BroadNet OTP доставляет одноразовые пароли в более чем 200 стран, напрямую к оператору в 86 из них, с медианным временем доставки менее пяти секунд, автоматическим переключением между SMS, голосом, WhatsApp и электронной почтой и предварительной проверкой HLR при каждой отправке.
Трафик OTP проходит по маршруту, оптимизированному для скорости, а не для максимальной пропускной способности — высококачественные прямые привязки к оператору, агрессивные тайм-ауты быстрого сбоя и многоканальный резервный режим интегрированы в один и тот же API.
Адрес назначения, цель, язык. Повторные попытки в течение 5-минутного окна возвращают тот же код, поэтому повторные отправки никогда не приведут к двойной отправке.
Поиск HLR в реальном времени выявляет отключенные, перенесенные и неработающие MSISDN. Показатели скорости и репутации IP-адреса предотвращают атаки с целью искусственного завышения скорости.
Прямые привязки премиум-класса зарезервированы для трафика аутентификации. Агрессивный таймаут быстрого сбоя мгновенно отключает медленные пути оператора.
Смена идентификатора отправителя для каждого получателя. Если в окне нет DLR, автоматически срабатывает резервный вариант голосового синтеза речи — тот же API, без повторной интеграции.
Сравнение по постоянным временам позволяет избежать использования алгоритмов проверки времени. В случае успеха контекст проверки немедленно удаляется из памяти.
Адрес назначения, цель, язык. Повторные попытки в течение 5-минутного окна возвращают тот же код, поэтому повторные отправки никогда не приведут к двойной отправке.
Поиск HLR в реальном времени выявляет отключенные, перенесенные и неработающие MSISDN. Показатели скорости и репутации IP-адреса предотвращают атаки с целью искусственного завышения скорости.
Прямые привязки премиум-класса зарезервированы для трафика аутентификации. Агрессивный таймаут быстрого сбоя мгновенно отключает медленные пути оператора.
Смена идентификатора отправителя для каждого получателя. Если в окне нет DLR, автоматически срабатывает резервный вариант голосового синтеза речи — тот же API, без повторной интеграции.
Сравнение по постоянным временам позволяет избежать использования алгоритмов проверки времени. В случае успеха контекст проверки немедленно удаляется из памяти.
Один HTTPS-вызов POST /sms/sendSms — токен Bearer, Sender ID, номер получателя и текст кода. Используйте messageType TEXT для GSM или UNICODE для кода на арабском; в ответе приходит идентификатор сообщения, который вы сверяете с отчётом о доставке.
curl -X POST https://api.broadnet.me/sms/sendSms \ -H "Authorization: Bearer $BROADNET_TOKEN" \ -H "Content-Type: application/json" \ -d '{ "senderId": "BroadNet", "destinationNumber": "447700900123", "message": "Your verification code is 482913", "messageType": "TEXT" }' # 200 OK → response body is the message ID, e.g. 2603121407537573731Вы обращаетесь к одной конечной точке. Платформа обрабатывает проверку, маршрутизацию, эскалацию, контроль мошенничества и очистку, поэтому ваш процесс проверки остается в виде одной строки кода.
Трафик OTP распределяется по прямым маршрутам премиум-класса, оптимизированным для снижения задержки, а не пропускной способности. Агрессивные тайм-ауты приводят к обрыву медленного маршрута оператора в течение нескольких секунд, вместо того чтобы дождаться его завершения.
Если SMS-сообщение не возвращает подтверждение доставки в течение заданного вами временного интервала, платформа переключается на голосовой вызов, в ходе которого код зачитывается вслух — никаких изменений в интеграции не требуется.
Идентификаторы отправителей для каждой страны автоматически обновляются, чтобы избежать ограничения скорости операторами и внесения в черные списки «серых маршрутов». Зарегистрированные буквенно-цифровые адреса имеют приоритет там, где это разрешено законодательством.
Встроенные запросы к реестру местоположения абонента фильтруют отключенные, перенесенные и неработающие номера перед отправкой одноразового пароля (OTP). Неверные адреса возвращают немедленную ошибку API вместо неэффективного выставления счетов.
Каждый запрос оценивается по скорости, географическому положению, репутации IP-адреса и историческим закономерностям. Мошеннические запросы на платные телефонные номера и запросы на регистрацию блокируются еще до того, как достигнут сети.
Коды автоматически истекают, а контекст проверки удаляется из хранилища при использовании или истечении времени ожидания. Никакие персональные данные не остаются в журналах дольше, чем установленный вашей командой по соблюдению нормативных требований период аудита.
POST /sms/sendSms с номером получателя и кодом в тексте сообщения. Проверку номера можно выполнить заранее через /sms/lookup.
Оценка уровня мошенничества, политика страны и качество маршрута в режиме реального времени позволяют выбрать оптимальный прямой маршрут с участием оператора.
Код отправляется на выбранный идентификатор отправителя. Сигнал DLR от оператора связи передается обратно по тому же соединению.
Пользователь вводит код; ваше приложение подтверждает его за постоянное время и очищает контекст.
Встроенные виджеты для проверки подлинности в веб-версии и мобильных приложениях, панель самообслуживания, правила для каждого приложения и бесплатный тарифный план — все это построено на том же пути доставки OTP, описанном на этой странице.
См. MyOTP.App
Задача: Доставка OTP-кода была одним из самых частых оповещений в операционном канале и одним из главных факторов, приводящих к обращению в службу поддержки по вопросам идентификации. Подход: Трафик был перенаправлен на выделенные маршруты только для OTP-кодов, а контроль за идентификацией отправителя осуществлялся командой BroadNet по вопросам регулирования.
Задача: Региональный сбой в работе SMPP в пиковые выходные угрожал сорвать процесс регистрации для большой базы пользователей. Подход: Была предварительно настроена функция резервного голосового вызова, поэтому, когда SMS-сообщения перестали поступать, платформа автоматически перенаправляла каждый код как локализованный вызов TTS.
Задача: Атака с использованием платных OTP-кодов раздувала расходы на сообщения в процессах регистрации. Подход: Система оценки риска мошенничества анализировала скорость MSISDN, исходный IP-адрес и префикс назначения перед отправкой любого сообщения.
Сеть прямых подключений к операторам, которую получает ваш трафик аутентификации как клиента BroadNet, — те же соединения, по которым с 2003 года передаются сообщения Google, Meta и Uber.
Глобальный охват для трафика аутентификации, напрямую к оператору в 86 странах.
Прямые соединения с операторами; там, где прямого подключения нет, — помеченный партнёрский маршрут.
Компании, которые передают сообщения через BroadNet.
Два десятилетия опыта операторской работы в обеспечении качества обслуживания стоят за каждым одноразовым паролем.
Каждый OTP содержит историю событий, которую можно воспроизвести по запросу. Время хранения и уровень доступности настраиваются для каждого рабочего пространства.
Трафик OTP распределяется по маршрутам прямого соединения с премиальными операторами, оптимизированным для скорости, а не для пропускной способности, поэтому коды обычно приходят раньше, чем пользователь успевает нажать кнопку повторной отправки — быстрее всего по прямым маршрутам MENA, а затем и по глобальной сети. Если SMS-сообщение истекает по времени, автоматически срабатывает голосовой резервный вариант, обычно быстрее, чем пользователь успевает повторить попытку.
Нет. Вы включаете его один раз для каждого канала в панели и задаёте окно ожидания (по умолчанию 10 с); если DLR по SMS не пришёл вовремя, для той же отправки запускается голосовой вызов. Ваш запрос POST /sms/sendSms остаётся прежним.
Три уровня ограничений скорости для каждого MSISDN и каждого исходного IP-адреса, географические списки разрешенных/запрещенных адресов для каждой учетной записи и оценка риска для префикса назначения, которая снижает значимость известных диапазонов мошенничества с платными звонками. Префиксы с высокой тарификацией в Восточной Европе, Африке и некоторых частях Азии по умолчанию заблокированы; вы можете добавить в белый список только те, которые вам действительно необходимы.
Стоимость доставки в зависимости от страны. В ОАЭ и Саудовской Аравии трафик OTP стоит 0,045–0,06 долл. США за код на стандартном тарифе; резервный голосовой вызов оплачивается по тарифу 0,018 долл. США за подключенный звонок. При стабильной доставке более 5 миллионов кодов в месяц открываются корпоративные тарифы по цене 0,022–0,035 долл. США. Предварительная проверка HLR включена; это фактически экономит деньги, поскольку не отправляет коды на неактивные номера.
Время жизни (TTL) можно настроить от 1 до 60 минут; значение по умолчанию — 5. При успешной проверке весь контекст — код, MSISDN, намерение — немедленно удаляется из оперативного хранилища. Журнал аудита (без открытого кода) сохраняется в течение 12 месяцев в стандартной версии и 7 лет в корпоративной.
Этот продукт поддерживает одноразовые пароли (OTP) по SMS и голосовой связи. Для TOTP/HOTP и бесшумной сетевой проверки см. /products/myotp — используется один и тот же уровень маршрутизации, но разные примитивы проверки. Большинство клиентов используют оба варианта, при этом SMS/голосовая проверка применяются в качестве резервного варианта, когда методы проверки на устройстве недоступны.
Пулы идентификаторов отправителей автоматически обновляются, и наша команда по соблюдению нормативных требований проводит повторную регистрацию при изменении правил. Например, обновление идентификаторов отправителей, специфичное для OTP-кодов TDRA 2024 года, было выполнено в нашей внутренней системе в течение льготного периода — клиентам не потребовалось трогать свою интеграцию. Вы увидите уведомление на панели управления, когда произойдет обновление; вот и все.
Платформа гарантирует 99,99% времени безотказной работы. Трафик OTP проходит по прямым маршрутам премиум-операторов в регионе MENA (ОАЭ, Саудовская Аравия, Египет, Катар, Бахрейн, Кувейт, Оман, Иордания) с глобальным охватом за его пределами. Целевые показатели доставки, мониторинг и любые сервисные кредиты устанавливаются в вашем коммерческом соглашении, а отчет по SLA предоставляется с каждым ежемесячным счетом.
Вопроса здесь нет? Обратитесь к нашей инженерной команде
Доставка OTP — один из каналов Платформа A2P SMS от BroadNet. Команды часто сочетают её с двусторонними SMS для проверки через ответ или с WhatsApp Business API для диалогов аутентификации.
Сравниваете поставщиков? Прочитайте наше руководство для покупателей: Лучший поставщик OTP.
Никаких серых маршрутов: прямое подключение к оператору там, где оно коммерчески доступно, иначе маркированный партнёрский маршрут. Единый API для всех каналов на сети, которую мы строим с 2003 года.
Один вызов API, шесть обработанных задач, маршрутизация напрямую от оператора. Поговорите с инженером об объемах трафика, распределении по странам или о переносе трафика от вашего текущего провайдера.
Стоимость за завершенную проверку
Повторная отправка, резервные варианты и мошенничество меняют реальную стоимость каждого входа в систему. Смоделируйте свою ситуацию.
Читать далее
Где доступны сетевые API CAMARA и как проверить замену SIM-карты перед отправкой OTP.
SMS OTP не запрещены. Узнайте требования CBUAE, RBI и BSP для банков в 2026 году, сроки внедрения и чем заменят SMS-коды.
Ресурсы
Техническое описание OTP
Углубитесь в концепции, лежащие в основе этого продукта.