# OTPを数秒で配信、自動フォールバックにより4つのチャネルに対応。 - 正規URL: https://www.broadnet.me/ja/products/otp - 言語: ja - 最終更新日: 2026-10-20 - 発行者: BroadNet (https://www.broadnet.me) - レンダリングされたページから生成した、上記ページのMarkdown版です。 OTP配信 · マルチチャネル・フォールバック BroadNet OTPはワンタイムパスコードを200以上の国へ配信し、うち86カ国は通信事業者へ直接接続。中央値5秒未満、SMS・音声・WhatsApp・メール間の自動フォールバック、送信ごとのHLR事前検証を備えています。 [OTPの到達率を向上](https://www.broadnet.me/ja/contact?topic=otp-delivery&product=otp) [テストアクセスを申し込む（英語フォーム）](https://www.broadnet.me/ja/contact?intent=test-access) ISO 27001 監査証跡 ![光る南京錠と鍵を守るBroadNetユキヒョウ — 安全に配信されるワンタイムコード](https://www.broadnet.me/marketing/generated/viz-otp.png) ライブ · 即時OTP OTP配信 <3s 配信 200+ か国 99.99% SLA 1日あたりのメッセージ数 300M+ 1日あたりのネットワーク経由のメッセージ送信量 ノードあたりのスループット 30,000/s ノードあたりの持続的な秒間送信レート 稼働率SLA 99.99% OTPパスにおけるプラットフォーム稼働率SLA 直接接続の国々 86 認証トラフィック向けの通信事業者直接接続ルート OTP専用パス ## 1つのリクエスト、1つの直接ルート、端末にコードが届きます。 OTPのトラフィックは、単なるスループットではなく、速度に最適化された経路を辿ります。これは、プレミアムな通信事業者との直接接続、迅速なフェイルオーバーを実現するタイムアウト設定、そして同一のAPIに組み込まれたマルチチャネルのフォールバックによって実現されています。 1. 01 · リクエスト POST /sms/sendSms 送信先、目的、言語。5分以内のリトライは同じコードを返すため、重複送信が発生することはありません。 べき等性 2. 02 · バリデーション HLR +不正スコア リアルタイムのHLR照会により、切断済み、番号ポータビリティ済み、およびサービス停止中のMSISDNを検知します。速度およびIPレピュテーションスコアによって、SMSパンピング攻撃を阻止します。 HLR +不正対策 3. 03 · 配信ルート OTP専用ルート 認証トラフィック専用のプレミアム直接バインド。アグレッシブな高速フェイルアウト・タイムアウトにより、低速な通信事業者経路を即座に排除します。 OTP専用バインド 4. 04 · 配信 通信事業者MT 宛先ごとに送信元IDをローテーション。ウィンドウ内にDLRがない場合、音声TTSフォールバックが自動的に実行されます。同じAPIを使用するため、再統合は不要です。 送信元ローテーション 5. 05 · 検証 コードを検証 定数時間比較によりタイミング攻撃を防御します。検証成功時には、検証コンテキストは直ちにストレージから削除されます。 定数時間 6. ← DLR · 検証イベント 01 · リクエスト POST /sms/sendSms 送信先、目的、言語。5分以内のリトライは同じコードを返すため、重複送信が発生することはありません。 べき等性 02 · バリデーション HLR +不正スコア リアルタイムのHLR照会により、切断済み、番号ポータビリティ済み、およびサービス停止中のMSISDNを検知します。速度およびIPレピュテーションスコアによって、SMSパンピング攻撃を阻止します。 HLR +不正対策 03 · 配信ルート OTP専用ルート 認証トラフィック専用のプレミアム直接バインド。アグレッシブな高速フェイルアウト・タイムアウトにより、低速な通信事業者経路を即座に排除します。 OTP専用バインド 04 · 配信 通信事業者MT 宛先ごとに送信元IDをローテーション。ウィンドウ内にDLRがない場合、音声TTSフォールバックが自動的に実行されます。同じAPIを使用するため、再統合は不要です。 送信元ローテーション 05 · 検証 コードを検証 定数時間比較によりタイミング攻撃を防御します。検証成功時には、検証コンテキストは直ちにストレージから削除されます。 定数時間 開発者向け ## 単一のリクエストでワンタイムパスワードを送信します。 POST /sms/sendSmsへの1回のHTTPSコールで実行します。必要なのは、Bearerトークン、送信元ID、宛先番号、およびコードのテキストです。GSMの場合はmessageTypeにTEXTを、アラビア語のコードの場合はUNICODEを使用してください。レスポンスとして返されるメッセージIDを、配信レポートと照合して使用します。 - POST · /sms/sendSms - メッセージIDは200レスポンスで返されます - A2P SMSと同じ配信ルート、同じDLR [ライブリクエストの作成](https://www.broadnet.me/tools/api-request-builder) POST · api.broadnet.me/sms/sendSms Example ``` 1curl -X POST https://api.broadnet.me/sms/sendSms \2 -H "Authorization: Bearer $BROADNET_TOKEN" \3 -H "Content-Type: application/json" \4 -d '{5 "senderId": "BroadNet",6 "destinationNumber": "447700900123",7 "message": "Your verification code is 482913",8 "messageType": "TEXT"9 }'10 11# 200 OK → response body is the message ID, e.g. 2603121407537573731 ``` OTPパスに組み込み済み ## すべてのコードで自動的に実行される6つのプロセス。 単一のエンドポイントに接続するだけです。プラットフォームが検証、ルーティング、エスカレーション、不正制御、およびクリーンアップを処理するため、お客様の認証フローはわずか1行のコードで済みます。 ### スピード最適化された配信ルート OTPトラフィックは、スループットではなくレイテンシを重視したプレミアムな直接ルートに分離されます。タイムアウトを短く設定しているため、遅い通信事業者経路は完了を待たずに数秒以内に切り替えられます。 ルーティング ダイレクト 優先度 OTPのみ タイムアウト ファストフェイル ### 自動フォールバックSMS → 音声 設定されたウィンドウ内にSMSルートから配信レポートが返されない場合、プラットフォームはコードを音声で読み上げる音声通話へとエスカレーションします。統合の変更は不要です。 トリガー タイムアウト時 音声TTS 4 請求 配信ごと ### 送信元IDのローテーション 通信事業者によるスロットリングやグレールートのブラックリスト登録を避けるため、国ごとの送信元IDプールが自動的にローテーションされます。規制で許可されている場合は、登録された英数字が優先されます。 プール 国別 ローテーション アダプティブ 対応国・地域 200+ ### 番号バリデーション (HLR) インラインHLRルックアップにより、OTPの送信前に、切断された番号、番号ポータビリティ適用済み番号、およびサービス停止中の番号をフィルタリングします。無効な宛先に対しては、無駄な課金を防ぐため、即座にAPIエラーを返します。 キャッシュ 30日間 通信事業者との接続 1,000+ レイテンシ インライン ### 不正スコア付き配信 すべてのリクエストは、速度、地理、IPレピュテーション、および過去のパターンに基づいてスコアリングされます。高額料金のトールフラウド（不正電話）宛先や、SMSパンピングによる急増は、ネットワークに到達する前にブロックされます。 ルール アカウント別 ベロシティ 設定可能 Geo 許可/拒否 ### 自動クリーンアップ 認証コードは自動的に有効期限が切れ、使用時またはタイムアウト時に検証コンテキストはストレージから消去されます。コンプライアンスチームが設定した監査期間を超えて、ログに個人情報が残ることはありません。 TTL 1〜60分 試行回数 上限あり 継続率 設定可能 OTPの伝送経路 ## 4つのステップ、1つの直接接続。 通信事業者との直接接続 · エンドツーエンド 01 ### リクエスト メッセージ本文に宛先番号とコードを含むPOST /sms/sendSms。番号の検証は、事前に/sms/lookupを通じて実行可能です。 インライン 02 ### 配信ルート 不正スコア、国別のポリシー、およびリアルタイムの配信ルート品質に基づき、最適な通信事業者への直接接続ルートを選択します。 アダプティブ 03 ### 配信 コードは選択した送信元IDで送信されます。通信事業者のDLRは、同じ接続を介してストリーミングされます。 ダイレクト 04 ### 確認 ユーザーがコードを入力し、アプリが一定の時間内で確認を行い、コンテキストを消去します。 即時 request route deliver verified 構築済みの認証フロー ## 構築済みの認証フローが必要ですか？MyOTP.Appをご覧ください。 Webおよびモバイル向けの組み込み型認証ウィジェット、セルフサービスダッシュボード、アプリごとのコードルール、および無料ティア — 本ページで説明しているものと同じOTP配信パスに基づいて構築されています。 [MyOTP.Appを見る](https://www.broadnet.me/ja/products/myotp) 電話番号の認証 以下の番号にコードを送信しました： +971 50 ••• 4567 4 8 2 9 1 2 Powered by MyOTP.App 導入事例 ## トラブルなく認証を実装した3つのチーム。 UAEの主要銀行銀行 · GCC AE 課題：OTPの配信は、運用チャネルにおける最も多いアラートの一つであり、本人確認サポートチケットの主な要因となっていました。アプローチ：トラフィックを専用のOTPのみの配信ルートに移行し、BroadNetのコンプライアンスチームが送信元IDの管理を行いました。 デジタルアイデンティティディレクター（NDAに基づき参照可能） 南アジアのモバイルマネー・プラットフォームモバイルマネー · 南アジアBD 課題：ピーク時の週末に発生した地域的なSMPPの停止により、多数のユーザーのサインアップフローが中断する恐れがあった。アプローチ：音声フォールバックを事前に設定していたため、SMSの配信レポート（DLR）が届かなくなった際、プラットフォームはすべての認証コードをローカライズされたTTS（音声合成）コールとして自動的にルーティングした。 アイデンティティ・エンジニアリング・マネージャー（NDAに基づき参照可能） 西アフリカのモバイルマネープラットフォームモバイルマネー · 西アフリカGH NG 課題：プレミアムレートのOTPパンピング攻撃により、新規登録フローでのメッセージ費用が膨らんでいました。対策：送信が完了する前に、不正スコアゲートがMSISDNの速度、送信元IP、および宛先プレフィックスのリスクを評価しました。 プラットフォーム・リード（NDAに基づき参照） すべてのコードを支えるネットワーク ## OTPを支えるキャリアグレードの到達力。 認証トラフィックがBroadNet顧客として利用する通信事業者との直接接続ネットワーク。2003年以来、Google、Meta、およびUberのメッセージングを担ってきたものと同じインターコネクトです。 到達範囲 200+ か国 認証トラフィックの世界的なリーチ、うち86カ国は通信事業者へ直接接続。 ネットワーク 1,000+ 通信事業者との直接接続 通信事業者との直接相互接続。直接接続がない場合は、明示されたパートナー経路。 規模 60,000+ 導入企業数 BroadNetを通じてメッセージングを配信する企業。 実績 2003 運用開始 すべてのOTPを支える、20年にわたるキャリアグレードの配信実績。 コンプライアンス ## 送金や本人確認を扱う環境向けに監査済みです。 すべてのOTPには、オンデマンドで再生可能なイベントトレイルが記録されます。保持期間とデータレジデンシーはワークスペースごとに設定可能です。 ISO 27001 / 27018 情報セキュリティとクラウドプライバシー 監査証跡 イベントごとのログ、12ヶ月間保持 GDPR & 中東・北アフリカ居住 EUおよび湾岸諸国でのデータレジデンシーオプション よくあるご質問 ## OTPに関する疑問に直接お答えします OTPのトラフィックは、単純なスループットよりも速度を重視して調整された、プレミアムな通信事業者との直接接続ルートに分離されています。そのため、ユーザーが再送ボタンを押す前に認証コードが届くのが一般的です。中東・北アフリカの直接接続ルートが最も高速で、グローバルネットワークもそれに次いで高い性能を誇ります。もしSMSがタイムアウトした場合は、音声OTPへのフォールバックが自動的に実行され、通常はユーザーが再試行するよりも早く完了します。 いいえ。ダッシュボードでチャネルごとに一度設定し、タイムアウト時間（デフォルト10秒）を指定するだけです。SMSのDLRが時間内に届かない場合、同じ送信に対して音声による配信がトリガーされます。お客様のPOST /sms/sendSmsリクエストの内容は一切変わりません。 3つのレイヤーで構成されています。MSISDNおよび送信元IPごとの送信速度制限、アカウントごとの地理的な許可/拒否リスト、および既知の不正電話範囲の重みを下げる宛先プレフィックスのリスクスコアです。東欧、アフリカ、およびアジアの一部における高額料金（プレミアムレート）プレフィックスはデフォルトでブロックされており、業務上必要なもののみをホワイトリストに登録できます。 配信ごと、国ごとに課金されます。UAEおよびKSAにおけるOTPトラフィックは、標準層で1コードあたり$0.045–0.06です。音声フォールバックは、接続された通話ごとに$0.018で課金されます。毎月500万件以上のコードを継続的に利用する場合は、$0.022–0.035の範囲の法人向け料金が適用されます。HLRによる事前検証が含まれており、無効な番号への送信を防ぐことで、実際にはコスト削減につながります。 TTLは1分から60分の間で設定可能で、デフォルトは5分です。認証に成功すると、認証コード、MSISDN、インテントを含むすべてのコンテキストは、直ちにホットストレージから消去されます。監査証跡（平文の認証コードは含まない）は、標準プランでは12ヶ月間、エンタープライズプランでは7年間保持されます。 本製品はSMSおよび音声OTPです。TOTP/HOTPおよびサイレントネットワーク認証については、/products/myotpをご参照ください。基盤となるルーティングレイヤーは同じですが、検証のプリミティブが異なります。ほとんどのお客様は両方を運用しており、デバイスベースの認証が利用できない場合のフォールバックとしてSMS/音声を使用しています。 送信元IDプールは自動的にローテーションされ、規制変更時には当社のコンプライアンスチームが再登録を行います。例えば、2024年のTDRA OTPに特化した送信元IDの刷新は、猶予期間中に当社のバックエンドで処理されたため、お客様がインテグレーションを修正する必要はありませんでした。ローテーションが発生した際はダッシュボードに通知が表示されます。 本プラットフォームは99.99%の稼働率SLAを保証します。OTPトラフィックは、中東・北アフリカ（UAE、KSA、エジプト、カタール、バーレーン、クウェート、オマーン、ヨルダン）全域にわたるプレミアムな通信事業者との直接接続ルートで運用されており、それ以外のグローバルな範囲にも対応しています。配信目標、モニタリング、およびサービスクレジットについては商用契約に定められ、SLAレポートは毎月の請求書と共に送付されます。 お探しの回答が見つかりませんか？[エンジニアリングチームにお問い合わせください](https://www.broadnet.me/ja/contact) OTP配信は、[BroadNetのA2P SMSプラットフォーム](https://www.broadnet.me/ja/products/a2p-sms)のチャネルの一つです。返信ベースの認証のために[双方向SMS](https://www.broadnet.me/ja/products/two-way-sms)と組み合わせたり、認証対話のために[WhatsApp Business API](https://www.broadnet.me/ja/products/whatsapp-business-api)と組み合わせたりすることが一般的です。 ベンダーを比較中ですか？弊社の[最高のOTPプロバイダー](https://www.broadnet.me/ja/compare/best-otp-provider)バイヤーズガイドをご覧ください。 キャリアグレードの配信品質。 ## 配信先：200以上の国々、通信事業者へ直接接続（86。 グレールートは一切使用しません。商用利用が可能な場合は通信事業者との直接接続を行い、それが不可能な場合はラベル付きのパートナー管理ルートを使用します。2003年から構築されているネットワークを通じて、あらゆるチャネルへ単一のAPIを提供します。 200+ 対応国・地域 1,000+ 通信事業者との接続 300M+ メッセージ数/日 [営業担当に相談する](https://www.broadnet.me/ja/contact) 認証インフラ ## 1営業日以内に認証フローをテストできます。 APIの呼び出し1回で、6つのプロセスを処理し、通信事業者との直接接続によるルーティングを実現します。配信ボリューム、対応国、または現在のプロバイダーからのトラフィック移行については、エンジニアにご相談ください。 [OTPの到達率を向上](https://www.broadnet.me/ja/contact?topic=otp-delivery&product=otp) [OTPの不正リスクを検証](https://www.broadnet.me/ja/contact?topic=otp-fraud&product=otp) $ curl -X POST https://api.broadnet.me/sms/sendSms 試用する 認証完了あたりのコスト 再送、フォールバック、および不正行為が、各サインインの実際のコストを左右します。貴社のモデルを構築しましょう。 [エクスプローラーを開く](https://www.broadnet.me/tools/verification-cost) 詳細情報 [中東におけるNumber VerifyおよびSIM Swap API CAMARAネットワークAPIが稼働している場所、およびOTPを送信する前にSIMスワップを確認する方法。](https://www.broadnet.me/ja/blog/number-verify-sim-swap-api-middle-east) [SMS OTPは禁止されているのか？2026年にUAE、インド、フィリピンの銀行規制が実際に求めていること いいえ、SMS OTPは禁止されていません。2026年にCBUAE、RBI、BSPの規制が銀行に求めていること、対象範囲、期限、およびSMSコードに代わるものについて。](https://www.broadnet.me/ja/blog/sms-otp-bank-regulation-uae-india-philippines-2026) リソース OTP データシート [データシートをダウンロード· PDF, 100 KB](https://www.broadnet.me/resources/datasheets/broadnet-otp-datasheet.pdf) [製品データシート](https://www.broadnet.me/resources) ## 関連ガイドと回答 本製品のコンセプトについて詳しく見る - [OTPとは 詳しく読む](https://www.broadnet.me/ja/answers/what-is-otp) - [OTP vs 2FA — 両者の違いとは 詳しく読む](https://www.broadnet.me/ja/answers/otp-vs-2fa) - [OTP認証SMSのベストプラクティスとは 詳しく読む](https://www.broadnet.me/ja/answers/sms-otp-best-practices) - [2FA（二要素認証）とは何ですか 詳しく読む](https://www.broadnet.me/ja/answers/what-is-2fa) - [OTP到達率とは 詳しく読む](https://www.broadnet.me/ja/answers/what-is-otp-delivery-rate) - [GSMA Open Gatewayとは何ですか 詳しく読む](https://www.broadnet.me/ja/answers/gsma-open-gateway)