BroadNet OTP, tek kullanımlık şifreleri 200'den fazla ülkeye, 86 ülkede doğrudan operatöre iletir; medyan teslim süresi beş saniyenin altındadır, SMS, sesli arama, WhatsApp ve e-posta arasında otomatik yedekleme ve her gönderimde HLR ön doğrulaması sunar.
OTP trafiği, ham veri hacmi yerine hız için optimize edilmiş bir yoldan geçer — aynı API içine entegre edilmiş premium operatör doğrudan bağlantıları, agresif hızlı hata zaman aşımları ve çok kanallı yedekleme seçenekleri ile.
Hedef, niyet, dil. 5 dakikalık pencere içindeki yeniden denemeler aynı kodu döndürür, böylece mükerrer gönderimler asla çift gönderim yapmaz.
Canlı HLR sorgulama; bağlantısı kesilmiş, taşınmış ve hizmet dışı MSISDN'leri yakalar. Hız ve IP itibarı puanlama sistemleri saldırıları engeller.
Kimlik doğrulama trafiği için ayrılmış premium doğrudan bağlantılar. Agresif hızlı hata (fast-fail) zaman aşımı, yavaş operatör yollarını anında düşürür.
Varış noktasına göre gönderici adı rotasyonu. Belirlenen sürede DLR bulunamazsa, sesli-TTS yedeklemesi otomatik olarak devreye girer — aynı API, yeniden entegrasyon gerektirmez.
Sabit süreli karşılaştırma, zamanlama oracle saldırılarını engeller. Doğrulama başarılı olduğunda, doğrulama bağlamı depolama alanından hemen temizlenir.
Hedef, niyet, dil. 5 dakikalık pencere içindeki yeniden denemeler aynı kodu döndürür, böylece mükerrer gönderimler asla çift gönderim yapmaz.
Canlı HLR sorgulama; bağlantısı kesilmiş, taşınmış ve hizmet dışı MSISDN'leri yakalar. Hız ve IP itibarı puanlama sistemleri saldırıları engeller.
Kimlik doğrulama trafiği için ayrılmış premium doğrudan bağlantılar. Agresif hızlı hata (fast-fail) zaman aşımı, yavaş operatör yollarını anında düşürür.
Varış noktasına göre gönderici adı rotasyonu. Belirlenen sürede DLR bulunamazsa, sesli-TTS yedeklemesi otomatik olarak devreye girer — aynı API, yeniden entegrasyon gerektirmez.
Sabit süreli karşılaştırma, zamanlama oracle saldırılarını engeller. Doğrulama başarılı olduğunda, doğrulama bağlamı depolama alanından hemen temizlenir.
POST /sms/sendSms için tek bir HTTPS çağrısı — bir Bearer token, bir gönderici adı, hedef numara ve kod metni. GSM için messageType TEXT, Arapça bir kod için UNICODE kullanın; yanıt, iletim raporuyla karşılaştıracağınız mesaj kimliğini (message ID) döndürür.
curl -X POST https://api.broadnet.me/sms/sendSms \ -H "Authorization: Bearer $BROADNET_TOKEN" \ -H "Content-Type: application/json" \ -d '{ "senderId": "BroadNet", "destinationNumber": "447700900123", "message": "Your verification code is 482913", "messageType": "TEXT" }' # 200 OK → response body is the message ID, e.g. 2603121407537573731Tek bir uç noktaya bağlanırsınız. Platform; doğrulama, yönlendirme, eskalasyon, dolandırıcılık kontrolü ve temizleme işlemlerini yöneterek doğrulama akışınızın tek bir kod satırı olarak kalmasını sağlar.
OTP trafiği, veri miktarından ziyade gecikme süresi (latency) için optimize edilmiş premium doğrudan rotalara ayrılmıştır. Agresif zaman aşımı süreleri, tamamlanmasını beklemek yerine yavaş bir operatör yolunu saniyeler içinde devre dışı bırakır.
Eğer SMS ayağı yapılandırılan süre içinde bir iletim raporu döndürmezse, platform kodu sesli olarak okuyan bir sesli aramaya yükseltme yapar — herhangi bir entegrasyon değişikliği gerektirmez.
Operatör kısıtlamalarını ve gri rota kara listelerini önlemek için ülke bazlı gönderici adı havuzları otomatik olarak döner. Mevzuatın izin verdiği yerlerde kayıtlı alfanümerik isimlere öncelik verilir.
Satır içi HLR sorgulamaları, OTP gönderilmeden önce bağlantısı kesilmiş, taşınmış ve servis dışı numaraları filtreler. Geçersiz hedefler, faturalandırma kaybına yol açmak yerine anında API hatası döndürür.
Her istek; hız, coğrafya, IP itibarı ve geçmiş kalıplara göre puanlanır. Premium tarifeli dolandırıcılık (toll-fraud) hedefleri ve kayıt artırma amaçlı yoğun trafik patlamaları, ağa ulaşmadan önce engellenir.
Kodlar kendi kendini geçersiz kılar ve doğrulama bağlamı, kullanım veya zaman aşımı durumunda depolama alanından temizlenir. Loglarda, uyumluluk ekibinizin belirlediği denetim penceresinden daha uzun süre hiçbir kişisel veri tutulmaz.
Mesaj metnindeki kod ve hedef numara ile POST /sms/sendSms. Numara doğrulaması önce /sms/lookup. üzerinden çalıştırılabilir
Dolandırıcılık puanı, ülke politikası ve canlı rota kalitesi, en uygun doğrudan operatör yolunu seçer.
Kod, seçilen gönderici adı üzerinden gönderilir. Operatör DLR aynı bağlantı üzerinden geri iletilir.
Kullanıcı kodu girer; uygulamanız sabit sürede onaylar ve bağlamı temizler.
Web ve mobil için hazır doğrulama widget'ları, self-servis paneli, uygulama başına kod kuralları ve ücretsiz katman — bu sayfada açıklanan OTP teslimat yolu üzerine inşa edilmiştir.
MyOTP.App'a göz atın
Zorluk: OTP teslimatı, operasyon kanalındaki en gürültülü uyarılardan biriydi ve kimlik doğrulama destek taleplerinin en büyük nedenlerinden biriydi. Yaklaşım: Trafik, gönderici adı hijyeninin BroadNet düzenleyici ekibi tarafından yönetildiği, yalnızca OTP'e özel rotalara taşındı.
Zorluk: Yoğun bir hafta sonunda yaşanan bölgesel bir SMPP kesintisi, geniş bir kullanıcı kitlesinin kayıt akışlarını bozma riski taşıyordu. Yaklaşım: Sesli yedekleme (voice fallback) önceden yapılandırılmıştı; bu nedenle SMS DLR'ler ulaşmadığında platform, her kodu otomatik olarak yerelleştirilmiş bir TTS araması olarak yönlendirdi.
Zorluk: Premium tarifeli bir OTP pumping saldırısı, kayıt akışlarında mesajlaşma maliyetlerini şişiriyordu. Yaklaşım: Herhangi bir gönderim tamamlanmadan önce bir dolandırıcılık puanı kapısı; MSISDN hızını, kaynak IP'sini ve hedef öneki riskini değerlendirdi.
Kimlik doğrulama trafiğinizin bir BroadNet müşterisi olarak miras aldığı doğrudan operatör ağı — 2003'ten beri Google, Meta ve Uber için mesajlaşma trafiğini taşıyan aynı ara bağlantılar.
Kimlik doğrulama trafiği için dünya çapında erişim, 86 ülkede doğrudan operatöre.
Doğrudan operatör bağlantıları; doğrudan bağlantı olmayan yerlerde etiketli bir iş ortağı rotası.
Mesajlaşma trafiğini BroadNet üzerinden yönlendiren işletmeler.
Her bir OTP için yirmi yıllık operatör sınıfı teslimat gücü.
Her OTP, talep üzerine yeniden oynatabileceğiniz bir olay izi taşır. Saklama süreleri ve veri yerleşimi çalışma alanına göre yapılandırılabilir.
OTP trafiği, ham kapasiteden (throughput) ziyade hıza odaklanmış premium doğrudan operatör rotalarına ayrılmıştır; bu sayede kodlar, kullanıcı genellikle tekrar gönder butonuna basamadan ulaşır — doğrudan MENA rotalarında en hızlı, küresel ağımız ise hemen ardından gelir. Bir SMS zaman aşımına uğrarsa, sesli yedekleme (voice fallback) otomatik olarak devreye girer ve genellikle kullanıcının tekrar denemesinden daha hızlı gerçekleşir.
Hayır. Panel üzerinden her kanal için bir kez etkinleştirir ve zaman aşımı penceresini (varsayılan 10s) belirlersiniz; eğer SMS DLR zamanında ulaşmazsa, aynı gönderim için sesli arama tetiklenir. POST /sms/sendSms talebiniz tamamen aynı kalır.
Üç katman: MSISDN ve kaynak IP başına hız sınırları, hesap başına coğrafi izin/engelleme listeleri ve bilinen ücretli dolandırıcılık (toll-fraud) aralıklarının ağırlığını düşüren hedef öneki risk puanı. Doğu Avrupa, Afrika ve Asya'nın bazı bölgelerindeki yüksek ücretli (premium-rate) önekler varsayılan olarak engellenmiştir; yalnızca meşru olarak ihtiyacınız olanları beyaz listeye alabilirsiniz.
Teslimat başına, ülke başına. BAE ve Suudi Arabistan OTP trafiği, standart katmanda kod başına 0,045–0,06 $; sesli yedekleme ise bağlı arama başına 0,018 $ olarak faturalandırılır. Aylık 5M+ kodluk sürekli hacim, 0,022–0,035 $ aralığındaki kurumsal katmanlar için uygundur. HLR ön doğrulaması dahildir; geçersiz numaralara mesaj gönderilmesini engelleyerek aslında tasarruf sağlar.
TTL, 1 ile 60 dakika arasında yapılandırılabilir; varsayılan değer 5'tir. Doğrulama başarılı olduğunda; kod, MSISDN ve niyet gibi tüm bağlam anında sıcak depolamadan silinir. Denetim izi (düz metin kod olmadan), standart pakette 12 ay, kurumsal pakette ise 7 yıl boyunca saklanır.
Bu ürün SMS ve Ses OTP özelliklerine sahiptir. TOTP/HOTP ve sessiz ağ doğrulaması için /products/myotp'a bakın — altta aynı yönlendirme katmanı kullanılır, ancak doğrulama yöntemleri farklıdır. Çoğu müşteri, cihaz tabanlı yöntemlerin kullanılamadığı durumlarda yedek olarak SMS/Ses kullanarak her ikisini de birlikte kullanır.
Gönderici adı havuzları otomatik olarak yenilenir ve mevzuat ekibimiz kurallar değiştiğinde yeniden kayıt işlemlerini gerçekleştirir. Örneğin, 2024 TDRA OTP'ye özel gönderici adı revizyonu, geçiş süreci içinde arka uç sistemimizde halledildi; müşterilerin entegrasyonlarına dokunmasına gerek kalmadı. Bir rotasyon gerçekleştiğinde panelde bir not göreceksiniz; hepsi bu.
Platform %99,99 çalışma süresi (uptime) SLA'sına sahiptir. OTP trafiği, MENA bölgesinde (BAE, Suudi Arabistan, Mısır, Katar, Bahreyn, Kuveyt, Umman, Ürdün) ve ötesinde küresel erişimle premium doğrudan operatör rotaları üzerinde çalışır. Teslimat hedefleri, izleme ve olası hizmet kredileri ticari sözleşmenizde belirlenir ve her aylık fatura ile birlikte bir SLA raporu gönderilir.
Sorunuz burada yok mu? Mühendislik ekibimize sorun
OTP teslimatı, BroadNet'in A2P SMS platformu'ın bir kanalıdır. Ekipler, yanıt tabanlı doğrulama için bunu genellikle çift yönlü SMS ile veya kimlik doğrulama görüşmeleri için WhatsApp Business API ile birleştirir.
Tedarikçileri mi karşılaştırıyorsunuz? En iyi OTP sağlayıcısı alıcı kılavuzumuzu okuyun.
Gri rota yok: ticari olarak mümkün olan her yerde doğrudan operatör bağlantısı, aksi takdirde açıkça etiketlenmiş, iş ortağı tarafından yönetilen bir rota. 2003'ten beri kurulan bir ağ üzerinde her kanala tek API.
Tek bir API çağrısı, yönetilen altı işlem, operatör-doğrudan yönlendirme. Hacimler, ülke karması veya trafiği mevcut sağlayıcınızdan taşıma hakkında bir mühendis ile görüşün.
Tamamlanan doğrulama başına maliyet
Yeniden gönderimler, yedekli rota (fallback) ve dolandırıcılık, her bir oturumun gerçek maliyetini değiştirir. Kendi modelinizi oluşturun.
Daha fazla bilgi
CAMARA ağ APIlerinin aktif olduğu yerler ve bir OTP göndermeden önce SIM değişimini nasıl kontrol edeceğiniz.
Hayır, SMS OTP yasaklanmadı. 2026'da CBUAE, RBI ve BSP kurallarının bankalardan gerektirdikleri, kapsam dahilindekiler, son tarihler ve SMS kodlarının yerini neyin aldığı.
Kaynaklar
OTP veri sayfası
Bu ürünün arkasındaki kavramları daha derinlemesine inceleyin.