも使用されます。UDHがなければ、SMSは厳格な160文字のプロトコルのままだったでしょう。
WhatsApp Business Solution Provider (BSP)は、WhatsApp Business APIへの法人向けアクセスをホストするMeta承認パートナーです。企業はMetaのCloud APIを通じて直接接続することも可能ですが、多くの場合、オンボーディング、テンプレート承認、認証、請求、およびサポートのためにBSPを経由します。BroadNetは公式のMeta BSPです。
WhatsApp Business APIはMetaの法人向けメッセージング製品です。1日あたり数百件以上の顧客との対話が発生する企業向けの、プログラムによるインターフェースを提供します。中小企業向けに設計された無料のWhatsApp Businessアプリとは異なり、APIにはUIがありません。Meta承認済みのビジネスソリューションプロバイダー(BSP)を介して、CRM、サポートデスク、または自社システムに統合して利用します。
Cloud APIは、MetaがホストするWhatsApp Business Platform APIのバージョンです。一方、On-Premises APIは、企業またはプロバイダーが自社サーバーで運用していた旧バージョンです。MetaはOn-Premises APIを廃止しました(最終バージョンは2025年10月23日に終了)。そのため、新しい統合にはCloud APIが使用されます。公式のMeta Business Solution ProviderであるBroadNetは、お客様をCloud APIへ直接オンボーディングします。
WhatsApp Flowsは、予約、リード獲得、またはサインアップの完了などのために、企業がWhatsAppチャット内で送信するインタラクティブなマルチスクリーン形式のフォームです。これにより、顧客は会話を中断したりウェブサイトを開いたりすることなく、構造化されたフィールドに入力できます。
WhatsAppテンプレートメッセージは、企業が会話を開始したり、24時間のサービスウィンドウ外でユーザーにメッセージを送信したりするために使用しなければならない、事前承認済みの再利用可能なメッセージ形式です。テンプレートはMetaに提出して審査を受け、「ユーティリティ」「認証」「マーケティング」に分類されます。変数、ボタン、メディアを含めることができ、許可に基づいた方法でWhatsAppを通じてプロアクティブに顧客にリーチするための手段となります。
顧客がお客様のWhatsApp Business番号にメッセージを送信した場合、その後24時間はサービスカテゴリのメッセージで自由に返信できます。2026年10月1日より、Metaは、WhatsAppビジネス電話番号ごとに毎月1,000件のサービスメッセージの無料枠を超えた分について、サービス返信をメッセージごとに課金します。24時間のウィンドウが終了した後は、再開するために、事前に承認されたテンプレート(マーケティング、ユーティリティ、または認証メッセージ。配信ごとに課金)を使用する必要があります。
WhatsAppのグリーンチェックマークは、Metaが企業のWhatsAppアカウントに対して付与する公式の認証バッジであり、企業名の横に表示されることで、そのアカウントが真正かつ著名であることを証明します。これにより顧客の信頼を高め、なりすましを防止します。これはブランドの知名度とポリシーへのコンプライアンスに基づいてMetaによって付与されるものであり、購入するものではなく、Business Solution Providerを通じて申請します。
アウトバウンドSMS(モバイルターミネート(MT)SMSとも呼ばれます)は、OTP、アラート、通知、マーケティングメッセージなど、企業が個人の電話に送信するメッセージです。これはSMSのAPIまたはSMPPを通じて送信され、受信者の通信事業者にルーティングされ、配信レポートによって確認されます。ほとんどのA2Pトラフィックはアウトバウンドであり、これをインバウンドのSMSと組み合わせることで、双方向の会話が可能になります。
インバウンドSMS(モバイルオリジネーテッド(MO)SMSとも呼ばれます)は、返信、キーワード、またはSTOPリクエストなど、個人から貴社のビジネス番号に送信されるメッセージです。これはWebhookを通じてアプリケーションに届き、確認、サポート対応、アンケート、キーワードキャンペーン、オプトアウト処理など、すべてがインバウンドメッセージの受信に依存する双方向メッセージングの基盤となります。
Silent network authentication (SNA)は、SMSを送信する代わりに、デバイスのデータ接続を介して携帯通信事業者のネットワークと直接照合することで電話番号を検証します。ユーザーは何も入力せず、コードも表示されません。通信事業者が、デバイス内のSIMが申請された番号と一致することを確認します。この方式は高速かつ不可視であり、SMS OTPを悩ませるフィッシングやSMSパンピング詐欺に対しても耐性があります。
ショートコードとは、大量のA2P SMS(主にマーケティングキャンペーン、投票、寄付など)のために、各国の規制当局や通信事業者からリースされる3〜6桁の番号です。ロングコードとは、双方向の会話型SMSや低ボリュームのA2Pに使用される、通常の10〜12桁のMSISDNです。これらはコスト、スループット、MO機能、およびユーザーの認知度において異なります。
チャネルフォールバックとは、最初のチャネルでの配信に失敗した場合や利用できない場合に、自動的に第2のチャネルでメッセージを再送することです。例えば、最初にWhatsAppまたはRCSを使用し、次にSMSを使用するといった仕組みです。リッチな優先チャネルと、そのバックアップとなる汎用的なチャネルを組み合わせることで、メッセージが受信者に届く確率を最大化します。これは、オムニチャネルメッセージングにおいて、リッチな体験と信頼性を両立させるためのメカニズムです。
トランザクション型SMSは、ユーザーのアクションやアカウントによってトリガーされる、サービスに不可欠なメッセージです。具体的には、OTP、注文確認、不正アラート、配送状況の更新などが含まれます。これらはマーケティング目的を含まず、通常はマーケティング同意の規則(規制は適用されます)の対象外となります。また、即時性が価値に直結するため、高優先度で信頼性の高い配信ルートでルーティングされます。これはプロモーション型SMSとは対照的なものです。
RCS Business Messaging (RBM)を使用すると、ブランドは認証済みのリッチなメッセージを、ネイティブのメッセージアプリへ直接送信できます。ロゴや認証チェックマークが付いたブランド化された送信元、画像カード、カルーセル、リプライ候補、アクションボタンに加え、配信レポートや既読レポート、分析機能も利用可能です。対応デバイスではSMSからの自然なアップグレードとなり、RCSが利用できない場合はSMSがフォールバックとして機能します。詳細は/products/rcs-messagingをご覧ください。
フラッシュSMS(クラス0メッセージ)は、受信者の画面に即座に表示され、デフォルトでは受信トレイに保存されないテキストです。そのため、即座に注意を引くことができ、ユーザーが保存を選択しない限り消えてしまいます。これは、通常の受信トレイのメッセージが見逃される可能性がある場合や、コンテンツを保存させたくない場合に使用される、緊急かつ一時的なアラート(重要なセキュリティ警告、緊急通知、注意を引くためのプロンプトなど)に適しています。
フラッシュコールは、ワンタイムの短いMSISDNを発信元IDとしてユーザーの電話に不在着信を残す番号認証技術です。ユーザーのアプリは、着信した発信元IDの末尾4〜6桁(これがOTPとなります)を読み取り、呼び出し音が鳴る前に通話が切断されます。ユーザーには何も表示されず、認証はサイレントに完了します。これはSMS OTPよりも高速かつ低コストで、なりすましも困難です。
フリーダイヤルSMSは、フリーダイヤル番号(北米では800/888/877形式の番号)から送信されるA2Pテキストメッセージです。フリーダイヤル番号は、認証後に通常のロングコードよりも高いスループットでSMSの送受信が可能であり、米国やカナダにおける双方向の法人向けSMSの一般的な選択肢となっています。大規模な送信には認証が必要であり、コストと容量の両面においてロングコードとショートコードの中間に位置します。
プログラマブルボイスは、アプリケーションがコードを通じて電話の発信、着信、および制御を可能にするクラウドAPIです。電話機などのハードウェアを所有することなく、IVRメニュー、クリック・トゥ・コール、コールトラッキング、および音声OTPを構築できます。通話はSMSを伝送する通信キャリアの相互接続を介して、あらゆるPSTNまたは携帯電話番号に着信し、通話の進行に合わせてAPIのWebhookによってリアルタイムでコールフローが制御されます。
メッセージングプラットフォームとは、企業がSMS、WhatsApp、RCS、音声、メールといった複数のチャネルにわたって、一つのシステムを通じてメッセージを送受信できるようにするソフトウェアです。通常、API、ルーティング、配信追跡、そして多くの場合キャンペーンや自動化ツールを備えています。アプリケーションとモバイルネットワークの中間に位置するため、各通信事業者やアプリと個別に統合するのではなく、一度の構築であらゆるチャネルを通じて顧客にリーチできます。
リッチカードメッセージングは、RCSやWhatsAppなどのチャネルにおいて、プレーンテキストの代わりに、視覚的にフォーマットされたカード(画像やメディア、タイトルと説明、タップ可能なボタンまたは推奨アクション)を送信します。カードは通知をインタラクティブなユニットへと変えます。「購入」ボタン付きの商品、「追跡」ボタン付きの注文、「確定」や「再予約」ボタン付きの予約など、メッセージスレッド内でのアクションを促します。
ロングコードとは、標準的な長さのE.164電話番号(仮想のモバイル番号または地理的番号)であり、SMSの送受信に使用されます。ショートコードとは異なり、双方向の会話型メッセージングをサポートし、プロビジョニングが迅速かつ低コストですが、スループットは低くなり、未登録のルートでは到達率が低下します。米国では、A2Pロングコードのトラフィックは10DLCとして登録する必要があります。詳細は/answers/what-is-short-codeおよび/answers/what-is-short-code-vs-long-codeを参照してください。
二要素認証(2FA)は、本人確認のために正確に2つの独立した要素を必要とし、多要素認証(MFA)は2つ以上の要素を必要とします。したがって、2FAはMFAの特定の一形態です。どちらも、知識情報(パスワード)、所持情報(電話やパスキー)、生体情報(バイオメトリクス)といった要素を組み合わせるものであり、メッセージングチャネルは一般的に「所持情報」の要素をOTPまたはネットワークチェックとして配信します。
SMSの二要素認証(2FA)は、ユーザーの電話にワンタイムパスワードを送信し、ユーザーがパスワードと一緒にそれを入力することで、ログイン時に2段階目のチェックを追加します。アプリ不要でどの電話でも利用できるため、最も広く普及している2FA手法です。ただし、より高いセキュリティが求められるフローでは、フィッシング耐性のある手法と組み合わされたり、それに置き換えられたりすることが増えています。レート制限と短い有効期限を備えた直接接続ルートで配信してください。
双方向SMSは、受信者への送信と受信者からの返信の両方が可能なSMS(または他のチャネル)であり、顧客が返信して確認、オプトアウト、質問、またはアクションの実行を行うことができます。これには、着信メッセージの受信が可能な番号(ロングコード、ショートコード、またはフリーダイヤル)と、返信をリアルタイムでアプリケーションにルーティングするためのWebhookが必要です。
番号マスキング(通話およびSMSの匿名化)は、一時的なプロキシ番号を使用して、ライダーとドライバー、あるいは買い手と売り手といった2者間を接続し、互いの実際の電話番号が見えないようにする仕組みです。プラットフォームが両者の実際の番号をプロキシに紐付け、通話やテキストをプロキシ経由で中継することで、プライバシーを保護し、安全性と監査可能性を確保するために会話をプラットフォーム内に留めます。これはDID番号、プログラマブルボイス、およびSMSに基づいて構築されています。詳細は/answers/what-is-didおよび/answers/programmable-voiceを参照してください。
番号照会APIは、電話番号に関する情報をリアルタイムで返します。その番号が有効かつアクティブであるか、どの国および通信事業者に属しているか、番号ポータビリティが適用されているか、そして回線種別などが分かります。通信事業者のHLR(または番号インテリジェンス・データベース)に照会を行うことで、メッセージや通話の費用を支払う前に、リストのクリーニング、適切な配信ルートの選択、正確な料金算出、および不正検知を行うことができます。
番号認証は、ユーザーが特定の電話番号を実際に所有していることを確認するもので、OTPおよび二要素認証の核となるプロセスです。これには、SMS OTP、音声OTP、WhatsApp OTP、フラッシュコール認証、およびサイレントネットワーク認証(コードを入力することなく通信事業者に対してデータセッションを確認する手法)が含まれます。対応国・地域、到達率、遅延、および不正防止スクリーニングによって、どの市場にどの手法が適しているかが決まります。
認証フローとは、ユーザーが電話番号またはアイデンティティを管理していることを確認するエンドツーエンドのプロセスです。具体的には、認証要素のリクエスト、1つ以上のチャネル経由での配信、ユーザーの応答の収集、そしてその承認または拒否を行います。現代的なフローはマルチチャネルかつリスクを考慮した設計になっており、メソッド(ネットワーク認証、SMS、音声)を連鎖させることで、単一のチャネルが失敗しても正当なユーザーをブロックしないようにしています。
認証済み送信者とは、チャネルが認証を行い、実在するブランドに紐付けたビジネスメッセージングのアイデンティティです。これには、ロゴとチェックマークが付いたRCS/RBM認証エージェント、認証済みWhatsApp Business、または登録済みのSMS送信元IDが含まれます。認証によってメッセージが確実にブランドから送信されていることが証明され、認証されていないSMSがスミッシングの経路となる送信元IDのなりすましの隙間を埋めます。これは、信頼性とA2P収益化の両方において中心的な役割を果たします。詳細は/answers/rcs-business-messaging、/answers/what-is-sender-id-spoofing、および/answers/what-is-smishingをご覧ください。
送信元IDとは、受信者がA2P SMSで確認できる「差出人」の識別情報です。英数字の文字列(最大11文字のGSM-7文字、通常はブランド名)、数字のロングコード、またはショートコードが使用されます。英数字の送信元IDを使用すると、ブランドは数字の代わりに認識しやすい名前を表示できますが、ほとんどの国では、トラフィックを配信する前に規制当局または通信事業者への事前登録が必要です。
通知用APIは、単一の統合により、アプリケーションが複数のチャネル(SMS、WhatsApp、RCS、音声、メール、プッシュ)を通じてユーザーに通知を送信できるプログラムインターフェースです。各チャネルの配信メカニズムを抽象化することで、ソフトウェアは1回の呼び出しでメッセージをトリガーでき、さらにチャネルの選択やフォールバックをオーケストレーションすることで、通知を確実にユーザーに届けます。
連結SMS(またはマルチパートSMS)とは、単一のセグメント(GSM-7で160文字、UCS-2で70文字)を超える長さのメッセージを、複数のSMSパーツに分割し、端末側で1つのメッセージとして再構成するものです。各パーツに含まれるユーザーデータヘッダー(UDH)が参照番号とシーケンスを保持することで、携帯電話がそれらを順番に結合します。連結を行う際、UDHの領域を確保するために、1セグメントあたりのペイロードは153文字または67文字に減少します。また、各パーツは個別に課金されます。詳細は/answers/what-is-udh-sms、/answers/what-is-encoding-gsm-7-ucs-2、および/tools/sms-segment-calculatorをご参照ください。
Voice OTPは、テキストメッセージではなく、コードを音声で読み上げる自動電話としてワンタイムパスワードを配信します。これは、SMSが届かない場合やサポートされていない場合のフォールバック、固定電話やフィーチャーフォンへの配信、およびアクセシビリティのために使用され、テキストが届かない場合でもユーザーが確実に認証を行えるようにします。これは、レジリエントなマルチチャネル認証フローの核となる要素です。
音声ブロードキャストとは、録音済みメッセージまたはテキスト読み上げ(TTS)による音声メッセージを、多数の受信者に一度に自動配信する仕組みです。アラート、リマインダー、通知、アンケートなどに利用されます。テキストを読まない可能性のある層にも届き、固定電話やフィーチャーフォンでも動作し、キーパッド(DTMF)による応答収集も可能です。そのため、緊急性の高い通信やアクセシビリティに配慮が必要な通信において、SMSを補完する有用な手段となります。
音声向けの対話型AI(ボイスボットまたはAIエージェント)は、発信者が意図を理解しリアルタイムで応答するソフトウェアに対して、自然に話しかけることを可能にします。音声認識(Speech-to-Text)、言語理解またはLLMレイヤー、対話ロジック、および音声合成(Text-to-Speech)をプログラム可能な音声通話上で連携させることで、定型的な問い合わせは有人エージェントなしでエンドツーエンドで処理され、複雑な問い合わせはスムーズにエスカレーションされます。
プロトコルと仕様 — SMPP 3.4対5.0、SS7 MAP、Diameter S6a、GSMA IR.71テスト、FS.07/FS.11シグナリングファイアウォール、SGP.32 eSIM、SAS-SM、TLS 1.3、HMAC-SHA256、REST対SMPP。
Diameter S6aは、4G MME (Mobility Management Entity)とHSS (Home Subscriber Server)間の3GPP定義のインターフェースです。これは認証ベクトル、位置更新、およびメッセージングに関連する、SMSがSGsまたはIP経由のSMSで配信される際に使用されるSend-Routing-Info-for-SMに相当する情報を運びます。Diameterは、2G/3GにおけるSS7 MAPに対する4Gでの役割を果たします。
HMAC-SHA256は、最新のメッセージングプラットフォームが配信レポートおよび受信メッセージのWebhookに署名するために使用する暗号プリミティブです。プラットフォームは共有シークレットを使用してリクエストボディに対してキー付きハッシュを計算します。お客様のエンドポイントでも同じハッシュを再計算して比較することで、Webhookが(URLを推測した第三者からではなく)プラットフォームから送信されたものであること、および転送中にボディが改ざんされていないことを証明します。
ENUM (E.164 Number Mapping, RFC 6116)は、電話番号をドメイン名としてエンコードし、DNSで検索することで、E.164電話番号をインターネットリソース(SIP URI、メール、ウェブ)にマッピングするIETF標準です。これにより、通信事業者や企業は電話番号から直接IPエンドポイントへ通話やメッセージをルーティングでき、番号ポータビリティやVoIP相互接続の基盤となります。詳細は/answers/what-is-e164、/answers/what-is-mnp、/answers/programmable-voiceを参照してください。
eSIMエコシステムは、GSMA SGP.22(コンシューマー)およびSGP.32 (IoT)で定義されている一連のES (eSIM)インターフェースによって構成されています。各ESインターフェースは、誰が誰と通信し、何を交換し、どのようにセキュリティを確保するかを規定しています。ES2+は通信事業者からSM-DP+への接続、ES8+は無線経由のSM-DP+からeUICCへの接続、ES9+はHTTPSを介したLPAからSM-DP+への接続、そしてES10はデバイス内部のLPAからeUICCへの接続を指します。これらを理解しているかどうかが、仕様書を正しく読み解けるか、あるいは解読不能な記号の羅列として見るかの分かれ目となります。
ESME(External Short Messaging Entity)とは、SMSCの外部にある、SMSを送信または受信するあらゆるアプリケーションを指すSMPP用語です。A2Pの導入では、ゲートウェイがESMEとなり、SMPPを介して通信事業者のSMSCにバインドします。ESMEは、3つのセッションモードのいずれかでバインドします:Transmitter(送信のみ)、Receiver(受信のみ)、またはTransceiver(1つの接続で双方向通信が可能、SMPP 3.4で追加)です。現代の導入では、ほぼ常に単一のTransceiverバインドが使用されます。
eUICC内では、すべての暗号化キーとすべてのプロファイルがSecurity Domain内に隔離されています。これは、独自のキー、独自のアクセスルール、および独自の権限を持つ論理コンテナです。eSIMリモートSIMプロビジョニングにおいて重要な4つのドメインは、ISD-R(マスター)、ISD-P(プロファイルごと)、MNO-SD(通信事業者OTA)、およびECASD(証明書ルート)です。これらを理解しているかどうかが、eSIMの障害のデバッグを1時間で終わらせるか、1週間かけるかの違いとなります。
GSMA FS.07(「SS7およびSigtranネットワークセキュリティ」)とFS.11(「SS7相互接続セキュリティ監視ガイドライン」)は、現代のSS7シグナリングファイアウォールが果たすべき役割を定義する2つのGSMA恒久参照文書です。ティア1パートナーとのローミングまたはA2P契約の検討対象となる通信事業者は、すべてFS.07/FS.11への準拠を証明する必要があります。
GSMA IR.71は、A2P SMSのネットワーク間相互接続に関するGSMAの参照ドキュメントです。IR.71は、商用フレームワークを定義するだけでなく、アグリゲーターの配信ルートが正当かつ適切に構成されており、グレールートによるバイパスが行われていないことを通信事業者が検証するためのテスト体制を規定しています。IR.71のテストに合格することは、ほとんどのティア1通信事業者と直接A2P契約を締結するための前提条件となります。
GSMAの恒久的な参照文書であるIR.71 — 「SMSネットワーク間相互接続」 — は、通信事業者間のA2P SMSトラフィックを収益化するためのGSMAのガイダンスです。これは、A2P配信ルート合意、シグナリングの要件、不正防止策、および監査証跡の要件に関する商業的枠組みを定義しています。
グローバルタイトル (GT)はSS7アドレスであり、通常は電話番号またはE.164形式の数字です。送信者が宛先のポイントコードを知らない(または知りたくない)場合に、ネットワーク要素間でSCCPメッセージをルーティングするために使用されます。ポイントコードがネットワーク内部のアドレスであるのに対し、グローバルタイトルはアプリケーションレベルのアドレスです。STPはルーティング時にGTをDPCに変換します。HLRに対するすべてのMAPクエリは、GTベースのルーティングを使用します。
GTT(Global Title Translation)は、グローバルタイトル(E.164やE.214番号などのネットワークアドレス)を、SS7シグナリングを正しいノード(HLR、SMSC、またはMSC)へルーティングするために必要なポイントコードおよびサブシステム番号に変換するSCCPレイヤーの機能です。送信側は物理的なポイントコードではなくグローバルタイトルに対してアドレス指定を行うため、GTTは通信事業者(およびSS7ファイアウォール)がネットワーク間のSMSやMAPシグナリングを制御およびスクリーニングする場所となります。詳細は/answers/ss7-global-title、/answers/what-is-sccp、および/operators/ss7-firewallを参照してください。
HSS (Home Subscriber Server)は、4G LTE / IMSコアネットワークの中央加入者データベースであり、2G/3GのHLRの後継となるDiameterベースのシステムです。加入者識別子、認証キー、サービスプロファイルを保存し、アタッチ時およびSMS配信時のMMEからのS6a/S6dシグナリングに応答します。5Gスタンドアロンでは、その役割はUDMに引き継がれます。詳細は/answers/what-is-hlr、/answers/diameter-s6a-explained、/products/hlr-lookupを参照してください。
IMS(IP Multimedia Subsystem)は、モバイルおよび固定ネットワーク上で音声、ビデオ、メッセージングをIP経由で配信する3GPPコアネットワーク・アーキテクチャです。VoLTEおよび5G音声通話、ならびにIP経由のRCSおよびSMSを伝送し、セッション確立にはSIPを、加入者データの読み取りにはDiameterを使用します。
M3UA (MTP Level 3 User Adaptation)は、SCTPを使用してIP上でSS7 MTP3ユーザーシグナリング(SCCPおよびISUP)を伝送するSIGTRANプロトコルであり、従来のSS7アプリケーションをTDMリンクなしで最新のIPネットワーク上で実行することを可能にします。これは、現在多くの通信事業者がSS7/MAPピアに到達するために使用しているトランスポートであり、SS7シグナリングファイアウォールが検査を行うレイヤーです。詳細は/answers/what-is-sigtran、/answers/sigtran-adaptation-layers、/answers/what-is-sccpを参照してください。
MCC(Mobile Country Code)とMNC(Mobile Network Code)を組み合わせることで、世界中の特定のモバイルネットワークを識別できます。3桁のMCCは国を指し、2桁または3桁のMNCはその国の通信事業者を指します。例えば、MCC 424はアラブ首長国連邦であり、424-02と424-03はe& (Etisalat)およびduです。
Milenageは、加入者を検証しセッション鍵を生成するために、すべてのGSM/UMTS/LTEネットワークで使用される3GPP標準の認証および鍵生成アルゴリズムです。これはSIM/eUICCおよび通信事業者のHLR/HSS内で実行され、加入者のKi(長期鍵)、OPc(通信事業者によるカスタマイズされた定数)、およびネットワークのランダムチャレンジ(RAND)を用いて、レスポンス(RES)、暗号化鍵(CK)、完全性鍵(IK)、および匿名化鍵(AK)を生成します。これは、モバイル認証の暗号学的基盤となります。
MSC(Mobile Switching Centre)は、音声通話を切り替え、現在そのサービスエリア内にいる端末に対してSMSを中継する2G/3Gネットワークの中核ノードです。モバイル着信のSMSの場合、送信側のSMSCはSS7 MAP MT-ForwardSMを使用して、受信側のサービス提供MSCにメッセージを渡します。その後、MSCが端末をページングして配信を行います。各MSCは、担当するデバイスの加入者データをキャッシュするVLRとペアになっています。
MSRN(Mobile Station Roaming Number)は、着信コールを加入者の現在のサービングMSCへルーティングするために、訪問先ネットワークのVLRが割り当てる一時的な番号です。コールセットアップ中に、HLRがMAP(Provide-Roaming-Number)を介してこれをリクエストします。ネットワークはこれを使用してコールをルーティングし、その後解放します。これはルーティング番号であり、ユーザーがダイヤルすることはありません。ローミングや転送されたコールを正しいスイッチに到達させるための仕組みです。詳細は/answers/what-is-vlr、/answers/what-is-hlr、および/answers/ss7-map-explainedを参照してください。
OCS(Online Charging System)、IN(Intelligent Network)、およびINAP(Intelligent Network Application Protocol)は、加入者が通話を完了できるか、SMSを送信できるか、あるいは1キロバイトのデータを使用できるか、そしてその料金をいくらにするかをリアルタイムで決定する通信事業者側のコンポーネントです。プリペイドネットワークにおいてはこれらは不可欠であり、ポストペイドにおいてはプランのポリシー適用のために利用されるケースが増えています。
すべてのSS7ノード(STP、HLR、MSC、SMSC、SCP)は、ポイントコード (PC)と呼ばれる一意の数値アドレスを持っています。すべてのSS7メッセージにおいて、Originating Point Code (OPC)は送信者を、Destination Point Code (DPC)は宛先受信者を識別します。これはIPの送信元および宛先アドレスと全く同じ仕組みですが、SS7の番号計画に基づいています。OPC/DPCルーティングは、ネットワーク要素間でSS7トラフィックを移動させるための基盤となります。
RCS Universal Profileは、RCSがすべてのデバイス間で動作するように、携帯電話、通信事業者ネットワーク、およびメッセージングアプリがサポートすべきRich Communication Servicesの機能を定義するGSMA仕様です。これは、タイピングインジケーター、既読表示、高解像度メディア、グループチャット、およびRCS Business Messagingの背後にある共通のルールブックです。
Remote SIM Provisioning (RSP)は、物理的なSIMカードを配送する代わりに、通信事業者がeSIMを介して無線で加入者プロファイルをダウンロード、有効化、削除できるGSMAアーキテクチャです。これは、ユーザーがeSIM QRコードをスキャンして、携帯電話が新しいネットワークに接続する際に実行されます。
RTP (Real-time Transport Protocol, RFC 3550)は、VoIP通話の実際の音声およびビデオメディアをIP経由(通常はUDP経由)で伝送するプロトコルです。SIPがコールのセットアップを処理する一方で、RTPはシーケンス番号とタイムスタンプを含むエンコードされた音声パケットをストリーミングし、受信側がそれらを並べ替えて正しいタイミングで再生できるようにします。相棒となるRTCPはジッターやパケットロスを報告し、SRTPは暗号化機能を追加します。詳細は/answers/what-is-sip、/answers/what-is-srtp、および/answers/voip-qualityを参照してください。
SAS-SMは、Subscription ManagementのためのGSMAセキュリティ認定スキームです。これは、SM-DP+、SM-SR、またはeIMインフラを運用するすべてのベンダーが、eSIMプロファイルのプロビジョニングにおいて携帯通信事業者から信頼を得るために通過しなければならない監査です。SAS-SMがなければ、ティア1の通信事業者がプロファイル署名鍵を共有することはありません。
SBC (Session Border Controller)は、VoIPネットワークの境界に位置するセキュリティおよび制御要素であり、ネットワーク間を通過する際のSIPシグナリングとRTPメディアを制御します。NATやファイアウォールの通過処理、内部トポロジーの隠蔽、呼受入制御およびレート制限の適用、両端のコーデックが異なる場合のトランスコーディングを行い、さらにSIPベースの攻撃やテレフォンスキャム(通話詐欺)から防御します。本格的なSIPトランキングおよび音声APIの導入においては、必ずSBCが配置されます。詳細は/answers/what-is-sip、/answers/what-is-nat-traversal、および/answers/voice-api-sip-trunkingを参照してください。
SCCP (Signalling Connection Control Part)は、MTPの上にグローバルタイトルルーティングとサブシステムアドレッシングを追加するSS7ネットワーク層プロトコルです。これにより、シグナリングは固定のポイントコードではなく、グローバルタイトルによってノード(HLR、MSC、SMSC)に到達できます。TCAPとMAPはSCCP上で動作し、SCCPレベルのグローバルタイトル変換は、通信事業者やファイアウォールがネットワーク間のSMSシグナリングを制御およびスクリーニングする場所となります。詳細は/answers/what-is-tcap、/answers/ss7-global-title、および/answers/what-is-m3uaを参照してください。
SCTP (Stream Control Transmission Protocol, RFC 4960)は、IP上でSIGTRANシグナリングを伝送するためのトランスポート層プロトコルです。TCPとは異なり、メッセージ指向であり、マルチストリームに対応しているため(パケットが1つ失われても他のパケットのヘッドオブラインブロッキングが発生しない)、さらにマルチホームに対応しています(複数のIPパスにアソシエーションを跨がせることで、即時のフェイルオーバーが可能)。これらは通信制御プレーンに求められるレジリエンス特性です。M3UAおよびその他のSIGTRAN適応層は、IP上でSS7を移動させるためにSCTP上で動作します。詳細は/answers/sigtran-explained、/answers/what-is-m3ua、および/answers/what-is-sigtranを参照してください。
SDP(Session Description Protocol、RFC 8866)は、メディアセッションの内容(各側で使用するコーデック、IPアドレス、ポート、パラメータなど)を記述するテキスト形式です。SDP自体はトランスポート層ではなく、オファー/アンサー交換としてSIP(またはWebRTC)内で動作し、メディアが流れる前に2つのエンドポイント間でRTPの送信方法について合意を形成します。コーデックのネゴシエーションとNAT候補の交換は、どちらもSDP内で行われます。詳細は/answers/what-is-sip、/answers/what-is-voice-codec、および/answers/what-is-webrtcを参照してください。
SGP.32は、IoT eSIMプロビジョニングに関するGSMAの2023年仕様です。消費者向けeSIM仕様(SGP.22)がQRコードによるユーザー操作を必要とし、従来のM2M仕様(SGP.02)が重量級のSM-DP/SM-SRペアを必要とするのに対し、SGP.32ではIoT Profile Assistant(IPA)と、画面のないデバイス向けに設計されたリモートSIMプロビジョニングフローが導入されています。
SIGTRANは、IPネットワーク上でSS7シグナリングを転送するIETF/3GPPファミリーのプロトコルです(順序付けられたマルチストリームの信頼性の高い配信を実現するため、通常はTCPではなくSCTPを使用します)。これは、通信事業者がかつて多大なコストを払ってリースしていた専用のTDM/E1 SS7リンクに代わるもので、SS7が他のあらゆる通信と同様に同じIPバックボーンを利用することを可能にしました。2026年現在、通信事業者間のほぼすべてのSS7リンクは、実際には基盤としてSIGTRANを使用しています。
SIGTRANは、専用のTDMリンクの代わりにIPネットワーク上でレガシーなSS7シグナリングを伝送するIETFのプロトコルファミリーです。信頼性の高いマルチホームなトランスポートとしてSCTPを使用し、M3UAやM2PAなどの適応層を使用してSS7のMTPインターフェースをIPに提示します。これにより、通信事業者は上位のアプリケーションを変更することなく、最新のパケットネットワーク上でSS7/MAP相互接続、SMS配信、およびHLRクエリを実行できます。
SIGTRAN内部では、SS7アプリケーションプロトコル(MAP、ISUP、SCCP)をIP/SCTPトランスポートに接続するためのブリッジが必要です。そのブリッジとなるのがアダプテーション層です。現在、実用化されているのはM2UA(MTP2の代替)、M3UA(MTP3の代替)、およびSUA(SCCP-User Adaptation — MTP3を完全にバイパスし、SCCPをSCTPに直接接続)の3つです。適切な層の選択は、主にレガシーなSS7スタックをどの程度維持したいかによって決まります。
SIP(Session Initiation Protocol, RFC 3261)は、IP経由でリアルタイムの音声およびビデオセッションの確立、変更、終了を行うシグナリングプロトコルです。呼び出し、呼び出し音、応答、切断といったコール制御を処理する一方で、実際の音声はSIPメッセージ内のSDPオファー/アンサーを通じて交渉されたRTPメディアとして別途送信されます。SIPは、VoIP、SIPトランキング、およびプログラマブル音声のバックボーンです。/answers/what-is-rtp、/answers/what-is-sdp、/answers/voice-api-sip-trunkingを参照してください。
SM-DP+(Subscription Manager — Data Preparation +)は、eSIMプロファイルを準備、暗号化し、eUICCへ安全に配信するGSMA定義のサーバーです。これは、コンシューマー向けeSIMアーキテクチャ(GSMA SGP.21/22)およびIoT eSIMアーキテクチャ(SGP.31/32)の中核となる信頼コンポーネントであり、通信事業者のプロファイル署名鍵をHSM内に保持し、各プロファイルを特定のeUICC識別子(EID)に紐付けます。
SM-DS(Subscription Manager — Discovery Service)は、GSMAによって定義されたディレクトリです。これにより、ユーザーがQRコードをスキャンしたりアクティベーションコードを入力したりすることなく、eUICCが1つ以上のSM-DP+サーバーにプロファイルのダウンロードが待機していることを検出できます。これはSM-DP+のサイレントパートナーです。SM-DP+がプロファイルを保持し、SM-DSがeUICCに取得先を伝えます。
SMPP 3.4 (1999)は、現在稼働しているほぼすべてのA2Pバインドで使用されている、依然として主要なSMS相互接続プロトコルです。SMPP 5.0 (2003)では、Unicode対応のヘッダー、ブロードキャストおよびセルブロードキャストのサポート、より高度なメッセージクラスのためのTLVが追加されましたが、ほとんどのSMSCやアグリゲーターはこれに移行しませんでした。今から選択される場合は、相手方が明示的に5.0を要求しない限り、TLS経由でSMPP 3.4にバインドしてください。
SMPP(Short Message Peer-to-Peer)は、SMSC、ESME(外部短文メッセージエンティティ)、およびアグリゲーター間でSMSを交換するためのオープンプロトコル標準です。バージョン3.4が最も広く普及しており、5.0ではUnicode対応のクリーンなヘッダーが追加されています。BroadNetは、プレーンTCPとTLSの両方をサポートしています。
ウィンドウとは、単一のバインドにおいて、ある時点でESMEが処理中(送信済みだが未承認)であるSMPP PDUの数のことです。これはバインドから得られるスループットを決定する最大の要因であり、多くの場合デフォルト設定のままにされているため、統合後の通信速度が合意したレートを大幅に下回る原因となります。
SMPP(Short Message Peer-to-Peer)は、アプリケーション(ESME)と携帯通信事業者のSMSCの間でA2P SMSを転送するオープンなTCPプロトコルです。ESMEは永続的なバインドを確立し、メッセージをバイナリ形式のsubmit_sm PDUとして送信し、同じソケット経由で配信レポートを受信します。バージョン3.4(1999年)は、現在ほぼすべての商用A2Pバインドで稼働しています。5.0も存在しますが、導入されることは稀です。SMPPは、REST SMS APIに代わる高スループットな選択肢です。
SMSCとSMSゲートウェイは、配信経路の異なるレイヤーに位置しています。SMSC(Short Message Service Centre)は、携帯通信事業者のコアネットワーク内にあるストア・アンド・フォワード方式のノードであり、SMSをキューに格納して端末に配信します。一方、SMSゲートウェイはアプリケーション向けのプラットフォームであり、HTTPまたはSMPP経由でメッセージを受け取り、正しい通信事業者のSMSCへルーティングします。すべてのSMSはSMSCを経由します。ゲートウェイは、アプリケーションがこれらに接続するための手段です。
SMSC(Short Message Service Center)は、モバイルネットワークの中核となるインフラコンポーネントであり、モバイルデバイスと外部アプリケーション間のSMSメッセージを保存、転送、配信します。すべてのSMS(A2P、P2P、MO、MT)は、SMSCを経由します。
SRTP(Secure Real-time Transport Protocol, RFC 3711)は、RTPの暗号化プロファイルです。VoIP通話の音声およびビデオメディアを暗号化・認証することで、伝送中の盗聴や改ざんを防ぎます。通常、シグナリングを保護するTLSを介したSIPや、WebRTCにおけるDTLS鍵交換と組み合わせて使用され、エンドツーエンドの通話秘匿性を実現します。詳細は/answers/what-is-rtp、/answers/what-is-sip、および/answers/what-is-webrtcをご覧ください。
SS7 MAP (Mobile Application Part)は、音声通話やデータセッション以外のすべて(位置情報の更新、付加サービス、USSD、およびすべてのSMSを端末に届けるSRI-for-SM / MT-ForwardSMの交換)にGSM/UMTSネットワークが使用するシグナリングプロトコルです。2026年においても、2G/3G/4G/5G非スタンドアロンネットワークにおけるすべての通信事業者間のSMSは、依然としてMAPを通じて着信します。
SS7 (Signalling System No. 7)は、ITU-Tが定義した制御プレーン用シグナリングシステムであり、2Gおよび3Gモバイルネットワークにおいて、呼設定、モビリティ管理、およびSMSルーティングに使用されます。MTP、SCCP、TCAP、MAPからなる階層スタックは、通信事業者間でのすべてのSMSを端末に届けるSendRoutingInfoForSMおよびMT-ForwardSMオペレーションを担います。4Gおよび5GではDiameterおよびHTTP/2シグナリングに取って代わられますが、現在配信されているSMSの大部分は依然としてSS7によって支えられています。
TCAP(Transaction Capabilities Application Part)は、ネットワークノード間のリクエスト/レスポンスの対話を管理するSS7レイヤーであり、SCCPの上にMAPなどのアプリケーション操作を載せて運びます。すべてのHLRクエリおよびSMSを配信するMT-ForwardSMは、TCAPトランザクションです。TCAPは攻撃者が悪用するMAP操作を包み込んでいるため、SS7シグナリングファイアウォールの重要な検査ポイントとなります。詳細は/answers/what-is-sccp、/answers/ss7-map-explained、および/operators/ss7-firewallをご覧ください。
Tuak(TUAKと表記されることもあります)は、Milenageに代わる将来を見据えた選択肢として設計された、3GPPで規定されているモバイルネットワーク向けの第2世代認証アルゴリズムです。MilenageがAES-128に基づいているのに対し、TuakはKeccak置換(SHA-3の基盤となるプリミティブ)に基づいています。これにより、より大きな鍵サイズ(最大256ビット)が可能となり、万が一AESベースのMilenageが弱体化した場合でも、異なる暗号ファミリーとして機能します。Tuakは、エアインターフェースレベルではMilenageと機能的に互換性があり、ネットワーク側がどちらを使用するかを選択します。
VLR(Visitor Location Register)は、各MSCに付随する一時的な加入者データベースです。端末が(ホームネットワークまたはローミング時に)MSCに登録されると、VLRはHLRからその加入者のプロファイルの作業コピーを取得します。これにより、サービス提供ネットワークは、毎回ホームのHLRに問い合わせることなく、通話の設定やSMSの配信を行うことができます。これは、HLRのシステムレコードに対するローカルキャッシュとして機能します。
NATトラバーサルとは、ルーター(プライベートIPアドレスを書き換えるもの)の背後にあるVoIPエンドポイントが、音声メディアを継続して受信できるようにする仕組みです。SIPとRTPはペイロード内にIPアドレスを含んでいるため、通常のNATではメディアパスが遮断されてしまいます。STUN、TURN、ICEといった技術、およびネットワークエッジ上のSession Border Controllerを使用することで、パブリックアドレスを特定し、必要に応じてメディアを中継することで、双方向の音声通信を可能にします。これは、片方向音声障害の一般的な原因となります。詳細は/answers/what-is-sbc、/answers/what-is-webrtc、および/answers/what-is-sipを参照してください。
WebRTC (Web Real-Time Communication)は、ブラウザやアプリがプラグインなしでリアルタイムの音声、ビデオ、データをピアツーピアで交換できるようにするオープン標準です。メディアキャプチャ、OpusおよびVP8/VP9コーデック、暗号化トランスポート(SRTP)、NATトラバーサル(ICE/STUN/TURN)をパッケージ化しており、SDPを用いてセッションをネゴシエーションします。WebRTCは、ブラウザ内でのクリック・トゥ・コール、ビデオ、音声エージェント体験を支えており、多くの場合、ゲートウェイを介してSIPやPSTNに接続されます。詳細は/answers/what-is-sip、/answers/what-is-srtp、および/answers/what-is-nat-traversalを参照してください。
サイレントSMS(正式にはType 0ショートメッセージ)は、携帯電話がネットワークに対して受信確認を行うものの、画面表示やユーザーへの通知を行わずに破棄するテキストです。ネットワークは端末の到達可能性を確認するためにこれを使用しますが、デバイスの追跡に悪用される可能性もあるため、通信事業者は未承諾のType 0トラフィックをスクリーニングしています。
セルブロードキャストは、電話番号を特定することなく、選択された基地局群に接続されているすべての端末に対して、同時に一つのメッセージを送信するモバイルネットワークサービスです。ネットワークが混雑している場合でも対象エリア内の全員に届くため、当局は地震や洪水、行方不明者の捜索などの公共警告に使用しています。
メッセージングWebhookは、貴社のサーバー上にあるHTTPSエンドポイントであり、メッセージングプラットフォームがリアルタイムのイベント(配信レポート、インバウンド(モバイルオリジネーテッド)メッセージ、ステータス変更など)をプッシュするために呼び出します。これにより、貴社がAPIに対してポーリングを行う代わりに、メッセージの配信、失敗、または受信が起きた瞬間にアプリケーションがそれを検知し、プログラムによる自動的な対応が可能になります。
TLS 1.3 (RFC 8446, 2018)は、より高速なハンドシェイクを実現したTLS 1.2の後継として、過去10年間に破損したすべてのアルゴリズムを排除し、前方秘匿性(forward secrecy)を必須としました。メッセージングにおける実質的な影響は、SMPPのバインディングにあります。ハンドシェイクが短縮されたことで、SMSCが再起動した際の再接続が高速化されます。また、RSA鍵交換の廃止により、たとえ後に秘密鍵が漏洩したとしても、過去のSMPPトラフィックをキャプチャしたpcapを後から復号することはできなくなりました。
音声APIおよびSIPトランキングは、アプリケーションに対してIP経由で電話ネットワークへのプログラム可能なアクセスを提供します。SIPトランキングは、物理的な電話回線を、PSTNおよび携帯ネットワークとの間で通話を伝送するSIPセッションに置き換えます。さらに、音声APIは上にRESTとWebhookによる制御インターフェースを構築するため、ソフトウェアによって200以上の国々で通話の発信、受信、およびルーティングをコードで制御することが可能になります。
音声コーデックは、アナログ音声をデジタルパケットに変換して伝送し、再び元の音声へと復元します。これには帯域幅と音質のトレードオフが伴います。G.711は、約64 kbit/sで動作する古典的な非圧縮の高品質コーデックであり、どこでも利用可能で低遅延ですが、帯域幅を多く消費します。Opus (RFC 6716)は、ビットレートを動的に適応させ、パケット損失に対しても高い耐性を持つため、VoIPやWebRTCにおける現代的な選択肢となっています。通話経路におけるコーデック間のトランスコーディングは、音質の低下と遅延を招きます。詳細は/answers/voip-quality、/answers/what-is-webrtc、および/products/voiceを参照してください。
規制当局(TDRA、CST、NTRA、TRC)、PDPL KSA、GDPR、HIPAA、GSMA Open Gatewayに基づく送信元IDのルール。
A2P 10DLC(10桁のロングコード)は、ブランドおよび各キャンペーンがThe Campaign Registry (TCR)に登録されていることを条件に、企業が標準的な10桁のローカル番号からA2P SMSを送信できる米国通信キャリアのフレームワークです。登録を行うことで、米国通信キャリアによってフィルタリングまたはブロックされる未登録のロングコードよりも、承認された高いスループットと優れた到達率が実現します。これは、米国のA2Pオプションにおけるショートコードとフリーダイヤルの間に位置付けられます。
DNC(Do Not Call)リスト(一部の市場ではDo Not Disturb (DND)とも呼ばれます)は、所有者がマーケティング電話やメッセージをオプトアウトした電話番号の登録簿です。多くの規制当局が国家レベルのDNC/DND登録簿を運用しており、キャンペーン実施前にリストをそれらと照合してクリーニングすることは、ほとんどの市場において法的要件となっています。STOP/オプトアウトキーワードを遵守することは、SMSにおける同等の措置です。詳細は/answers/what-is-p2a-smsおよび/answers/gdpr-for-messagingを参照してください。
GSMA Open Gatewayは、携帯通信事業者が標準化されたCAMARA定義のAPIを通じて、ネットワーク機能(番号認証、位置情報、デバイスステータス、オンデマンド品質)を単一のセットで公開するための、MWC 2023で開始された業界のイニシアチブです。これは、CPaaS、RCSハブ、および通信事業者ごとの相互接続による断片化に対する、通信業界の回答です。
個人データ保護法(PDPL)は、サウジアラビア王国の包括的なデータ保護フレームワークであり、2023年9月14日から施行され、2024年9月より完全施行されています。この法律は、KSAにおける個人の個人データの収集、利用、および国境を越えた移転のすべてを規定しています。これには、メッセージ送信先のMSISDN、保持される同意記録、およびデータが世界のどこで処理されるかも含まれます。
SMSコンプライアンスプログラムは、5つの柱に基づいています。明確なオプトインを取得して記録すること、オプトアウト(STOP)を即座に尊重すること、送信元IDを登録し正しく分類すること、送信禁止時間帯および現地のマーケティング法を遵守すること、そして適用されるプライバシー制度の下で個人データを保護することです。要件は国によって異なりますが、これらの基本原則はほぼすべての地域に適用され、通信事業者や規制当局が実際に執行する内容です。
Telephone Consumer Protection Actは、携帯電話番号への通話およびテキストメッセージを規定する米国の法律です。A2P送信者に対して、同意基準、オプトアウトの義務、および時間帯の制限を定めています。また、メッセージごとに法定損害賠償が課されるため、米国のメッセージングプログラムは他の多くの国よりも厳格に監査されます。
オプトアウトは、即時かつ恒久的に尊重してください:STOP(および現地の同等語)のような標準的なキーワードを認識し、その番号を抑制リストに追加して、直ちにすべてのマーケティング送信を停止し、オプトアウトが完了したことを一度だけ通知します。オプトアウトを正しく処理することは、ほとんどの市場における法的要件であると同時に、到達率を保護することでもあります。オプトアウトしたユーザーに繰り返しメッセージを送信することは、送信元レピュテーションを損なう原因となります。
マーケティング用のSMSを送信する前に、明示的で十分な説明に基づいたオプトインを取得してください。購読者に対し、何に登録するのか、メッセージの頻度はどのくらいか、そして停止方法を伝えます。また、同意がいつ、どのように与えられたかの監査可能な記録を保持し、単一のウェルカムメッセージで購読を確定させてください。クリーンで同意に基づいたオプトインは、コンプライアンスと到達率の両方の基盤となります。購入したリストやスクレイピングしたリストは、その両面において失敗します。
クワイエットアワー(送信禁止時間帯)とは、市場が商業的なメッセージングを禁止または制限する期間を指します。通常は夜間であり、宗教的な祝日や国民の祝日に設定されることもあります。この時間枠は国ごとに規制当局または通信事業者によって設定され、受信者の現地時間に適用されます。また、通常、ワンタイムパスワードなどのトランザクション通信は除外されます。
要件があるすべての市場において英数字の送信元IDを登録してください。IDは認識可能なブランド名(最大11文字のGSM-7文字)とし、トラフィックをトランザクショナルまたはプロモーションとして正しく分類し、顧客が信頼できるよう一貫して使用してください。また、登録された活用事例に矛盾するコンテンツは決して送信しないでください。適切に管理された送信元IDは信頼性と到達率を向上させますが、不一致がある場合は通信事業者のファイアウォールによって停止されます。
トランザクション型SMSとマーケティング型SMSは、どちらもA2Pですが、規制当局や通信キャリアによる扱いは大きく異なります。トランザクション型SMSは、ユーザーがリクエストした、あるいは必要とする情報(OTP、注文の更新、予約のリマインダーなど)を配信するもので、通常はマーケティングへの同意なしで送信可能です。一方、マーケティング型SMSは特典を宣伝するものであり、明示的なオプトインと機能するオプトアウトが必要です。また、送信タイミング、送信元ID、配信ルートの優先順位も異なります。
SMS抑制リストとは、マーケティングメッセージの受信を拒否すべき電話番号を送信者が管理する登録リストです。これには、STOPと返信したユーザー、同意を撤回したユーザー、または連絡を希望しない旨を伝えたユーザーが含まれます。すべてのプロモーション送信時にこのリストと照合されるため、オプトアウトした番号に誤ってメッセージが送信されることはありません。
STIR/SHAKENは、VoIP通話において発信番号に暗号署名を付与し、着信側の通信事業者が発信者IDのなりすましを確認できるようにする、IETFおよびATIS標準のフレームワークです。STIR (Secure Telephone Identity Revisited)は署名付きPASSporTトークンを定義し、SHAKEN (Signature-based Handling of Asserted information using toKENs)は通信事業者がそれをどのように適用するかを定義します。これは、違法な発信者IDのなりすましやロボコールに対抗するため、米国およびカナダの通信事業者に対して義務付けられています。詳細は/answers/what-is-cliおよび/answers/what-is-sender-id-spoofingを参照してください。
UAEの携帯電話番号にA2P SMSを送信するために使用されるすべての英数字の送信元IDは、TDRA(通信・デジタル政府規制局)に事前登録する必要があります。登録はライセンスを受けた現地のSMSアグリゲーター(BroadNet、du、e&)を通じて行われ、5〜7営業日を要し、費用は送信元ID1件につき初回料金としてAED 250、および年額としてAED 500かかります。
WhatsAppでは、企業がWhatsApp Business Platformを通じてメッセージを送信する前に、個人のオプトインを取得することを義務付けています。Metaのポリシーに基づき、オプトインでは、その人物が貴社からのメッセージ受信に同意していることを明示し、貴社の名称を記載する必要があります。収集方法は任意ですが、送信先のすべての国の同意法を遵守しなければなりません。公式のMeta Business Solution ProviderであるBroadNetは、WhatsAppのオンボーディングの一環として、オプトインおよびオプトアウトの処理を設定します。
アルファニュメリック送信元IDとは、SMSの送信元として電話番号の代わりに表示される、最大11文字の英数字によるブランド名です。これによりメッセージが即座に識別可能になりますが、受信者はそのメッセージに返信できず、ほとんどの規制市場では、通信事業者が配信を行う前に各IDの登録が義務付けられています。
DLT(分散型台帳技術)登録は、TRAIによって定められたインドの義務的な制度です。この制度下では、すべての商用SMS送信者、送信元ID、およびメッセージテンプレートは、トラフィックを配信する前に、通信事業者が運営するブロックチェーンプラットフォームに登録する必要があります。未登録または不一致のメッセージは、単にレート制限されるだけでなく、通信事業者によってブロックされます。
エジプトのNTRA(National Telecommunications Regulatory Authority)は、すべてのA2P SMSの送信元IDの事前承認、およびすべてのA2PトラフィックがNTRAのライセンスを持つ現地のSMSアグリゲーターを経由して着信することを義務付けています。エジプトではグレールートは一切容認されず、ライセンスのないルートは数日以内に通信事業者のファイアウォールによって検知・遮断されます。登録には10〜15営業日を要します。
KSAの携帯電話番号へのすべてのA2P SMSには、CST登録済みの英数字送信元IDを使用する必要があります。CST(Communications, Space and Technology Commission)は、ライセンスを保有する現地のローカルアグリゲーターを通じた申請を義務付けています。登録には通常5〜10営業日を要します。STC、Mobily、Zain KSAは、それぞれCSTと同期された独自の執行データベースを運用しています。
ダブルオプトインは、2段階の同意プロセスです。ユーザーがメッセージ配信に登録した後、購読を確認するための確認メッセージ(例:「YES」と返信させるなど)を送信し、ユーザーがそれに応答した場合にのみ登録を行います。これにより、番号の所有者が真にメッセージを希望していることを証明できる、最もクリーンで正当性の高い同意が得られ、マーケティングプログラムの到達率とコンプライアンスの両方を保護します。
フリーダイヤル・メッセージングは、フリーダイヤル番号(北米では800、833、844、855、866、877、888のプレフィックス)から送信されるA2P SMSおよびMMSです。フリーダイヤル番号は、大量のA2Pを送信する前に通信キャリアによる認証を受ける必要があります。一度認証されると、ショートコードのようなコストやリードタイムをかけることなく、高いスループットと広範なリーチを提供します。米国での大量のトラフィックにおいて、10DLCに代わる一般的な選択肢となっています。詳細は/answers/what-is-a2p-10dlcおよび/answers/what-is-short-codeをご覧ください。
一般データ保護規則(EU 2016/679)は、メッセージングに使用されるMSISDNを含む、EU/EEA内の個人の個人データのすべての収集および使用を規定しています。法人向けSMSにおいて、GDPRが最も重要となるのは、法的根拠、オプトアウト/消去権、データの国境を越えた移転、処理者契約、およびデータ侵害の通知の5点です。罰金は、2,000万ユーロまたは全世界の年間売上高の4%のいずれか高い方の額に達します。
HIPAA(米国における医療保険の相互運用性と責任に関する法律)は、個人を医療行為に結びつけるあらゆる情報である保護対象保健情報 (PHI)を規定しています。メッセージングにおいて、SMSまたはWhatsAppメッセージがPHI(クリニック名、予約の専門分野、検査結果、処方箋など)を伝達した瞬間に、HIPAAがトリガーされます。関連する規則には、プライバシー規則、セキュリティ規則、および侵害通知規則があります。
ヨルダンのTRC(Telecommunications Regulatory Commission)は、ヨルダンの携帯電話番号へのすべてのA2P SMSに対して、送信元IDの事前登録を義務付けています。登録は、宛先の通信事業者(Zain Jordan、Orange Jordan、Umniah)またはライセンスを持つ現地のSMSアグリゲーターを通じて行われます。標準的な処理期間は5〜7営業日です。費用は、初回のみ50〜100 JODに加え、少額の年間更新料がかかります。
ほとんどの規制当局では、A2P SMSが受理される前に、英数字の送信元IDを事前に登録しておくことが義務付けられているため、登録は選択肢ではなく必須条件となります。一般的な手順は、コンプライアンスに準拠した送信元ID(最大11文字のGSM-7文字)を選択し、ブランド名、活用事例、およびコンテンツのサンプルを提出した後、規制当局または通信事業者による審査を待つというものです。要件やリードタイムは国によって異なるため、各市場の正確なプロセスについては国別ガイドを参照してください。
本番環境で発生する問題 — グレールート、SIM-box詐欺、SMSパンピング(AIT)、送信元IDのなりすまし、OTTバイパス、ホップバイホップの遅延、配信ルートのフェイルオーバー、通信事業者向けのA2P収益化。
A2P収益化とは、本来であればグレールートやP2Pで配信されるような、アプリケーションから個人へのSMSトラフィックからホールセール収益を獲得するための、通信事業者側の規律です。これは、世界中のティア1通信事業者にとって最大の単一のSMS収益源の一つです。A2P SMS市場は年間で750億〜950億米ドルの価値があり、通信事業者はファイアウォール、直接契約、およびIR.71に準拠した商用フレームワークを通じて、そのシェアを拡大しています。
ACD (Average Call Duration)は、一定期間における応答通話の平均時間です。総通話時間を応答回数で割って算出されます。これは音声トラフィックの主要なKPIです。通話量と組み合わせることで、回線やエージェントの規模を決定するためのアーラン負荷を算出でき、ASRと併せて配信ルートやサービス品質を明らかにします。(Automatic Call Distributorとは混同しないでください。)/tools/erlang-calculatorを使用して容量を算出します。詳細は/answers/what-is-asrおよび/answers/what-is-pddを参照してください。
AIT(人工的に膨張させたトラフィック)は、SMSパンピングまたは料金詐欺とも呼ばれ、詐欺師がボットを使用して、共謀した通信事業者の管理下にある番号範囲に対して大量のOTPまたは認証SMSをトリガーし、着信料金の一部を回収するスキームです。被害を受けるのは、メッセージ料金を支払う企業です。放置すると、AITは誰にも気づかれる前にOTPの請求額を数倍に膨らませる可能性があります。
ダッシュボードでAPIキーに移動し、新しいキーを生成してアプリケーションにデプロイした後、古いキーを失効させてください。失効は即座に反映され、キーがログに記録されることはないため、ローテーションされたキーは残留する露出なしに直ちに機能しなくなります。定期的なスケジュール(例:四半期ごと)や、漏洩の疑いがある直後にローテーションを行い、テスト用認証情報のトークンは本番環境のシークレットとして扱ってください。これは本番環境のエンドポイントを呼び出すためです。詳細は/developers/authenticationを参照してください。
HTTP APIを介してSMSを送信することは、宛先番号、送信元ID、およびメッセージ本文をRESTエンドポイントに渡し、そのエンドポイントがメッセージを通信事業者ネットワークに転送し、配信追跡が可能なメッセージIDを返すことを意味します。
ASR (Answer-Seizure Ratio)は、発信されたコール試行(seizures)のうち、着信側によって応答された割合です。これは通信キャリア間の相互接続における最も重要な音声品質KPIです。通信事業者、ホールセール音声トレーダー、コンタクトセンタープラットフォームは、すべて宛先ごとのASRによって事業の成否が決まります。ASRが宛先の通常範囲を下回る場合は、配信ルートの劣化、不正、またはシグナリングの問題を示す即座の警告信号となります。
ATG (Anti Traffic Generation)は、通信事業者側のSMSファイアウォールが、人工的に生成されたSMSトラフィック(パンピングされたOTP、SIMボックス経由のA2P、ボットによるスミッシングキャンペーン、および自然なトラフィックを装った様々な種類のグレールートの悪用など)を検出し、阻止するために使用する一連の技術の総称です。ATGは、通信事業者の収益と、常に進化し続ける詐欺市場との間に立つ防壁となります。
/signupからテストアクセスを申し込むと、BroadNetのエンジニアが1営業日以内にテスト用認証情報を添えて返信します。最初のテストメッセージは、通常、認証情報の受け取りから約5分後に送信されます。テスト用認証情報は本番環境のエンドポイントであるhttps://api.broadnet.me に対して機能し、テストメッセージは検証した携帯電話番号にのみ送信されるため、エンドツーエンドでの構築とテストが可能です。実際の受信者にメッセージを届けるには、ビジネス/KYC認証を完了して本番送信と登録済み送信元IDを有効にし、支払い情報を追加する必要があります。その後、リクエストから本番環境への切り替えは通常5〜15営業日で行われます。本番稼働への移行にコードの変更は必要ありません。詳細は/developers/quickstartを参照してください。
CPS(calls per second)は、メッセージングにおけるTPSに相当する音声ネットワークの指標で、プラットフォームまたは通信キャリアのトランクが新しい発信試行を受け入れる最大レートのことです。これは、同時にアクティブな通話数に関わらず、音声OTPキャンペーン、通知、またはコンタクトセンターの発信システムによるアウトバウンド発信のバーストを制限します。契約しているCPSを超えると、発信試行が拒否されるか、キューに保留されます。詳細は/answers/what-is-tps、/answers/what-is-pdd、および/tools/erlang-calculatorをご覧ください。
Diameterシグナリングセキュリティは、4G/LTEおよび5G Non-StandaloneのDiameter制御プレーンを、位置追跡、加入者データの窃取、および不正行為から保護するための通信事業者の制御セットです。これには、Diameter Edge Agent (DEA)およびGSMA FS.19ルールを適用するシグナリングファイアウォールが含まれます。ネットワークエッジでS6a/S6dおよびローミングDiameterメッセージをスクリーニングし、正当な通信事業者間のシグナリングのみがHSSに到達するようにします。
CDR(Call Detail Record:通話詳細記録)は、通話、SMS、データセッションといった個々の課金対象イベントに関する通信事業者の課金記録であり、通常、そのイベントを仲介したネットワーク要素(MSC、SMSC、GGSN、OCS)で生成されます。EDR(Event Detail Record:イベント詳細記録)は、イベントに付随して発生するすべての情報を捕捉する、より広範な分析・アプリケーション層の記録です。これには、課金対象となる通話だけでなく、その周囲にあるプラットフォームレベルのメタデータも含まれます。CDRは課金のためのものであり、EDRは分析のためのものです。
IRSF(International Revenue Share Fraud:国際収益分配詐欺)は、犯罪者が国際プレミアムレート番号をリースし、それらに対して人工的な通話やメッセージを生成することで発生する通信詐欺です。これにより、発信側の通信事業者や企業は膨大な着信料金を支払うことになり、詐欺師と番号提供者がその収益を分配します。
LCR(Least-Cost Routing)は、宛先へのあらゆる経路の料金テーブルに基づき、各メッセージまたはコールに対して利用可能な最も安価な配信ルートを自動的に選択します。高度なLCRでは、単に価格だけでなく、品質やコンプライアンスを考慮して価格を評価します。なぜなら、最も安価なSMS経路はグレールートであることが多く、到達率が不安定であったり、送信元IDが破損したりすることが頻繁にあるためです。真の目標は、最も効果的なコスト、すなわち「正常に配信されたメッセージあたりの価格」を最適化することです。詳細は/answers/sms-routing-lcr、/answers/what-is-grey-route-sms、および/operators/smsc-gatewayを参照してください。
MAP-PROVIDE-SUBSCRIBER-INFO (MAP-PSI)は、あるネットワーク要素が別の要素に対して加入者の状態(通常はサービス提供中のMSC、現在の位置情報(Cell-IDおよびLAI)、およびIMEI)を照会できるようにするSS7MAP操作です。これは正当な通信事業者間の利用(ローミングパートナーへの照会、適法な傍受、ネットワーク内部サービス)のために設計されましたが、典型的なSS7攻撃対象の操作の一つとなり、現在はSS7シグナリングファイアウォールによって厳格に制御されています。
MAP-SEND-ROUTING-INFO-FOR-SM (MAP-SRI-for-SM)は、SMSCが受信者のHLRに対して「この加入者は今どこにいて、どのようにしてSMSを配信すればよいか?」を問い合わせるために送信するSS7 MAP操作です。レスポンスにはIMSIとサービングMSCのアドレスが含まれており、これらがなければ通信事業者間でのSMSを配信することはできません。また、歴史的に、これは世界で最も悪用されてきたSS7操作の一つであり、SS7ファイアウォールポリシーの中核をなすものです。
MOS (Mean Opinion Score)は、音声通話品質の標準的な指標であり、1(悪い)から5(非常に良い)で評価されます。4.0以上は高品質(toll quality)とされ、3.5を下回ると品質の低下が顕著になります。元々は人間による聴取テストでしたが、現在では通常、測定されたレイテンシ、ジッター、パケットロスから(ITU-Tモデルに基づき)自動的に推定されます。これは、通信事業者が配信ルートを比較したり、品質の低いコールパスを診断したりするために使用する単一の数値です。詳細は/answers/voip-quality、/answers/what-is-jitter、および/products/voiceを参照してください。
MTTR(平均復旧時間、Mean Time To Recovery/Restore/Repair)は、サービス障害が発生してから通常のサービスが復旧するまでの平均時間です。これは通信プラットフォームにおける最も実用的な運用KPIです。MTTRを1分短縮するごとに、加入者からの苦情の減少、SLA違反によるクレジット返還の抑制、および障害発生時の収益損失の軽減に直接つながります。
MVNO(仮想移動体通信事業者)とは、自社ブランドのプランを販売するものの、無線ネットワーク自体は所有せず、ホスト通信事業者のネットワークへのアクセスをホールセール価格で購入するモバイルサービスプロバイダーです。MVNOがブランド、顧客関係、および通常は請求業務を担い、ホストネットワークが通話、データ、メッセージの伝送を担います。
GSMA TD.35で定義されているNRTRDE(Near Real Time Roaming Data Exchange)は、訪問先通信事業者がイベント発生から4時間以内にローミング利用記録をホーム通信事業者に送信することを義務付けており、日次のTAPファイルよりも大幅に高速です。その目的は不正制御にあります。SIMボックスや高額料金への悪用といった高額なローミング不正は、日次のTAPサイクルで発覚する前に多大な損失をもたらす可能性があるため、NRTRDEによって検知までの時間を短縮します。詳細は/answers/what-is-tapおよび/answers/telecom-fraud-preventionを参照してください。
SMSは、アプリなしですべての電話に届くため、デフォルトのOTPチャネルとなりますが、最適な選択は市場とリスクプロファイルによって異なります。ユニバーサルなリーチにはSMS、対応している場合は低コストかつ高速なフラッシュコール、アプリ利用ユーザーにはWhatsApp、摩擦のない認証にはサイレントネットワーク認証、そしてフォールバックとして音声を使用します。最も強力な認証フローは、単一の手段に頼るのではなく、複数の手段を連鎖させることで、チャネルの失敗がログインの妨げにならないように設計されています。詳細は/products/otpをご覧ください。
OTPの到達率は、宛先の通信事業者が端末への配信を完了したと確認したワンタイムパスワードメッセージの割合です。これは、送信されたOTPに対する配信レポート(DLR)の割合として算出されます。配信されたコードが使用されない場合もあるため、実際にコードを入力したユーザーの割合である認証(コンバージョン)率とは異なります。BroadNetの対応国・地域のページには、市場ごとの通信事業者直結による一般的な到達率を掲載しています。UAEのページでは99.6%です。
専用の高優先度ルートを通じてSMSワンタイムパスワードを配信し、コードを短く(4〜8桁)設定、有効期限を短く(通常5〜10分)設定し、1回限りの使用を強制し、番号ごとのリクエストにレート制限を設けることで、SMSパンピング詐欺を防ぎます。メッセージの冒頭付近にブランド名とコードを配置し、フィッシング詐欺と誤認されないようクリック可能なリンクは含めず、SMSが遅延した場合に備えてフォールバックチャネルを設定してください。詳細は/products/otpを参照。
以下の5つのステップでOTPフローを構築します。サーバー側で使い捨てのショートコードを生成し、フォールバックを備えた高優先度チャネルで送信します。次に、有効期限を短く設定したハッシュ化コピーを保存し、試行回数制限を設けてユーザーの入力内容を照合します。最後に、SMSパンピングを防ぐためにリクエストにレート制限をかけます。コードはログに記録せず、クライアント側での検証は決して信頼せず、コード自体を不要にするネットワークベースの検証を優先してください。
OTTバイパスとは、Over-The-Topメッセージングアプリ(WhatsApp、Telegram、iMessage、Signal)によって、通信事業者のSMS収益が徐々に置き換わる現象のことです。世界的に、ユーザーが会話型メッセージングをOTTへ移行しているため、P2P SMSトラフィックは2019年以降約30%減少しています。通信事業者にとって、OTTバイパスは消費者向けメッセージング料金の損失を意味します。法人向け送信者にとっては、チャネルミックスがWhatsAppおよびRCSへと再編されることを意味します。
PDD(Post-Dial Delay)とは、発信が開始された瞬間(発信者がダイヤルを完了した時点、またはシステムが発信を行った時点)から、呼び出し音が聞こえる、あるいは通話が接続されるまでの時間のことです。PDDが高い場合、通常はシグナリングパスの長さや複数の通信キャリアにわたるルート探索が原因であり、接続前に発信者が電話を切ってしまう原因となります。これは、低品質なホールセール音声ルートの典型的な症状です。詳細は/answers/what-is-asr、/answers/what-is-acd、および/tools/erlang-calculatorをご覧ください。
SIMスワップ詐欺とは、犯罪者が携帯通信事業者を説得または買収し、被害者の電話番号を攻撃者が制御するSIMに移動させる攻撃です。これにより、その番号宛てのすべてのSMSワンタイムパスワードが攻撃者の端末に届くようになります。そのため、高価値なアクションにおいてSMS OTPのみでは十分な認証とは言えません。
SIMボックスとは、携帯通信事業者から提供された数十枚または数百枚の物理的なSIMカードを保持するハードウェアであり、これらを使用して、受信した国際電話(またはA2P SMS)を、あたかも個々の一般加入者からのオンネット通話であるかのように着信させます。これにより、通信事業者の国際着信料金やA2P SMS料金を回避するため、世界中の通信事業者に年間推定USD 30億〜70億ドルの損失を与えています。
まず、テスト用認証情報を使用してSMSの統合をテストしてください。テスト用認証情報は本番エンドポイントに対して機能するため、ご自身の認証済み番号に送信し、APIが期待通りの受理レスポンスを返すことを確認してください。次に、Webhook経由で配信レポート(DLR)が届くことを確認し、本番稼働前にエンコーディング、送信元ID、およびセグメント数を確認してください。承認後は、配信ルートの品質を検証するために、実際の宛先国へ少量の最初のバッチを送信し、その後に規模を拡大してください。
SMSアナリティクスは、メッセージングのパフォーマンス(到達率、通信事業者別の失敗理由、リンクのクリック率、インバウンド返信、オプトアウト、そして最終的なコンバージョンとROI)を測定するものです。SMSにはネイティブな開封率が存在しないため、アナリティクスは配信レポート、トラッキングリンク、および後続のコンバージョンから構築されます。優れたアナリティクスを活用することで、送信プロセスを最適化可能なフィードバックループへと変えることができます。
未達のSMSは、ほとんどの場合、未登録の送信元ID、無効または到達不能な番号、グレールートによるフィルタリング、エンコーディングの誤り、または端末の電源オフといった数少ない原因のいずれかに起因します。これらはそれぞれ配信レポートに異なる形で表示されます。
ショートコードとは、大量の双方向SMSのためにリースされる4〜6桁の番号です。プロバイダーまたは市場のショートコード登録機関を通じて申請し、ブランド名と活用事例を提出して通信事業者の承認を得た後、プロビジョニングと審査の期間を経て取得します。ショートコードは、キャンペーンやOTPにおいて高いスループットと強力な到達率を提供しますが、送信元IDやロングコードと比較してコストが高く、プロビジョニングにも時間がかかります。
グレールートとは、宛先となる通信事業者との公式なA2P契約を回避して、P2P向け、またはその他の消費者向けトラフィック用の経路、すなわち一般的にはSIMボックス、海外のHLRバックドア、あるいは未申告のアグリゲーター相互接続を経由して配信されるA2P SMSトラフィックのことです。グレールートはメッセージを安価に配信できますが、信頼性に欠け、通信事業者の収益化を妨げるものであり、SMSファイアウォールによって強力にブロックされます。
スマートルーティングとは、メッセージングプラットフォームが各メッセージに最適なパスをリアルタイムで選択するために使用するロジックです。品質、コスト、宛先に基づいて通信事業者の配信ルートの中から選択し、パスの品質が低下した場合には自動的に再ルーティングを行います。手動の介入なしに到達率を最大化し、コストを制御することを目指しており、最小コストルーティングや自動ルートフェイルオーバーと密接に関連しています。
レート制限は、スループットを保護し、公平な利用を徹底し、SMSパンピングのような悪用を防ぐために、特定の時間枠内(APIキーごと、送信者ごと、または宛先番号ごと)で受け入れられるメッセージやリクエストの数を制限する仕組みです。これはレート(例:1秒あたりのメッセージ数)として表され、暴走したジョブや攻撃者によって全体の到達率が低下するのを防ぎます。
SMSのスケジューリングとは、メッセージを即時に送信するのではなく、指定した将来の時刻に送信することです。これは、受信者の現地営業時間内に連絡を取ったり、キャンペーンのタイミングを合わせたり、リマインダーを送信したりするために使用されます。優れたスケジューリング機能はタイムゾーンを考慮し、送信禁止時間帯(Quiet hours)を尊重します。そのため、午前10時に送信するように設定されたメッセージは、単一のタイムゾーンで一斉に届くのではなく、各受信者のタイムゾーンにおける午前10時に届きます。
継続的な大量配信を実現するには、SMPPをバインドしてSMSスループットを拡張し、需要に先立って十分な通信事業者のキャパシティを確保し、複数のバインドや配信ルートに負荷を分散させ、バックオフを用いてレート制限を遵守し、さらに配信不能な番号へのキャパシティ消費を防ぐために事前にリストを検証してください。製品ローンチ時のOTPのようなピーク時のバーストには、リアルタイムでのリクエストではなく、事前にキャパシティを予約しておく必要があります。
SMSフォールバック戦略は、WhatsAppやRCSといったよりリッチなチャネルでの配信に失敗した場合、または受信者がそれらのチャネルで連絡がつかない場合に、メッセージをSMSを介して自動的に再送し、メッセージを確実に届けます。これは、最新チャネルのブランディング、リッチなコンテンツ、経済性と、セーフティネットとしてのSMSの普遍的な到達範囲を組み合わせたもので、到達率を犠牲にすることなく、両方の利点を享受できます。詳細は /products/omnichannelをご覧ください。
通信事業者との直接接続ルートでの送信、英数字の送信元IDの登録、HLRルックアップによる受信者リストのクリーニング、正しいGSM-7/Unicodeエンコーディングの使用、および配信レポートの監視による失敗の迅速な検知と再ルーティングにより、SMSの到達率を向上させることができます。慢性的な配信トラブルの多くは、ファイアウォールによってブロックされるグレールート、およびメッセージが端末に届く前に通信事業者に破棄される未登録の送信元IDという2つの原因に帰結します。
人工的に膨張させたトラフィック(AIT)は、SMSパンピングまたはSMS料金詐欺とも呼ばれ、ボットがブランド自身のアプリやウェブサイトから大量のOTP認証SMSをトリガーする詐欺行為です。これらのメッセージが実際のユーザーに届くことはありません。配信チェーンに結託した詐欺師は、メッセージごとの着信料金を徴収するだけです。貴社がSMS料金を支払い、詐欺師がその分け前を受け取ることになります。
SMSファイアウォールとは、メッセージング経路上のSMSトラフィックを検査、分類、制御する通信事業者向けプラットフォームです。グレールート、SIMボックスによるインジェクション、スミッシング、送信元IDのなりすましをブロックすると同時に、アプリケーション・トゥ・パーソン(A2P)トラフィックが適切に宣言され、課金されることを保証します。これにより、加入者を詐欺から保護し、流出したA2P収益を回収します。
SMS一斉送信を行うには、RESTまたはSMPP経由でプロバイダーに接続するか(またはキャンペーンダッシュボードにリストをアップロードし)、送信元IDを登録して、すべての受信者がオプトインしていることを確認してください。その後、配信レポートを監視しながら、スループットを管理したバッチ送信を行います。成功を左右する4つの要素は、同意を得たクリーンなリスト、登録済みの送信元ID、セグメント数を制御するための正しいエンコーディング、そして失敗を早期に察知するためのDLRモニタリングです。詳細は/products/bulk-smsをご覧ください。
ホップバイホップのレイテンシとは、アプリケーションと受信側の端末の間にある各中間SMSCまたはアグリゲーターによって累積される遅延のことです。直接A2Pルートの場合、ホップ数は2〜3ホップ(アプリ → BroadNet SMSC → 通信事業者SMSC → 端末)です。グレールートの場合、ホップ数は8〜12ホップに及ぶことがあり、各ホップで数十から数百ミリ秒のキューイングおよびシグナリング遅延が発生します。OTPや、時間の経過に敏感なメッセージングにおいて、ホップ数は主要なコスト要因となります。
SMSルーティングは、各メッセージが端末に到達するためにどの通信事業者パスを通るかを決定します。最小コストルーティング(LCR)は、品質およびコンプライアンス規則を満たした上で、利用可能な最も安価な配信ルートを自動的に選択します。宛先ごとに異なる価格と信頼性を持つ複数の経路が存在するため、優れたルーティングはコストと到達率のバランスを最適化します。つまり、通信事業者との直接接続を優先し、安価だが信頼性の低いグレールートを避けるように制御します。
SS7シグナリングセキュリティとは、シグナリングファイアウォール、カテゴリ別のメッセージフィルタリング、ピアレピュテーションスコアリングなどの通信事業者による制御セットであり、位置情報の追跡、SMS傍受、および不正からSS7およびDiameterコントロールプレーンを保護します。GSMAのIR.82、IR.88、FS.07、およびFS.11に準拠しており、ネットワークエッジでMAPおよびDiameterの操作をスクリーニングすることで、正当な通信事業者間のシグナリングのみを通過させます。
TPS (transactions per second) — MPSまたは送信レートとも呼ばれます — は、メッセージングのバインドまたはアカウントのスループットの上限です。スロットリングエラーが返される前に、SMSCが1秒間に受け入れられるSMS submit_sm PDUの数を示します。A2Pバインドは契約されたTPSでプロビジョニングされます。これを超えるとESME_RTHROTTLEDレスポンスがトリガーされます。キャンペーンやOTPバーストの完了速度を決定するのは、単純なボリュームではなくTPSです。詳細は/answers/what-is-throughput-sla、/answers/what-is-cps、および/tools/smpp-error-codesを参照してください。
ジッターとは、RTP音声パケットの到着時間のばらつきのことです。一定の間隔で送信されたパケットも、ネットワークの混雑や配信ルートの違いにより、到着が不均一になります。そのまま再生すると、この不均一性によって音声が乱れます。ジッターバッファは、受信したパケットを一時的に保持し、一定のレートで解放することで再生をスムーズにします。これにより、わずかな遅延と引き換えに、よりクリアな音質を実現します。バッファの許容範囲を超える過度なジッターが発生すると、音声の途切れ(ドロップアウト)の原因となります。詳細は/answers/voip-quality、/answers/what-is-rtp、および/answers/what-is-mosを参照してください。
VoIPの通話品質は、レイテンシ、ジッター、パケットロス、コーデックの4つのネットワーク障害によって決定され、単一のMOS(Mean Opinion Score)として要約されます。音声はIP上でRTPパケットとして伝送されるため、パケットの遅延、順序の入れ替わり、またはドロップが発生すると、受信者が聞く音声の品質が低下します。QoS、ジッターバッファ、および適切なコーデックを用いてこれらを管理することが、大規模運用時でもクリアな通話品質を維持する鍵となります。
WhatsApp Business APIに番号を登録するには、Metaビジネスポートフォリオ、その中のWhatsApp Business Account (WABA)、およびSMSまたは音声通話を受信できる所有済みの電話番号が必要です。表示名とともに番号をWABAに追加し、Metaが送信するコードで認証を行い、2段階認証のPINを設定して、Cloud APIに登録します。公式のMeta Business Solution ProviderであるBroadNetは、お客様に対してこれらのステップを実行します。
スミッシング(SMSフィッシング)は、攻撃者が銀行、政府機関、配送業者などを装ってSMSを送信し、受信者を騙して悪意のあるリンクをクリックさせたり、認証情報を開示させたり、偽の料金を支払わせたりする詐欺手法です。ブランドからのSMSに対して、人々は信頼して迅速に行動するように条件付けられているため、スミッシングは非常に効果的です。防御策は多層的です。通信事業者のSMSファイアウォール、送信元IDの登録となりすまし防止、URLレピュテーション、および加入者への教育が挙げられます。
メールの到達率とは、正当なメールをスパムフォルダやハードバウンスではなく、受信トレイに届けるための技術です。これは、送信元認証(SPF、DKIM、DMARC)、IPおよびドメインに関連付けられたウォームアップ済みの送信レピュテーション、クリーンなリスト管理、およびメールプロバイダーが監視するエンゲージメントシグナルに基づいています。認証はメッセージの送信者を証明し、レピュテーションとエンゲージメントがメールの着信先を決定します。
メッセージキューは、送信可能な状態になるまで送信されたメッセージを保持し、バースト的な送信を平滑化してスループット制限を遵守します。配信ルートが許容する速度よりも速く送信された場合、プラットフォームは超過分をキューに蓄積し、許可されたレートで順次放出するため、スパイクが発生しても通信事業者に過度な負荷をかけたり、レート制限に抵触したりすることはありません。キューの動作は、大量送信やバースト送信が実際にどの程度の速さで完了するかを左右します。
ルートフェイルオーバーとは、失敗したプライマリルートからのSMS送信を、正常なセカンダリルートへ自動的に再ルーティングすることであり、理想的には同一のsubmit_smトランザクション内で行われます。1日あたり数千万件のメッセージを処理するCPaaSにとって、フェイルオーバーの有無は到達率99.9%と99.05%の差となり、ユーザーに認識される失敗回数において10倍もの違いが生じます。
ワン切り(Wangiri)とは、詐欺師が高額な国際電話番号から短い着信(不在着信)をかけ、被害者が折り返し電話をかけることで、詐欺師が収益を分配する高額な通話料を発生させる音声詐欺です。SMSのバリエーションでは、テキストメッセージで折り返しを促します。防御策には、通話パターンの分析、高額料金宛先へのブロック、および加入者への啓発が含まれます。詳細は/answers/telecom-fraud-preventionおよび/answers/what-is-cliをご覧ください
SMSを国際的に送信するには、すべての番号を完全なE.164形式(プラス記号、国番号、国内電話番号)でフォーマットし、目的地となる国への直接ルートを持つプロバイダーを通じて送信してください。また、市場で必要とされる場合は送信元IDを登録し、国ごとの料金やコンテンツ規則を考慮する必要があります。困難なのはAPIの呼び出しではなく、国によって大きく異なる配信ルートの品質とコンプライアンスです。
直接接続の配信ルートにおける健全なA2P SMS到達率は、サポートの行き届いた市場におけるクリーンで同意済みのリストであれば、通常90%台後半となります。ただし、現実的な上限は国、通信事業者、およびリストの品質によって異なります。単一のベンチマークよりも重要なのは安定性です。直接接続は一貫した配信が可能ですが、グレールートは、ファイアウォールによって検知されると、ある週は高く見えても翌週には崩壊する可能性があります。国別および通信事業者別の到達率を継続的に測定してください。
送信元IDのなりすましとは、送信者がその文字列を使用する権限がないにもかかわらず、`BANK-OF-X`、`DHL`、`MyBrand` のように表示される偽の送信元を用いたSMSの送信を指します。これはメールフィッシングにおけるSMS相当の行為であり、世界的にスミッシング攻撃の主要な手法となっています。プロトコルの脆弱性として、GSM SMSにはエンドツーエンドの送信元認証がないため、SMSCは発信元のESMEが送信する送信元IDをそのまま受け入れてしまいます。
通信詐欺対策とは、通信事業者や企業がメッセージングおよび音声詐欺に対して行う多層的な防御策のことです。AIT/SMSパンピング、グレールート、SIMボックスによるバイパス、スミッシング、送信元IDのなりすまし、ワン切り詐欺などが対象となります。これは、SMSおよびSS7/Diameterファイアウォール、リアルタイムの番号インテリジェンス、トラフィック分析、コンテンツスクリーニングを組み合わせることで、ネットワークに侵入した瞬間に不正行為を検知し、ブロックします。
料金モデル、スループットのSLA、WhatsAppのメッセージごとの料金、オムニチャネル・オーケストレーション、テストアクセスから本番環境への移行、CPaaSの定義と実態。
A2P SMSの料金はメッセージセグメント(MT、またはモバイル終端メッセージ)ごとに設定されており、料金は送信先の国や通信事業者によって異なります。これは主に通信事業者のA2P着信手数料に起因し、一部の市場では1セントの数分の一から、他の市場では数セントにまで変動します。長いメッセージは160文字(GSM-7)または70文字(Unicode/UCS-2)のセグメントに分割され、各セグメントに対して個別に課金されます。国別の料金については/pricing/smsを参照し、セグメント数の見積もりには/tools/sms-segment-calculatorをご利用ください。
メッセージングの収益化とは、携帯通信事業者がアプリケーション・トゥ・パーソン(A2P)トラフィックから収益を得る方法です。具体的には、SMSファイアウォールを導入してグレールートのトラフィックを有料のA2Pルートへ強制的に誘導し、ライセンスを持つブランドのみが送信できるように送信元IDレジストリを運用し、A2Pを真のホールセール価値で課金することです。
BroadNetの請求は、中東・北アフリカのアカウントではAEDおよびSAR、国際アカウントではUSDで行われます。主要なクレジットカード、デビットカード、または銀行振込での支払いが可能です。法人向けアカウントでは、残高の事前入金の代わりに、合意されたネットクレジット条件による請求書払いを利用できます。
Conversational commerceとは、メッセージングチャネル(WhatsApp、RCS、SMS、チャット)を通じて、商品の購入、販売、カスタマーサポートを行うことです。これにより、商品の発見から質問、決済、アフターサービスまでが、一つの連続したスレッド内で行われます。電話をかけたりウェブサイトを操作したりするよりも、企業とのメッセージングを好む顧客が増えていること、またメッセージングの開封率が高く、顧客への確実なアプローチ手段となることから、急速に成長しています。詳細は/products/omnichannelをご覧ください
CPaaS (Communications Platform as a Service)とUCaaS (Unified Communications as a Service)は、どちらもクラウドコミュニケーションですが、役割は正反対です。CPaaSは開発者がメッセージング、音声、ビデオを自社のアプリやワークフローに組み込むためのAPIを提供するのに対し、UCaaSは企業の従業員向けに用意された、ビジネス電話、ビデオ会議、チームチャットなどの完成されたスイートです。CPaaSは構成要素であり、UCaaSは完成された製品です。
CPaaS — Communications Platform as a Service — は、SMS、音声、WhatsApp、RCS、メール、および認証機能を開発者向けAPIとして提供するクラウドソフトウェアです。これにより、企業は通信事業者と直接契約することなく、自社アプリに顧客コミュニケーション機能を組み込むことができます。複数の通信事業者が関わる複雑な通信インフラ — SMSC、SS7、送信元IDの登録、配信ルート、およびフォールバック — を、認証済みの数回のAPIコールへと集約します。BroadNetは2003年から中東・北アフリカ発のCPaaSを運営しており、通信事業者との1,000以上の直接接続を通じて、86カ国での直接バインドを含む200カ国以上に対応しています。
CPaaS(Communications Platform as a Service)は、音声、SMS、WhatsApp、RCS、メール、および認証を開発者向けAPIとして提供するクラウドソフトウェアです。これにより、企業は通信事業者と直接契約することなく、自社アプリに通信機能を組み込むことができます。BroadNetは、2003年から運営されている中東・北アフリカ発のCPaaSであり、通信事業者との1,000以上の接続を通じて200以上の国々にリーチし、1日3億件以上のメッセージを処理しています。
CPaaSプロバイダーを6つの側面から評価してください:チャネルの幅(単一のAPIの背後にあるSMS、WhatsApp、RCS、音声、およびメール)、配信ルートの所有権、開発者体験(SDK、契約前のテストアクセス、正確なドキュメント)、信頼性のSLA、地域的な深さとコンプライアンス、およびサポートモデルです。真のCPaaSは、チャネルごとに個別の統合を強いるのではなく、単一のAPIと単一の契約によってすべてのチャネルを統合します。BroadNetは2003年以来、中東・北アフリカ発のCPaaSとして運営されており、直接所有する通信キャリアのルートを通じてオムニチャネルのAPIを提供しています。詳細は/products/omnichannelを参照してください。
SMSの見積価格は、ほとんどの場合「per MT」、つまりモバイル端末への着信(Mobile Terminated)メッセージ1件あたりの料金を意味します。提示されている単価が支払いの基準となりますが、SMSプログラムの総コストには、セットアップ費用、送信元ID費用、最低利用コミットメント、ピーク時のサージ料金、および送信先通信事業者のキャリア別料金が含まれます。
送信するコードの回数を減らし、コストを抑え、成功率を高めることでOTPコストを削減します。対応している場合は、課金対象となるメッセージを送信しないネットワークベースの認証(Silent network authentication)を優先してください。また、SMSパンピングによるボリューム増大を防ぐためのレート制限を行い、OTPメッセージはGSM-7の1セグメントに収め、コードの再送を防ぐために直接接続の配信ルートを使用し、適した場合にはフラッシュコールのような安価なチャネルを活用してください。最大のコスト削減は、単価を下げることではなく、不正な送信や送信失敗を排除することにあります。
SMSは、メールよりもはるかに高い開封率と既読率を実現します。業界の調査では、SMSの開封率は一貫して約98%と報告されており、その多くは数分以内に達成されます。そのため、緊急性が高く、短文で、即時性を要するメッセージに最適です。一方、メールはメッセージあたりのコストを抑えつつ、より豊かなコンテンツ、画像、長文のコピーを配信できるため、ニュースレターや詳細なオファー、コンテンツ配信に適しています。これらは補完関係にあります。即時性が必要な場合はSMSを、情報の深さが求められる場合はメールを使用し、両方を一つのオムニチャネルプログラムとして連携させてください。詳細は/products/omnichannelを参照してください。
SMSアンケートは、質問を送信し、双方向SMSを通じて受信者の返信を取得することでフィードバックを収集します。SMSはほぼ全員が数分以内に確認するため、回答率が高く迅速であり、短期的なパルス調査、NPSスコア、インタラクション後のフィードバックに適しています。返信を受信できる電話番号と、回答をシステムにルーティングするためのWebhookが必要です。
SMSキーワードキャンペーンでは、ユーザーがショートコードまたは電話番号に特定のキーワード(JOINやSALEなど)をテキスト送信することで、オプトイン、情報の取得、またはプロモーションへの参加を行うことができます。受信したキーワードによって自動応答がトリガーされ、送信者が同意済みリストに追加されます。これは、オプトインの収集やインタラクティブなプロモーションを実施するための、クリーンでセルフサービス型の方法であり、双方向SMSと返信可能な番号に依存します。
SMSは、アプリ不要でいかなる携帯電話の番号にも到達し、数分以内に読み取られるため、OTPやアラートのような重要かつ汎用的なメッセージに最適です。プッシュ通知は送信コストがかかりませんが、アプリをインストールして権限を許可したユーザーにしか届かず、簡単にミュートされたり無視されたりします。リーチと信頼性にはSMSを、アプリ内のアクティブなユーザーにはプッシュ通知を使用し、プッシュ通知が届かなかった場合にSMSへフォールバックできるようこれらを組み合わせるのが効果的です。
メッセージあたりの単価と無駄なメッセージ数の両方にアプローチすることで、SMSのコストを削減できます。メッセージを1セグメント内に収める、GSM-7エンコーディングを維持する、送信前に番号を検証して無効な番号や誤った国の番号への送信費用を避ける、再送を避けるために直接接続の契約経由でルーティングする、ファイアウォールによるサイレントドロップを防ぐために送信元IDを登録する、そしてリッチコンテンツや大量のフローを最も経済的なチャネルに移行する、といった対策が有効です。最大の節約は、通常、単価を削ることではなく、配信失敗や重複送信を排除することにあります。
以下の5つの測定可能な基準から、SMSプロバイダーを選択してください:配信ルートの品質(グレールートではなく通信事業者との直接接続)、対応国・地域、到達率の透明性(通信事業者レベルのエラーコードを含むリアルタイムの配信レポート)、スループットと稼働率のSLA、およびコンプライアンスサポート(送信元IDの登録、データレジデンシー)。料金も重要ですが、メッセージあたりの単価が最も安いものは、通常、配信メッセージあたりのコストが高くなるグレールートです。BroadNetは、99.99%のプラットフォームSLAで、86カ国の通信事業者への直接接続を含む通信事業者との1,000以上の直接接続を通じて、200カ国以上へA2Pを提供しています。詳細は/operatorsをご覧ください。
SMSマーケティングオートメーションは、各キャンペーンを手動で送信するのではなく、顧客の行動、イベント、またはスケジュールに基づいてテキストメッセージを自動的に送信します。例えば、登録時のウェルカムメッセージ、カート放棄時のリマインド、誕生日の特典、再エンゲージメントシリーズなどが挙げられます。オーディエンスデータ、トリガー、テンプレートを組み合わせることで、同意を得たリストに対し、最適なメッセージを最適なタイミングで、最適な相手へ、大規模に配信することが可能です。
キャンペーンによってもたらされた収益を、メッセージ費用とインセンティブを合わせた総コストに対して割り当てることで、SMSマーケティングのROIを測定できます。その際、ユニークリンク、プロモコード、またはホールドアウトグループを使用して、SMSの効果を分離します。SMSは数分以内にほぼ確実に読まれるため、適切にターゲットを絞り、同意を得たキャンペーンは通常高いリターンを示しますが、正確な数値は開封率だけでなく、アトリビューションの規律とリストの品質に依存します。
効果的なSMSマーケティングは、許可と節度に基づいています。オプトインした受信者にのみメッセージを送信し、ブランドを明示し、明確な価値を提示し、1つのメッセージにつき1つのアイデアと1つのコールトゥアクション(CTA)に留め、送信禁止時間帯や送信頻度の制限を遵守し、常に簡単なオプトアウトを提供してください。SMSはほぼ全員が数分以内に開封するため、このチャネルでは関連性が重視され、過剰な送信は敬遠されます。詳細は/products/bulk-smsおよび/solutions/ecommerce-retailをご覧ください。
SMS一斉送信とは、大量の受信者リストに対して一度に送信される単一のメッセージ(広範な告知、アラート、またはプロモーションなど)を指します。これはバルクメッセージングの最も単純な形態ですが、「一斉送信(blast)」という言葉には警告の意味も含まれています。同意、セグメント、またはタイミングに関わらず全員に同じメッセージを送信することは、コストの無駄遣いとなり、到達率を低下させます。効果的な一斉送信とは、無差別なものではなく、ターゲットを絞り、同意を得た上で行われるものです。
TAP(Transferred Account Procedure)は、訪問先通信事業者がローマーの通話、メッセージ、データ利用の記録を、通信事業者間の課金決済のためにホーム通信事業者に送り返す際に使用するGSMA標準ファイル形式であり、GSMA TD.57で定義されているTAP3が含まれます。TAPファイルは通常、日次でデータ・クリアリングハウスを通じて交換されます。これに付随するニアリアルタイムの仕組みであるNRTRDEは、日次のTAPサイクルよりも迅速にローミング不正を捕捉するために存在します。詳細は/answers/what-is-nrtrdeおよび/answers/edr-vs-cdrを参照してください。
WhatsApp Business Platformのメッセージは、Metaがルールと料金設定に使用する4つのカテゴリに分類されます。事前承認済みのテンプレートであるMarketing、Utility、Authentication、および24時間のカスタマーサービスウィンドウ内で企業が送信する自由形式の返信であるServiceです。配信されたメッセージは、カテゴリと市場ごとに課金されます。2026年10月1日からは、Serviceの返信は、企業電話番号1つにつき月間1,000メッセージの無料枠を超えた後に課金されます。公式のMeta Business Solution ProviderであるBroadNetは、お客様が各テンプレートに対して適切なカテゴリを選択し、提出するのを支援します。
会話料金は、2025年7月1日までWhatsApp Business APIにおけるMetaの課金モデルでした。ユーザーとの24時間の会話ウィンドウごとに料金が発生する仕組みでした。それ以降、Metaは配信されたテンプレートメッセージ(マーケティング、ユーティリティ、または認証)を、カテゴリおよび国別に課金しています。2026年10月1日からは、24時間のカスタマーサービスウィンドウ内での返信もメッセージごとに課金され、料金はその市場におけるユーティリティおよび認証メッセージと同額となります。具体的には、ビジネス電話番号1件につき月間1,000件の無料枠を超えた後のサービス返信、および最初のメッセージからのユーティリティテンプレートが課金対象となります。
オムニチャネル・オーケストレーションとは、メッセージごと、および受信者ごとに、どのチャネルをどの順序で使用するかを決定するロジックです。最適な利用可能なチャネル(WhatsApp、RCS、SMS、音声、メール)で送信し、いずれかのチャネルが利用不可または未到達の場合には自動的にフォールバックを行います。これにより、個別のチャネル群を単一のインテリジェントな配信レイヤーへと統合し、到達率、リッチな体験、およびコスト効率を同時に最大化します。
オムニチャネル・メッセージングとは、複数のメッセージングチャネル(SMS、WhatsApp、RCS、メール、プッシュ、音声)を、単一の整合性のあるカスタマージャーニーとしてオーケストレーションすることです。ここでは、ユースケースごとにチャネルを固定するのではなく、到達性、コスト、緊急性、およびユーザーの好みに基づいて、メッセージごとにチャネルが選択されます。
オムニチャネルメッセージングは、1つのAPIと1つの会話スレッドを通じて、SMS、WhatsApp、RCS、音声、メールを介して顧客にリーチします。到達率、コスト、配信結果に基づいて、チャネルを自動的に選択、またはチャネル間でフォールバックを行います。各チャネルを個別に統合する代わりに、企業が顧客へ送信するとプラットフォームが最適な配信ルートを選択するため、実際にどのチャネルで配信されたとしても、会話の継続性が保たれます。
カゴ落ち防止のSMSは、バスケットに商品を入れたまま離脱したショッパーに対し、短時間で適切なタイミングのリマインダーを送信して再エンゲージメントを図るものです。多くの場合、RCSやWhatsAppを介して商品の画像と共に送信され、時にはインセンティブを添えることで、本来失われるはずだった収益を回収します。これはマーケティングメッセージであるため、明示的なオプトインとDNC/送信禁止時間帯(quiet-hours)のコンプライアンスが必要です。eコマースにおいて最もROIの高いメッセージング活用事例の一つです。詳細は/solutions/ecommerce-retailをご覧ください。
カスタマーエンゲージメントプラットフォーム(CEP)は、SMS、WhatsApp、RCS、音声、メール、プッシュなど、複数のチャネルにわたる顧客とのコミュニケーションをオーケストレーションするソフトウェアであり、多くの場合、メッセージングレイヤーの上にセグメンテーション、ジャーニー、自動化、アナリティクスなどの機能が追加されます。CPaaSがチャネルとAPIを提供するのに対し、CEPはそれらを用いてエンゲージメントプログラムを実行するためのキャンペーン、ジャーニー、およびデータツールを提供します。
WhatsApp Business APIは、WhatsAppを拡張可能なサポートチャネルへと変貌させます。顧客が認証済みのビジネス番号にメッセージを送信すると、24時間のサービスウィンドウ内であれば、エージェント(およびボット)はテキスト、画像、ドキュメント、クイックリプライボタンを使用して自由に返信できます。これは、自動化によって定型的な質問を処理し、それ以外を有人エージェントへスムーズに引き継ぐ、大規模でメディアリッチな非同期サポートに適しています。詳細は/products/whatsapp-business-apiをご覧ください。
クラウドコンタクトセンター、またはCCaaS (Contact Center as a Service)は、オンプレミスのハードウェアではなく、インターネット経由で提供される、カスタマーサービスの音声およびデジタルインタラクション(インバウンドおよびアウトバウンドコール、IVR、スキルベースルーティング、エージェントデスクトップ、分析)を実行するホスト型プラットフォームです。電話機能(多くの場合、音声APIおよびSIPトランキング経由)を、チャネルおよびワークフォースツールと組み合わせて、1つのエージェント向けアプリケーションとして提供します。
スループットSLAとは、アグリゲーターがお客様の送信リクエストを受け付け、通信事業者へ配信する際に契約上保証される継続的なレートのことです。通常、1秒あたりのメッセージ数(MPS)または1秒あたりのトランザクション数(TPS)で表されます。OTPサービス、マーケティング用のバーストキャンペーン、および通信事業者グレードの統合においては、スループットSLAは単価よりも重要視されることが多くあります。
BroadNetでは、個別のサンドボックスは運用していません。テスト用認証情報は本番エンドポイントに対して機能し、https://api.broadnet.me,は本番環境で使用するのと全く同じAPIおよびコードを使用します。テストメッセージは、お客様自身が認証した番号にのみ送信され、その配信レポートはWebhookに返されます。本番環境へのアクセスおよび配信ルートは、承認(送信者属性、トラフィック目的、送信元ID)後にアカウントに対して有効化されます。通常、リクエストから5〜15営業日程度で完了し、お客様のコードを変更する必要はありません。
ブロードキャストリストとは、一斉送信やキャンペーンの対象となる、保存された受信者グループのことです。グループチャットとは異なり、受信者はメッセージを個別に受け取り、他の受信者が見えることはありません。適切に管理されたブロードキャストリストは、同意を得た上でセグメント化され、バリデーションやオプトアウトの抑制によってクリーンな状態に保たれるため、各送信が実在する意欲的な受信者に確実に届きます。
プロモーション用SMSは、SMSから送信されるマーケティングメッセージ(特典、キャンペーン、告知、カゴ落ち通知など)です。トランザクションメッセージとは異なり、明示的なマーケティングへのオプトインが必要であり、オプトアウト(STOP)や送信禁止時間帯(quiet hours)を遵守しなければなりません。また、多くの場合、別のトラフィッククラスとして登録およびルーティングされます。同意を得たリストに対して適切に行えば高いコンバージョンを実現しますが、同意なしに送信するとコストを無駄にし、送信元IDのレピュテーションを損なう原因となります。
メッセージのパーソナライズとは、テンプレート変数を使用して受信者の名前、注文内容、予約情報などのデータを挿入し、各メッセージを受信者に合わせて最適化することです。これにより、単一のキャンペーンで数千件の関連性の高い個別メッセージを配信できます。適切に実施すればエンゲージメントとコンバージョン率が向上しますが、不注意な運用は、顧客に対して文字通り{{name}}を漏洩させたり、最悪の場合、他人のデータを送信したりするリスクがあります。送信前にテンプレートのプレビューと検証を行ってください。
Conversational AI(対話型AI)は、自然言語のメッセージを理解して応答するソフトウェアであり、企業がSMS、WhatsApp、RCS、および音声を通じた双方向の会話を自動化することを可能にします。メッセージングにおいては、質問への回答、タスクの完了、そして文脈を維持したまま有人オペレーターへのエスカレーションを行うチャットボットやバーチャルエージェントを駆動します。これにより、会話に人間が必要な場合の選択肢を残しつつ、ルーチン的な大量のやり取りを24時間365日処理できます。
SMSによる予約リマインダーは、日時や場所を含む、開封率の高いタイムリーな通知を送信し、さらに双方向SMSを用いた「返信による確定」や「返信による日程変更」のオプションを提供することで、無断キャンセルを削減します。SMSは専用アプリが不要で、数分以内に読まれるため、メールやアプリ通知では届かない患者様や顧客にも確実に情報を届けられます。そのため、クリニック、医療機関、サロン、サービス業などで広く活用されています。詳細は/products/two-way-smsをご覧ください。
現在の配信ルートと新しいルートを並行して運用し、各市場で送信元IDを再登録し、APIまたはSMPPの認証情報とWebhookエンドポイントを更新し、実際の宛先への配信テストを行い、配信レポートを確認しながら段階的にトラフィックを移行することで、新しいSMSプロバイダーへ移行できます。一斉切り替えではなく段階的な移行を行うことで、到達率を維持しつつ、完全に移行する前にメッセージ1通あたりのコストを比較することが可能です。
BroadNetプリペイドアカウントは、事前にチャージした残高に基づいて運用されます。ダッシュボードの「Billing」→「add funds」から、カードまたは銀行振込でチャージできます。オートリチャージのしきい値を設定すれば、残高が自動的に補充されるため、キャンペーンの途中で送信が停止することはありません。法人向けアカウントの場合は、残高を事前にチャージする代わりに、合意されたクレジット条件に基づく月次請求を利用することも可能です。
SMS決済および取引アラートは、引き落とし、入金、残高不足、および不正の疑いについて、顧客にリアルタイムで通知します。これは銀行、フィンテック、および決済プロバイダーにとって不可欠な要件です。これらのメッセージは、高速かつ信頼性が高く、強力なSLAを備えた直接ルート経由で送信される必要があり、トランザクション用(マーケティング用ではない)として分類され、カード番号の全桁のような機密データを含んではなりません。詳細は/solutions/banking-financeをご覧ください。
アプリやオプトインに依存せず、あらゆる端末への到達と即時配信が必要な場合はSMSを使用してください。OTP、取引アラート、およびすべての携帯電話に届ける必要があるあらゆるメッセージに適しています。ブランド化された認証済み送信元、リッチメディア、および双方向の会話(マーケティング、サポート、よりリッチな通知など)を求める場合はWhatsAppを使用してください。ただし、アプリの利用、オプトイン、およびテンプレートの承認が必要になる点にご注意ください。最も効果的なプログラムでは、これら両方を単一のオムニチャネルAPIの背後で運用し、メッセージごとに使い分けています。詳細は/products/omnichannelをご覧ください。
メッセージングチャットボットは、WhatsApp、RCS、SMSなどのチャネルで顧客と双方向の会話を行う自動エージェントです。FAQへの回答、注文状況の確認、リード獲得、サポートのトリアージなどを24時間体制で行います。ルールベース(スクリプト化されたフローに従う)またはAI駆動型(自然言語を理解する)の形態があり、最適な実装では、会話に人間が必要な場合に有人オペレーターへ引き継ぎを行います。
番号マスキング(番号匿名化)は、一時的なプロキシ番号を介して、ライダーとドライバー、購入者と配送業者、患者と医師といった2者の間を接続する仕組みであり、どちらの当事者も相手の実際の電話番号を知ることはありません。これにより個人のプライバシーを保護し、通信を自社プラットフォーム内に留め、通話やSMSのための制御可能で監査可能なチャネルを提供します。詳細は/answers/what-is-number-maskingをご覧ください。
ダッシュボードの「請求」→「請求書」から、任意の請求書をPDFとしてダウンロードできます。月次の明細はチャネルおよび送信先国ごとに項目化されているため、支出の内訳を正確に把握できます。UAEのアカウントの場合、請求書はVAT(付加価値税)に準拠しており、TRN(納税番号)が表示されます。
通信事業者との直接接続とは、メッセージングプロバイダーが他のアグリゲーターにトラフィックを渡すのではなく、通信事業者との直接契約に基づき、その通信事業者のSMSCまたはA2Pゲートウェイに直接接続する相互接続のことです。各メッセージは配信ネットワークへ1ホップで到達するため、遅延、配信レポート、および料金の透明性が保たれます。
SMSの配信通知により、注文確定、出荷、配達中、配達完了といった各履行段階において、追跡リンクや再配達依頼用の返信チャネルをオプションで提供しながら、お客様へ常に最新情報をお届けできます。SMSは、数分以内に既読され、アプリのインストールも不要なため、配送ドライバーが「あと10分で到着します」といった時間経過に敏感なメッセージを確実に確認できる物流アップデートに最適です。Eコマース、小売、物流業界で広く活用されています。詳細は/solutions/ecommerce-retailをご覧ください。
ナレッジベース内のトラフィック順に表示 — 法人向けSMSに関するほぼすべての会話に登場する、基礎的な回答集です。
A2P (application-to-person) SMSとは、企業向けソフトウェアアプリケーションから送信されるテキストメッセージのことです。OTP、通知、アラート、トランザクション確認、マーケティングなどの用途で、消費者の携帯電話に配信されます。A2Pは世界的に主流のビジネスメッセージング手法であり、年間2兆件以上のA2Pメッセージが送信されています。
以下の5つの測定可能な基準から、SMSプロバイダーを選択してください:配信ルートの品質(グレールートではなく通信事業者との直接接続)、対応国・地域、到達率の透明性(通信事業者レベルのエラーコードを含むリアルタイムの配信レポート)、スループットと稼働率のSLA、およびコンプライアンスサポート(送信元IDの登録、データレジデンシー)。料金も重要ですが、メッセージあたりの単価が最も安いものは、通常、配信メッセージあたりのコストが高くなるグレールートです。BroadNetは、99.99%のプラットフォームSLAで、86カ国の通信事業者への直接接続を含む通信事業者との1,000以上の直接接続を通じて、200カ国以上へA2Pを提供しています。詳細は/operatorsをご覧ください。
A2P SMSの料金はメッセージセグメント(MT、またはモバイル終端メッセージ)ごとに設定されており、料金は送信先の国や通信事業者によって異なります。これは主に通信事業者のA2P着信手数料に起因し、一部の市場では1セントの数分の一から、他の市場では数セントにまで変動します。長いメッセージは160文字(GSM-7)または70文字(Unicode/UCS-2)のセグメントに分割され、各セグメントに対して個別に課金されます。国別の料金については/pricing/smsを参照し、セグメント数の見積もりには/tools/sms-segment-calculatorをご利用ください。
顧客がお客様のWhatsApp Business番号にメッセージを送信した場合、その後24時間はサービスカテゴリのメッセージで自由に返信できます。2026年10月1日より、Metaは、WhatsAppビジネス電話番号ごとに毎月1,000件のサービスメッセージの無料枠を超えた分について、サービス返信をメッセージごとに課金します。24時間のウィンドウが終了した後は、再開するために、事前に承認されたテンプレート(マーケティング、ユーティリティ、または認証メッセージ。配信ごとに課金)を使用する必要があります。
RCS (Rich Communication Services)は、SMSに代わる最新のプロトコルです。認証済みのブランド送信元、リッチカード、返信候補、既読確認、グループメッセージングをサポートしています。RCS Business Messaging (RBM)は、そのエンタープライズ版です。2019年よりAndroid Messagesにネイティブ対応しており、iOS 18 (2024)以降のiPhoneでもサポートされています。
アプリやオプトインに依存せず、あらゆる端末への到達と即時配信が必要な場合はSMSを使用してください。OTP、取引アラート、およびすべての携帯電話に届ける必要があるあらゆるメッセージに適しています。ブランド化された認証済み送信元、リッチメディア、および双方向の会話(マーケティング、サポート、よりリッチな通知など)を求める場合はWhatsAppを使用してください。ただし、アプリの利用、オプトイン、およびテンプレートの承認が必要になる点にご注意ください。最も効果的なプログラムでは、これら両方を単一のオムニチャネルAPIの背後で運用し、メッセージごとに使い分けています。詳細は/products/omnichannelをご覧ください。
WhatsApp Business Solution Provider (BSP)は、WhatsApp Business APIへの法人向けアクセスをホストするMeta承認パートナーです。企業はMetaのCloud APIを通じて直接接続することも可能ですが、多くの場合、オンボーディング、テンプレート承認、認証、請求、およびサポートのためにBSPを経由します。BroadNetは公式のMeta BSPです。
SMPP(Short Message Peer-to-Peer)は、SMSC、ESME(外部短文メッセージエンティティ)、およびアグリゲーター間でSMSを交換するためのオープンプロトコル標準です。バージョン3.4が最も広く普及しており、5.0ではUnicode対応のクリーンなヘッダーが追加されています。BroadNetは、プレーンTCPとTLSの両方をサポートしています。
グレールートとは、宛先となる通信事業者との公式なA2P契約を回避して、P2P向け、またはその他の消費者向けトラフィック用の経路、すなわち一般的にはSIMボックス、海外のHLRバックドア、あるいは未申告のアグリゲーター相互接続を経由して配信されるA2P SMSトラフィックのことです。グレールートはメッセージを安価に配信できますが、信頼性に欠け、通信事業者の収益化を妨げるものであり、SMSファイアウォールによって強力にブロックされます。
OTP(ワンタイムパスワード)は、ログイン、取引、またはアカウント復旧の際にユーザーの本人確認を行うために送信される、一度限りの使い捨てコードです。OTPは通常SMSを通じて配信されますが、WhatsApp、メール、音声、および認証アプリ経由でも配信されます。OTPは、世界的に最も一般的な2FA(二要素認証)の形式です。
テストアクセス以降、すべてのBroadNetアカウントはプラットフォームチームに直接アクセスできます。ティア分けやチャットボットによる振り分け、定型文による回答はありません。お客様が利用する配信ルートを管理するエンジニアが直接対応します。
概念を理解した後は、実際にメッセージを送信するのが最も早い習得方法です。テストアクセスを申し込み、今お読みいただいたすべてのチャネルをご自身の認証済み番号で試してみてください。