スピード最適化された配信ルート
OTPトラフィックは、スループットではなくレイテンシを重視したプレミアムな直接ルートに分離されます。タイムアウトを短く設定しているため、遅い通信事業者経路は完了を待たずに数秒以内に切り替えられます。
BroadNet OTPはワンタイムパスコードを200以上の国へ配信し、うち86カ国は通信事業者へ直接接続。中央値5秒未満、SMS・音声・WhatsApp・メール間の自動フォールバック、送信ごとのHLR事前検証を備えています。

OTPのトラフィックは、単なるスループットではなく、速度に最適化された経路を辿ります。これは、プレミアムな通信事業者との直接接続、迅速なフェイルオーバーを実現するタイムアウト設定、そして同一のAPIに組み込まれたマルチチャネルのフォールバックによって実現されています。
送信先、目的、言語。5分以内のリトライは同じコードを返すため、重複送信が発生することはありません。
リアルタイムのHLR照会により、切断済み、番号ポータビリティ済み、およびサービス停止中のMSISDNを検知します。速度およびIPレピュテーションスコアによって、SMSパンピング攻撃を阻止します。
認証トラフィック専用のプレミアム直接バインド。アグレッシブな高速フェイルアウト・タイムアウトにより、低速な通信事業者経路を即座に排除します。
宛先ごとに送信元IDをローテーション。ウィンドウ内にDLRがない場合、音声TTSフォールバックが自動的に実行されます。同じAPIを使用するため、再統合は不要です。
定数時間比較によりタイミング攻撃を防御します。検証成功時には、検証コンテキストは直ちにストレージから削除されます。
送信先、目的、言語。5分以内のリトライは同じコードを返すため、重複送信が発生することはありません。
リアルタイムのHLR照会により、切断済み、番号ポータビリティ済み、およびサービス停止中のMSISDNを検知します。速度およびIPレピュテーションスコアによって、SMSパンピング攻撃を阻止します。
認証トラフィック専用のプレミアム直接バインド。アグレッシブな高速フェイルアウト・タイムアウトにより、低速な通信事業者経路を即座に排除します。
宛先ごとに送信元IDをローテーション。ウィンドウ内にDLRがない場合、音声TTSフォールバックが自動的に実行されます。同じAPIを使用するため、再統合は不要です。
定数時間比較によりタイミング攻撃を防御します。検証成功時には、検証コンテキストは直ちにストレージから削除されます。
POST /sms/sendSmsへの1回のHTTPSコールで実行します。必要なのは、Bearerトークン、送信元ID、宛先番号、およびコードのテキストです。GSMの場合はmessageTypeにTEXTを、アラビア語のコードの場合はUNICODEを使用してください。レスポンスとして返されるメッセージIDを、配信レポートと照合して使用します。
curl -X POST https://api.broadnet.me/sms/sendSms \ -H "Authorization: Bearer $BROADNET_TOKEN" \ -H "Content-Type: application/json" \ -d '{ "senderId": "BroadNet", "destinationNumber": "447700900123", "message": "Your verification code is 482913", "messageType": "TEXT" }' # 200 OK → response body is the message ID, e.g. 2603121407537573731単一のエンドポイントに接続するだけです。プラットフォームが検証、ルーティング、エスカレーション、不正制御、およびクリーンアップを処理するため、お客様の認証フローはわずか1行のコードで済みます。
OTPトラフィックは、スループットではなくレイテンシを重視したプレミアムな直接ルートに分離されます。タイムアウトを短く設定しているため、遅い通信事業者経路は完了を待たずに数秒以内に切り替えられます。
設定されたウィンドウ内にSMSルートから配信レポートが返されない場合、プラットフォームはコードを音声で読み上げる音声通話へとエスカレーションします。統合の変更は不要です。
通信事業者によるスロットリングやグレールートのブラックリスト登録を避けるため、国ごとの送信元IDプールが自動的にローテーションされます。規制で許可されている場合は、登録された英数字が優先されます。
インラインHLRルックアップにより、OTPの送信前に、切断された番号、番号ポータビリティ適用済み番号、およびサービス停止中の番号をフィルタリングします。無効な宛先に対しては、無駄な課金を防ぐため、即座にAPIエラーを返します。
すべてのリクエストは、速度、地理、IPレピュテーション、および過去のパターンに基づいてスコアリングされます。高額料金のトールフラウド(不正電話)宛先や、SMSパンピングによる急増は、ネットワークに到達する前にブロックされます。
認証コードは自動的に有効期限が切れ、使用時またはタイムアウト時に検証コンテキストはストレージから消去されます。コンプライアンスチームが設定した監査期間を超えて、ログに個人情報が残ることはありません。
メッセージ本文に宛先番号とコードを含むPOST /sms/sendSms。番号の検証は、事前に/sms/lookupを通じて実行可能です。
不正スコア、国別のポリシー、およびリアルタイムの配信ルート品質に基づき、最適な通信事業者への直接接続ルートを選択します。
コードは選択した送信元IDで送信されます。通信事業者のDLRは、同じ接続を介してストリーミングされます。
ユーザーがコードを入力し、アプリが一定の時間内で確認を行い、コンテキストを消去します。
Webおよびモバイル向けの組み込み型認証ウィジェット、セルフサービスダッシュボード、アプリごとのコードルール、および無料ティア — 本ページで説明しているものと同じOTP配信パスに基づいて構築されています。
MyOTP.Appを見る課題:OTPの配信は、運用チャネルにおける最も多いアラートの一つであり、本人確認サポートチケットの主な要因となっていました。アプローチ:トラフィックを専用のOTPのみの配信ルートに移行し、BroadNetのコンプライアンスチームが送信元IDの管理を行いました。
課題:ピーク時の週末に発生した地域的なSMPPの停止により、多数のユーザーのサインアップフローが中断する恐れがあった。アプローチ:音声フォールバックを事前に設定していたため、SMSの配信レポート(DLR)が届かなくなった際、プラットフォームはすべての認証コードをローカライズされたTTS(音声合成)コールとして自動的にルーティングした。
課題:プレミアムレートのOTPパンピング攻撃により、新規登録フローでのメッセージ費用が膨らんでいました。対策:送信が完了する前に、不正スコアゲートがMSISDNの速度、送信元IP、および宛先プレフィックスのリスクを評価しました。
認証トラフィックがBroadNet顧客として利用する通信事業者との直接接続ネットワーク。2003年以来、Google、Meta、およびUberのメッセージングを担ってきたものと同じインターコネクトです。
認証トラフィックの世界的なリーチ、うち86カ国は通信事業者へ直接接続。
通信事業者との直接相互接続。直接接続がない場合は、明示されたパートナー経路。
BroadNetを通じてメッセージングを配信する企業。
すべてのOTPを支える、20年にわたるキャリアグレードの配信実績。
すべてのOTPには、オンデマンドで再生可能なイベントトレイルが記録されます。保持期間とデータレジデンシーはワークスペースごとに設定可能です。
OTPのトラフィックは、単純なスループットよりも速度を重視して調整された、プレミアムな通信事業者との直接接続ルートに分離されています。そのため、ユーザーが再送ボタンを押す前に認証コードが届くのが一般的です。中東・北アフリカの直接接続ルートが最も高速で、グローバルネットワークもそれに次いで高い性能を誇ります。もしSMSがタイムアウトした場合は、音声OTPへのフォールバックが自動的に実行され、通常はユーザーが再試行するよりも早く完了します。
いいえ。ダッシュボードでチャネルごとに一度設定し、タイムアウト時間(デフォルト10秒)を指定するだけです。SMSのDLRが時間内に届かない場合、同じ送信に対して音声による配信がトリガーされます。お客様のPOST /sms/sendSmsリクエストの内容は一切変わりません。
3つのレイヤーで構成されています。MSISDNおよび送信元IPごとの送信速度制限、アカウントごとの地理的な許可/拒否リスト、および既知の不正電話範囲の重みを下げる宛先プレフィックスのリスクスコアです。東欧、アフリカ、およびアジアの一部における高額料金(プレミアムレート)プレフィックスはデフォルトでブロックされており、業務上必要なもののみをホワイトリストに登録できます。
配信ごと、国ごとに課金されます。UAEおよびKSAにおけるOTPトラフィックは、標準層で1コードあたり$0.045–0.06です。音声フォールバックは、接続された通話ごとに$0.018で課金されます。毎月500万件以上のコードを継続的に利用する場合は、$0.022–0.035の範囲の法人向け料金が適用されます。HLRによる事前検証が含まれており、無効な番号への送信を防ぐことで、実際にはコスト削減につながります。
TTLは1分から60分の間で設定可能で、デフォルトは5分です。認証に成功すると、認証コード、MSISDN、インテントを含むすべてのコンテキストは、直ちにホットストレージから消去されます。監査証跡(平文の認証コードは含まない)は、標準プランでは12ヶ月間、エンタープライズプランでは7年間保持されます。
本製品はSMSおよび音声OTPです。TOTP/HOTPおよびサイレントネットワーク認証については、/products/myotpをご参照ください。基盤となるルーティングレイヤーは同じですが、検証のプリミティブが異なります。ほとんどのお客様は両方を運用しており、デバイスベースの認証が利用できない場合のフォールバックとしてSMS/音声を使用しています。
送信元IDプールは自動的にローテーションされ、規制変更時には当社のコンプライアンスチームが再登録を行います。例えば、2024年のTDRA OTPに特化した送信元IDの刷新は、猶予期間中に当社のバックエンドで処理されたため、お客様がインテグレーションを修正する必要はありませんでした。ローテーションが発生した際はダッシュボードに通知が表示されます。
本プラットフォームは99.99%の稼働率SLAを保証します。OTPトラフィックは、中東・北アフリカ(UAE、KSA、エジプト、カタール、バーレーン、クウェート、オマーン、ヨルダン)全域にわたるプレミアムな通信事業者との直接接続ルートで運用されており、それ以外のグローバルな範囲にも対応しています。配信目標、モニタリング、およびサービスクレジットについては商用契約に定められ、SLAレポートは毎月の請求書と共に送付されます。
お探しの回答が見つかりませんか?エンジニアリングチームにお問い合わせください
OTP配信は、BroadNetのA2P SMSプラットフォームのチャネルの一つです。返信ベースの認証のために双方向SMSと組み合わせたり、認証対話のためにWhatsApp Business APIと組み合わせたりすることが一般的です。
ベンダーを比較中ですか?弊社の最高のOTPプロバイダーバイヤーズガイドをご覧ください。

グレールートは一切使用しません。商用利用が可能な場合は通信事業者との直接接続を行い、それが不可能な場合はラベル付きのパートナー管理ルートを使用します。2003年から構築されているネットワークを通じて、あらゆるチャネルへ単一のAPIを提供します。
APIの呼び出し1回で、6つのプロセスを処理し、通信事業者との直接接続によるルーティングを実現します。配信ボリューム、対応国、または現在のプロバイダーからのトラフィック移行については、エンジニアにご相談ください。
認証完了あたりのコスト
再送、フォールバック、および不正行為が、各サインインの実際のコストを左右します。貴社のモデルを構築しましょう。
リソース
OTP データシート