入门指南
术语、协议、供应商——在您发送第一条消息之前需要了解的一切。
从术语、协议、法规到价格模型——涵盖A2P消息服务背后的每一个概念,拒绝营销噱头。这些内容均基于工程、产品及财务团队每周向我们提出的问题而构建。

关于A2P消息服务、SMPP、SS7、RCS以及相关监管法规的通俗解答——由真正的通道运营者为您撰写。
每个类别都收集了我们客户最常问的三到五个问题——这些问题在每次入驻会议、每次采购审查以及每次首次集成时都会出现。您可以快速浏览某个类别或直接跳转到特定答案。
术语、协议、供应商——在您发送第一条消息之前需要了解的一切。
A2P短信如何在应用程序、CPaaS、SMSC与手机之间传输——以及其底层的协议。
BSP、模板、单条消息价格以及24小时窗口——这些构成了WhatsApp区别于其他所有渠道的特性。
RCS(富媒体通信服务)详解 —— 已验证的发送者、富媒体卡片、自动回退至短信,以及它与WhatsApp的关系。
一次性密码、双因素认证和通道自动回退——构建登录安全的核心基石。
灰色通道、短信防火墙、GSMA IR.71——企业消息服务的监管与安全框架。
短信和WhatsApp的定价方式、WhatsApp模板消息的计费方式,以及不同通道之间的成本差异。
REST对比SMPP、CPaaS取代的对象,以及消息服务如何与运营商侧网络集成。
270涵盖五个类别的术语——基础知识、协议、监管、运营和商务——每个术语都专为在周二下午试图评估供应商的买家而编写。包含具体数字、真实的监管机构名称以及真实的协议版本。
企业消息服务的核心术语——A2P、P2P、MO/MT、DLR、OTP、HLR查询、MNP、RCS、WhatsApp Business API、闪呼。
P2P(个人对个人)短信是指一名移动用户通过拨号盘向另一名用户发送短信。A2P(应用对个人)短信是指软件应用程序向用户发送消息——例如OTP验证码、警报、通知和营销。在手机端看来它们完全相同,但在底层,它们使用不同的运营商协议、不同的通道、不同的资费结构以及不同的监管制度。通过P2P通道发送A2P流量正是灰色通道欺诈,这也是运营商部署短信防火墙的原因。
A2P短信与群发短信有重叠但并非同一概念:A2P(应用对个人)描述的是发送者是谁——即通过OTP、警报或通知触达个人的软件应用程序——而群发短信描述的是发送方式——即一次向多个接收者推送一条消息,几乎总是用于营销。所有的群发短信都是A2P,但并非所有的A2P都是群发。
EID(eUICC标识符)是制造时烧录在每个eUICC中的全球唯一的32位数字序列号。它在整个生命周期内识别安全元件——无论经过多少次运营商变更、配置文件安装或设备用途变更。EID之于eUICC,正如ICCID之于传统的SIM,但它是绑定在芯片上的,而非绑定在任何单一运营商的订阅服务上。
eUICC(嵌入式通用集成电路卡)是可拆卸塑料SIM卡的焊接式继任者。从物理层面看,它是设备PCB上一个防篡改的安全元件。从功能层面看,它可以同时持有多个运营商配置文件,进行远程切换(远程SIM配置),并运行JavaCard小程序。eUICC是实现消费级eSIM (SGP.22)和物联网eSIM (SGP.32)的硬件基础。
短信正文可以采用GSM 7-bit编码(每段160个字符,涵盖ASCII及少量扩展表)或UCS-2编码(每段70个字符,涵盖包括阿拉伯语、中文、表情符号在内的任何Unicode码点)。系统会自动进行选择——您的聚合商会扫描正文并选择最匹配的窄编码。单条短信内不允许混合编码;只要包含一个非GSM-7字符,整条消息都会强制使用UCS-2编码。
HLR查询和MNP是号码智能的两面:通过SS7进行的HLR(归属位置寄存器)查询可以向移动网络发起请求,以确认号码是否处于激活状态以及当前由哪家运营商提供服务;而MNP(携号转网)则是允许用户在更换运营商时保留原号码的规则。由于转网号码会打破旧的“前缀对应运营商”的映射关系,因此通过HLR查询是寻找号码当前真实所属网络的方法。
HLR查询和MNP(携号转网)智能是实时号码验证,通过SS7查询归属位置寄存器(HLR),以在发送之前确认号码是否处于激活状态、在携号转网后当前由哪家运营商持有,以及是否处于漫游状态。它可以剔除无效号码,修正转网号码的路由,并减少浪费的A2P支出和欺诈风险。
是的——iPhone支持RCS。苹果在2024年9月发布的iOS 18中增加了对RCS通用配置文件的支持,因此,只要接收方和双方运营商也支持,任何运行iOS 18或更高版本的iPhone都可以在原生信息应用中发送和接收RCS。在iOS 18之前,iPhone在向非iMessage用户发送消息时会回退到短信和彩信。
MT(移动终端接收)是指发往手机的消息——运营商网络是目的地。MO(移动终端发送)是指从手机发出的消息——运营商网络是源头。从企业角度来看,您发送的每一条A2P短信都是MT,而您收到的每一条回复或入站关键词(STOP、START、HELP)都是MO。
OTP(一次性密码)与2FA(双因素认证)相关但并不相同:OTP是单次使用的验证码,而2FA是需要两种独立身份证明的安全模型。OTP是交付第二因素的一种常见方式,但2FA也可以使用身份验证器应用、安全密钥或生物识别技术。OTP是工具;2FA是目标。
RCS Business Messaging(RBM)是GSMA通用配置文件通道,允许经过验证的品牌向Android原生消息应用以及自iOS 18(2024年)起的iPhone发送丰富的交互式消息——包括Logo、已验证的发送者名称、富媒体卡片、轮播图、建议回复和已读回执。它在无需收件人安装任何应用的情况下,将短信升级为类App的体验。
两者都是品牌化、交互式的企业短信服务,在互动率方面优于普通短信,但在架构上截然不同。RCS是一种运营商网络协议(GSMA Universal Profile),直接通过手机原生的消息应用进行交付,无需安装任何应用。WhatsApp则是全球拥有超过20亿用户的Meta OTT应用,按送达的模板消息计费。在无需额外安装即可触达原生用户的市场,以及WhatsApp面临限制的市场中,RCS更具优势;而在用户基数深度、丰富的媒体内容、群组功能以及成熟的对话式商务方面,WhatsApp则更胜一筹。
彩信是传统的多媒体消息标准,通过运营商网络在消息中附加图像、音频或视频;RCS Business Messaging是现代的继任者,增加了经过验证的品牌标识、交互式卡片和按钮、建议回复以及状态报告和已读回执。彩信几乎可以在任何手机上作为一种较重的付费消息运行;RCS可在受支持的Android和iOS 18+设备上运行,内容更加丰富,并以短信/彩信作为自动回退。
短信是20世纪80年代的纯文本承载方式:每条分段包含160个GSM-7字符,无媒体内容,无品牌标识,通过信令通道发送至全球每一部移动电话。RCS Business Messaging (RBM)是基于数据传输的GSMA现代替代方案:支持数千字符的长消息、丰富的卡片和轮播图、带有您Logo和名称的已验证品牌发送者ID、已读回执、正在输入指示以及建议回复。短信可以触达任何拥有手机的用户;RCS则覆盖现代Android(自2019年起支持Universal Profile)和iPhone(iOS 18, 2024)——且在RCS不可用时会自动回退至短信。
当短信内容包含GSM 7位字符集以外的任何字符时,短信将使用16位的Unicode编码——UCS-2。阿拉伯语、中文、西里尔字母、越南语、表情符号和弯引号都会强制短信使用UCS-2。权衡之处在于:UCS-2短信每个分段仅承载70个字符(而GSM 7位编码为160个)——因此,一条150字符的阿拉伯语短信将产生三个计费分段,而相同长度的英语短信仅需一个分段。
UDH(用户数据头)是附加在短信正文中的6字节(或更长)前缀,用于携带控制信息——其中最重要的是拼接头,它告知接收端手机如何将多段长短信重新拼接在一起。UDH也是WAP推送、OTA SIM更新消息以及二进制短信载荷的封装方式。如果没有UDH,短信将一直维持在严格的160字符协议限制内。
Cloud API是由Meta托管的WhatsApp Business Platform API版本;On-Premises API是企业或其供应商在其自有服务器上运行的旧版本。Meta已停用On-Premises API——其最终版本已于2025年10月23日到期——因此新的集成均使用Cloud API。作为官方Meta商业解决方案提供商,BroadNet直接为客户办理Cloud API的入驻。
双因素认证(2FA)要求用户在获得访问权限前,通过两个独立的因素证明其身份——通常是一个用户所知道的信息(密码)和用户所拥有的物品(接收OTP的手机)。短信OTP是全球应用最广泛的第二验证因素。2FA能显著降低账号被盗风险,因为仅凭被盗的密码已不足以登录。
A2P(应用到个人)短信是由企业软件应用发起的文本消息——用于OTP验证码、通知、警报、交易确认和营销——并发送至消费者的移动电话。A2P是全球主流的企业消息服务模式,每年发送超过2万亿条A2P消息。
ANI(自动号码识别)是一种电话功能,用于识别拨打者的主叫/计费号码并将其传递给接收端。ANI起源于北美PSTN,通常与CLI混用,但两者有所不同:ANI反映的是计费线路,较难被篡改;而CLI(来电显示)是接收者看到的显示号码,可以被仿冒。查看/answers/what-is-cli和/answers/what-is-did.
CLI(主叫号码识别)是向被叫方显示的通话来源电话号码——相当于短信发送者ID在语音网络中的对应概念。它包含在呼叫信令中(SS7 IAM,或SIP From / P-Asserted-Identity)。CLI可以进行合法设置(例如企业展示其主号码),也可以被恶意仿冒,这正是STIR/SHAKEN等认证框架存在的原因。参见/answers/what-is-ani、/answers/what-is-stir-shaken和/answers/what-is-did.
DID(直接拨入)号码——也称为虚拟号码或直拨号码——是一种可将入站通话(通常也包括短信)直接路由到特定终端(如IVR、坐席或应用程序)的电话号码,无需为每个号码配置专用的物理线路。在可编程语音业务中,DID按号码每月租赁,并通过代码进行配置以接收通话或双向消息。请参阅 /answers/what-is-ivr和 /products/voice.
DLR是关于短信已成功送达(或送达失败)至手机端的异步确认。它由接收方运营商的SMSC生成,通过deliver_sm或HTTP Webhook经由SMPP返回,并包含状态(DELIVRD, UNDELIV, REJECTD, EXPIRED)以及特定运营商的错误代码。
DTMF(双音多频)是拨号者按下电话按键时产生的信号——每个数字都是一对由网络解码的音频音调。拨号者通过DTMF进行IVR菜单导航(如“按1键咨询销售”)并输入账号或语音验证码等数据。在VoIP中,DTMF通常以带外方式(RFC 2833 / telephone-event)发送,而非带内音频,因此可以避免压缩损失。参见/answers/what-is-ivr和/answers/programmable-voice.
E.164是ITU-T国际公共电信编号计划——即全球通用的电话号码标准格式。E.164号码由国家代码后跟国家用户号码组成,总计最多15位数字,并以“+”开头(例如+9714XXXXXXX)。每个MSISDN都遵循E.164标准。以严格的E.164格式传递号码,是避免A2P短信API出现路由和送达失败的最可靠方式。
GSM-7是短信默认的7位字符编码,定义在3GPP TS 23.038中。它涵盖了基础拉丁字母、数字和标点符号——大约128个字符——并将160个字符容纳在单个短信分段中。任何超出GSM-7集的字符(如表情符号、阿拉伯语、西里尔字母、带重音符号的拉丁字母如é或ñ)都会迫使整条消息转为UCS-2编码,从而将每段的字符限制降至70个。
HLR(归属位置寄存器)是2G/3G移动网络中的中央用户数据库。它存储每个用户的MSISDN、IMSI、服务权限以及当前为其提供服务的MSC/VLR地址。当短信到达时,目标运营商的SMSC会通过SS7 MAP (SendRoutingInfoForSM)查询HLR,以便在投递前定位用户。在4G/5G网络中,HSS(以及后来的5G UDM)取代了它。HLR是网络元件本身;从运营商外部对其进行查询属于另一项独立服务,即HLR查询——请参阅/answers/what-is-hlr-lookup.
HLR(归属位置寄存器)查询是针对移动运营商用户数据库的实时查询,用于返回号码是否处于激活状态、当前归属人(若已携号转网则显示原运营商,否则显示当前运营商)、落地国家以及用户当前是否处于漫游状态。它是发送短信前最有效的号码质量检查手段。
IMEI(国际移动设备识别码)是用于识别物理手机而非订户的15位序列号。如果说IMSI用于识别SIM,MSISDN是电话号码,那么IMEI则是识别设备本身。运营商通过EIR(设备身份寄存器)使用IMEI来拦截被盗手机,并执行基于设备的策略。它在短信路由中不直接发挥作用,但在欺诈分析中经常与IMSI一同出现。
IMSI(国际移动用户识别码)是移动网络用于识别订阅者的全球唯一标识符。它存储在SIM/eUICC以及HLR/HSS中,最多包含15位数字:包括移动国家码(MCC)、移动网络码(MNC)和用户身份码(MSIN)。与可拨打的电话号码MSISDN不同,IMSI存在于信令面,绝不会暴露给其他订阅者。
IVR(交互式语音应答)是一种自动化电话系统,通过播放语音提示并利用按键(DTMF)音或语音识别来收集拨打者的输入,随后在无需人工干预的情况下进行通话路由或提供信息。可编程语音IVR流通过代码构建——例如“按1咨询销售”菜单、自助余额查询或语音验证码发送。查看 /answers/what-is-acd、/answers/what-is-did、/products/voice和 /products/voice.
彩信(MMS)是运营商的消息服务标准,它扩展了短信的功能,使其能够承载图像、音频、视频和更长的文本。消息通过MMSC(而非SMSC)进行传输,并由手机通过数据网络获取。在支持的情况下,A2P彩信被用于丰富的营销场景,尽管RCS Business Messaging和WhatsApp正在越来越多地取代它。查看 /answers/what-is-mmsc、/answers/what-is-rcs-business-messaging和 /products/mms.
MMSC是运营商的基础设施节点,用于存储、转码和转发彩信——包括图片消息、视频、音频以及超过短信160字符限制的富文本。在2G/3G/4G移动网络上发送或接收的每条彩信都由MMSC进行中转,它是SMSC在多媒体领域的对应物。
MNP是一种监管机制,允许用户在从一个运营商切换到另一个运营商时保留其手机号码。号码保持不变,但路由会进行更新。每个运营商都维护着一个中央或各运营商自身的号码转网数据库,在通话或短信路由时进行查询,从而确保消息能够到达新运营商的HLR,而不是原运营商。
MSISDN (Mobile Subscriber ISDN Number)是电话号码的技术名称——即符合E.164格式的号码(国家代码加上国家用户号码,最多15位),用于将通话和短信路由至用户。它是您在短信API调用的`to`字段中填入的数值。MSISDN不同于IMSI,IMSI是网络在信令面使用且绝不会向其他用户公开的内部SIM标识符。
OTP(一次性密码)是发送给用户的单次使用代码,用于验证登录、交易或账户恢复时的身份。OTP最常通过短信进行交付,但也通过WhatsApp、电子邮件、语音和身份验证器应用进行交付。OTP是全球范围内最常见的2FA形式。
P2A(个人对应用)短信是移动用户从其手机发送给企业应用程序的消息——例如向短代码或虚拟长号码发送关键词(如STOP、HELP、BALANCE)或竞赛代码。它是A2P(应用对个人)短信的入站、移动端发起对应形式,也是双向短信、订阅关键词和对话式营销活动背后的机制。
P2P(人对人)短信是指使用手机原生消息应用从一个移动用户发送到另一个用户的文本消息——这种短信自1992年以来就一直存在。它通过运营商的P2P通道传输,使用发起者的MSISDN作为发送者,其费用包含在消费者的资费套餐内,而非作为商业事件计费。
PSTN(公共交换电话网)是早于VoIP的传统电路交换电话网,由固定电话、交换机和互联网络组成。可编程语音和SIP中继通过PSTN落地和发起接入该网络,因此由API发起的通话可以拨打任何普通电话号码,而来自固定电话的入站通话也可以到达应用程序。虽然PSTN的核心大部分已转为IP化,但其编号计划和覆盖范围对于语音业务而言仍然至关重要。请参阅/answers/voice-api-sip-trunking、/answers/what-is-did和/products/voice.
RCS Business Messaging是RCS的企业版——即GSMA标准的短信继任者。它允许经过验证的品牌向接收者的原生消息应用发送丰富的卡片、轮播图、建议回复、按钮以及可追踪已读状态的内容,且无需用户安装任何应用。RBM通过Google消息在Android端提供支持,并在iOS 18 (2024)后的iPhone端也已支持。
RCS MaaP (Messaging as a Platform)是一种GSMA架构,通过运营商的消息平台,让品牌和聊天机器人能够通过RCS触达订户。MaaP托管业务智能体,执行验证,并将其连接至RCS网络,因此聚合商或品牌只需集成一次,即可触达该平台上的每一位订户。它是RCS Business Messaging背后的基础设施——即管理已验证智能体、机器人和富媒体卡片内容的层级。详见/answers/rcs-business-messaging和/answers/what-is-rcs-business-messaging.
RCS(富通信服务)是短信的现代替代方案——该协议支持经过验证的品牌发送者、富媒体卡片、建议回复、已读回执和群组消息。RCS Business Messaging(RBM)是其企业版。自2019年起已原生支持Android Messages;自iOS 18(2024年)起已支持iPhone。
WhatsApp Business解决方案提供商(BSP)是经Meta批准的合作伙伴,为企业提供接入WhatsApp Business API的托管服务。企业也可以通过Meta的Cloud API直接接入,但大多数企业会选择通过BSP完成入驻、模板审批、验证、计费和支持。BroadNet是官方Meta BSP。
WhatsApp Business API是Meta的企业消息服务产品——专为每天处理数百条以上客户对话的企业设计的程序化接口。与面向中小企业的免费WhatsApp Business应用不同,API没有用户界面:您可以通过经Meta认证的商业解决方案提供商(BSP)将其集成到您的CRM、客服系统或内部系统中。
WhatsApp Flows是企业在WhatsApp聊天中发送的交互式多屏表单——用于预约、获取潜在客户或完成注册——从而让客户无需离开对话或打开网站即可填写结构化字段。
WhatsApp模板消息是一种经预先批准、可重复使用的消息格式,企业必须使用该格式在24小时服务窗口之外发起对话或向用户发送消息。模板需提交至Meta进行审核,并分为工具、认证或营销类别,其中可以包含变量、按钮和媒体内容——这是您在获得许可的情况下,通过WhatsApp主动触达客户的方式。
WhatsApp绿标是Meta授予企业WhatsApp账户的官方认证徽章,显示在企业名称旁边以确认其真实性和知名度。它能提升客户信任度并减少仿冒行为,由Meta根据品牌的知名度和政策合规性进行授予——需通过您的商业解决方案提供商申请,而非购买。
交易类短信是由用户行为或账户触发且对服务至关重要的消息——例如OTP、订单确认、欺诈警报或物流更新。它不包含营销内容,通常豁免于营销许可规则(但仍受监管),并通过高优先级、可靠的通道路由,因为其价值取决于能否立即送达。它与营销短信截然不同。
RCS Business Messaging (RBM)让品牌能够直接向原生消息应用发送经过验证且格式丰富的消息——包含带有Logo和验证勾选标记的品牌发送者、图片卡片、轮播图、建议回复和建议操作按钮,此外还提供状态报告和已读回执及分析功能。对于支持的设备,这是短信的自然升级方案,在RCS不可用时,短信将作为自动回退方案。请参阅/products/rcs-messaging.
免费电话短信是使用免费电话号码(在北美为800/888/877类型的号码)发送的A2P文本消息。免费电话号码在通过验证后,其短信发送吞吐量可以高于普通的长代码,是美国和加拿大双向业务消息服务的常用选择。大规模发送此类短信需要进行验证,其成本和容量介于长代码和短代码之间。
双向消息服务是指既能向接收者发送消息,又能接收其回复的短信(或其他渠道),因此客户可以回短信进行确认、退订、提问或触发操作。这需要一个能够接收入站消息的号码——长代码、短代码或免付费号码——以及一个能将回复实时路由到您应用程序中的Webhook。
出站短信——也称为移动终端(MT)短信——是您的企业发送到个人手机的消息,例如OTP、警报、通知或营销消息。它通过短信API或SMPP提交,路由至收件人的运营商,并通过状态报告进行确认。大多数A2P流量均为出站流量;将其与入站短信结合使用可实现双向对话。
发送者ID是接收者在A2P短信中看到的“发件人”身份。它可以是字母数字字符串(最多11个GSM-7字符,通常为品牌名称)、数字长代码或短代码。字母数字发送者ID允许品牌显示可识别的名称而非数字,但大多数国家要求在流量送达前必须向监管机构或运营商进行预报备。
号码掩码(通话和短信匿名化)使用临时代理号码来连接双方——例如骑手与司机、买家与卖家——从而使双方都无法看到对方的真实号码。平台将两个真实号码映射到代理号码,并通过该号码转发通话和短信,在保护隐私的同时,确保对话留在平台内,以实现安全性和可审计性。该技术基于DID号码以及可编程语音和短信。参见/answers/what-is-did和/answers/programmable-voice.
号码查询API可实时返回有关电话号码的情报——包括号码是否有效且处于激活状态、所属国家和运营商、是否已携号转网以及线路类型。它通过查询运营商的HLR(或号码情报数据库),让您能够在发送短信或拨打电话产生费用之前,完成号码列表清洗、实现正确路由、精准定价并进行欺诈筛查。
富卡片消息在RCS和WhatsApp等渠道上发送视觉格式化的卡片——包括图像或媒体、标题和描述,以及可点击的按钮或建议操作——而非纯文本。卡片将通知转变为交互式单元:带有“购买”按钮的产品、带有“追踪”按钮的订单、带有“确认”和“重新预约”按钮的预订——从而在消息会话中驱动用户操作。
已验证的发送者是一种经过通道认证并与真实品牌绑定的企业消息身份——例如带有徽标和对勾的RCS/RBM已验证智能体、已验证的WhatsApp Business或已注册的短信发送者ID。验证证明了消息确实来自该品牌,从而填补了导致未经身份验证的短信成为短信钓鱼媒介的发送者ID仿冒漏洞。这对于建立信任和实现A2P变现都至关重要。请参阅/answers/rcs-business-messaging、/answers/what-is-sender-id-spoofing和/answers/what-is-smishing.
入站短信——也称为移动端发起(MO)短信——是由个人发送到您业务号码的消息,例如回复、关键词或STOP请求。它通过Webhook传递到您的应用程序,是双向消息服务的基石:确认信息、支持对话、调查问卷、关键词营销以及退订处理,都依赖于接收入站消息。
消息平台是一种允许企业通过单一系统跨渠道(短信、WhatsApp、RCS、语音、电子邮件)发送和接收消息的软件,通常具备API、路由、送达跟踪,以及常用的营销活动和自动化工具。它位于您的应用程序与移动网络之间,因此您只需开发一次,即可通过任何渠道触达客户,而无需自行集成每个运营商和App。
短信API是一个REST或SMPP端点,企业级应用程序通过调用该端点来以编程方式发送短信。它封装了SMSC、运营商连接、SS7信令以及合规性要求——仅需通过简单的POST/messages或SMPPsubmit_sm命令即可实现。
短代码是一种特殊的3-8位数字,比完整的电话号码更短,专门用于高吞吐量的A2P和P2A短信——例如营销活动、关键词订阅和双向短信项目。短代码按国家进行配置并经运营商批准,具有最高的发送速率和最佳的送达率,但成本较高且需要数周时间才能激活。请参阅/answers/what-is-short-code-vs-long-code和/answers/what-is-long-code.获取更全面的对比。
短信短链接是一种缩短的、通常带有品牌标识的URL,用于在短信中节省字符并追踪点击量。由于短信按分段计费,过长的URL可能会导致短信进入第二个分段;短链接可以保持内容紧凑,而品牌域名则能提升可信度。通过链接分析,您可以了解有多少接收者点击了链接——这是短信领域最接近互动指标的数据。
短信网关是将应用程序连接到移动网络的系统,使软件能够发送和接收短信——它将API或SMPP请求转换为运营商协议以将消息送达手机,并将状态报告和入站消息传回。它屏蔽了SMSC连接、通道和信令,让您只需集成一次,而无需亲自连接每个运营商。
短信聚合商是连接移动运营商并将该连接能力转售给企业的公司,因此企业可以通过单一关系触达多个网络,而无需分别与每个运营商签约。聚合商负责A2P流量的通道路由、处理发送者ID和合规性,并返回状态报告。核心区别在于聚合商是持有运营商直连协议,还是转售其他方的通道。
群发消息是指通过短信或其他渠道向大量接收者同时发送大量消息,用于警报、通知或营销活动。其成功取决于已获得许可的名单、已报备的发送者ID、用于控制成本的正确编码、充足的吞吐量以及状态报告监控。规模效应使得名单质量和通道质量至关重要:单条消息的小问题在大规模发送时会被成倍放大。
Voice OTP通过自动语音电话的形式读出一次性密码,而不是通过短信发送。当短信无法送达或不受支持时,它可作为自动回退方案,同时也适用于固定电话和功能手机,并能提升无障碍体验——确保用户在无法接收短信时仍能完成验证。它是构建高韧性、多渠道验证流程的核心部分。
语音广播是指将预录制的或文本转语音的语音消息同时自动发送给大量接收者的过程——用于警报、提醒、通知和调查。它能触达那些可能不阅读短信的人群,适用于固定电话和功能手机,并可以通过键盘(DTMF)收集响应,是紧急或对无障碍要求较高的通信中短信的有效补充。
通知API是一种程序化接口,允许应用程序通过单一集成,跨渠道(短信、WhatsApp、RCS、语音、电子邮件、推送)向用户发送通知。它抽象化了每个渠道的送达机制,使您的软件可以通过一次调用触发消息,并且越来越多地通过编排渠道选择和自动回退,确保通知能够可靠地送达用户。
通道自动回退是指当首选通道无法送达或不可用时,自动通过第二个通道重新发送消息——例如先尝试WhatsApp或RCS,失败后再发送短信。通过将丰富的首选通道与通用的基础通道相结合,该机制最大限度地提高了消息送达接收者的概率,也是让全渠道服务兼具丰富性与可靠性的核心机制。
长代码是一种标准长度的E.164电话号码——即虚拟移动号码或地理号码——用于发送和接收短信。与短代码不同,它支持双向对话式消息服务,且配置快速且廉价,但吞吐量较低,且在未报备的通道上送达率较弱。在美国,A2P长代码流量必须注册为10DLC。请参阅/answers/what-is-short-code和/answers/what-is-short-code-vs-long-code.
长短信(或分段短信)是指长度超过单个分段的短信——GSM-7编码为160个字符,UCS-2编码为70个字符——它被拆分为多个短信部分,并在手机端重新组装成一条消息。每个部分中的用户数据标头(UDH)都携带参考编号和序列,以便手机按顺序拼接。为了给UDH留出空间,拼接会将每段的有效载荷减少至153/67个字符,且每一段都会单独计费。请参阅/answers/what-is-udh-sms、/answers/what-is-encoding-gsm-7-ucs-2和/tools/sms-segment-calculator.
闪信(0类消息)是一种直接显示在接收者屏幕上且默认不会保存到收件箱的文本,因此它能引起即时关注,除非用户选择保留,否则它会消失。它用于紧急、瞬时的警报——如关键安全警告、紧急通知或吸引注意力的提示——在这些场景下,普通收件箱消息可能会被忽略,或者您不希望内容被存储。
闪呼是一种号码验证技术,它会向用户的电话拨打一个未接来电,并使用一次性的短MSISDN作为主叫显示号码。用户的App会读取来电显示号码的最后4-6位 —— 即OTP —— 且通话在响铃前即被挂断。用户不会察觉到任何操作,验证便已静默完成。与短信OTP相比,它速度更快、成本更低,且更难被仿冒。
静默网络认证(SNA)通过设备的移动数据连接直接向运营商网络进行校验,从而验证手机号码,无需发送短信OTP验证码。用户无需输入任何内容,也看不到验证码——运营商会确认设备中的SIM与所声明的号码一致。这种方式快速、无感,且能有效抵御困扰短信OTP的短信钓鱼和短信刷量欺诈。
验证流程是确认用户控制某个电话号码或身份的端到端过程——包括请求验证因子、通过一个或多个渠道进行交付、收集用户响应,以及确认或拒绝该响应。现代流程是多渠道且具备风险意识的:它们采用级联方式(网络认证、短信、语音),确保单个渠道失败不会阻碍合法用户。
双因素认证(2FA)需要恰好两个独立的因素来验证身份;多因素认证(MFA)则需要两个或更多因素。因此,2FA是MFA的一种特定情况。两者都结合了不同的因素类型——您知道的内容(密码)、您拥有的内容(手机或通行密钥)以及您的生物特征(生物识别)——消息服务通常将“您拥有的内容”作为OTP或网络校验进行交付。
可编程语音是一种云端API,允许应用程序通过代码进行拨打、接听和控制电话——无需拥有电信硬件即可构建IVR菜单、点击拨号、通话追踪以及语音OTP。通话通过与承载短信相同的运营商互联网络,落地到任何PSTN或移动号码,且通话流程会随着通话的进行,由API回调实时驱动。
号码验证用于确认用户确实拥有特定的手机号码——这是OTP和双因素认证的核心。它涵盖了短信OTP、语音OTP、WhatsApp OTP、闪呼验证以及静默网络认证(一种无需输入验证码、直接针对运营商进行的流量会话检查)。覆盖范围、送达率、延迟以及反欺诈筛选决定了哪种方法适用于特定的市场。
短信双因素认证(2FA)通过向用户的手机发送一次性密码来为登录增加第二次检查,用户需将其与密码一同输入。由于它可以在任何手机上运行且无需安装应用程序,因此是应用最广泛的2FA方法,尽管对于高安全性流程,它正越来越多地与抗钓鱼方法配合使用或被其取代。应通过带有速率限制和短有效期的直连通道进行交付。
短代码是从国家监管机构/运营商租赁的3-6位数字,用于高吞吐量的A2P短信(通常用于营销活动、投票、捐赠)。长代码是用于双向对话短信或低吞吐量A2P的常规10-12位MSISDN。它们在成本、吞吐量、MO能力和用户认可度方面有所不同。
两者皆可使用,各司其职。身份验证器App是更强的验证因素,且不会被SIM换号攻击拦截,但它要求用户安装并注册。短信OTP虽然较弱,但无需安装任何软件即可触达任何市场的任何手机,这也是为什么它仍然是适用于您所有用户的唯一选择。
在GSM-7字符集中,单条短信可容纳160个字符;如果消息包含任何Unicode(UCS-2)字符(如表情符号或非拉丁字母),则只能容纳70个字符。较长的消息会被拆分为每个包含153个GSM-7字符(或67个Unicode字符)的长短信分段,因为需要预留标头用于重新组装——且每个分段都会被单独计费。
有效期是指SMSC在首次尝试发送消息未到达手机(通常是因为接收方处于离网状态、超出覆盖范围或收件箱已满)时,会持续重试发送消息的时长。有效期结束后,SMSC将丢弃该消息并发出EXPIREDDLR。默认通常为24小时;您可以通过SMPPsubmit_smvalidity_period字段进行覆盖设置。
短信在发送至手机的过程中会经历不同的状态——通常包括排队或已接收(平台已收到)、已发送(已移交给运营商)、已送达(手机已确认),以及在出现问题时显示失败、过期或被拒绝。这些状态会以状态报告(DLR)的形式返回,通过查看状态和错误代码,您可以了解每条短信的实际处理情况。
当客户向您的WhatsApp Business号码发送消息时,您可以在接下来的24小时内自由回复服务类消息;从2026年10月1日起,在每个WhatsApp业务电话号码每月享有1,000条服务消息的免费额度后,Meta将按条计费服务回复。24小时窗口期结束后,您必须使用预先批准的模板(营销、工具或验证类消息,按送达量计费)来重新发起对话。
语音对话式AI——即语音机器人或AI智能体——允许通话者以自然语言与软件交流,软件能够理解其意图并实时做出响应。它通过可编程语音通话,将语音转文本、语言理解或LLM层、对话逻辑以及文本转语音串联起来,从而实现常规联系的端到端自动化处理(无需人工介入),而复杂咨询则可平滑转接人工。
将短信作为OTP的通用基准——它无需App即可触达任何手机,并且仍是一次性验证码的标准。在具备能力的设备上,RCS可以承载经过验证、带有品牌标识的OTP,并提供更好的防钓鱼信号,但其覆盖范围尚未实现全覆盖,因此最适合作为短信之上的增强手段。对于2026年的大多数验证流程,短信(或网络校验)负责交付验证码,而RCS则是可选的优化手段。
线路与规范——SMPP 3.4对比5.0、SS7 MAP、Diameter S6a、GSMA IR.71测试、FS.07/FS.11信令防火墙、SGP.32 eSIM、SAS-SM、TLS 1.3、HMAC-SHA256、REST对比SMPP。
Diameter S6a是4G MME(移动管理实体)与HSS(归属用户服务器)之间由3GPP定义的接口。它承载身份验证向量、位置更新,以及(与消息服务相关)在通过SGs或SMS-over-IP交付短信时使用的Send-Routing-Info-for-SM等效功能。Diameter之于4G,正如SS7 MAP之于2G/3G。
eSIM生态系统由GSMA SGP.22(消费者)和SGP.32(物联网)中定义的ES (eSIM)接口集构成。每个ES接口都规定了通信双方、交换内容以及安全方式。ES2+是运营商到SM-DP+。ES8+是eUICC通过空中接口与SM-DP+通信。ES9+是LPA通过HTTPS与SM-DP+通信。ES10是设备内部的LPA到eUICC。掌握这些知识,是理解技术规范与面对天书之间的区别。
在eUICC内部,每个加密密钥和每个配置文件都隔离在安全域(Security Domain)中——这是一个拥有独立密钥、访问规则和权限的逻辑容器。对于eSIM远程SIM配置而言,重要的四个域是ISD-R(主域)、ISD-P(每个配置文件的域)、MNO-SD(运营商OTA)和ECASD(证书根)。理解这些知识决定了您是在一小时内还是在一周内完成eSIM故障排除。
GSMA FS.07(“SS7与Sigtran网络安全”)和FS.11(“SS7互联安全监控指南”)是定义现代SS7信令防火墙必须具备功能的两份GSMA永久参考文档。任何希望与顶级合作伙伴达成漫游或A2P协议的运营商,都必须证明符合FS.07/FS.11标准。
GSMA IR.71是GSMA关于A2P短信网络间互联的参考文档。除了定义商业框架外,IR.71还规定了一套测试机制,运营商通过该机制来验证聚合商的通道是否合法、格式是否正确,且不存在灰色通道绕过的情况。通过IR.71测试是与大多数一级运营商达成直接A2P协议的前提条件。
GSMA永久参考文档IR.71——“短信网络间互联”——是GSMA关于运营商之间实现A2P短信流量变现的指南。它定义了A2P通道协议、信令预期、反滥用措施以及审计追踪要求的商业框架。
Global Title (GT)是一种SS7地址——通常是一个电话号码或E.164风格的数字——当发送方不知道(或不想知道)目的地的点码(Point Code)时,使用GT在网络元件之间路由SCCP消息。点码是网络内部地址,而Global Title是应用层地址;STP会在路由时将GT转换为DPC。针对HLR的每一次MAP查询都使用基于GT的路由。
Milenage是3GPP标准化的认证和密钥生成算法,每个GSM/UMTS/LTE网络都使用它来验证用户并派生会话密钥。它在SIM/eUICC以及运营商的HLR/HSS内部运行,通过获取用户的Ki(长期密钥)、OPc(运营商定制常量)和网络随机挑战(RAND),生成响应(RES)、加密密钥(CK)、完整性密钥(IK)和匿名密钥(AK)。它是移动认证的密码学基础。
OCS(在线计费系统)、IN(智能网络)和INAP(智能网络应用协议)是运营商侧的组件,用于实时决定用户是否可以完成通话、发送短信或使用千字节数据,并决定计费金额。对于预付费网络,这些组件是必不可少的;对于后付费网络,它们正越来越多地用于执行套餐策略。
每个SS7节点(STP、HLR、MSC、SMSC、SCP)都有一个称为点码(PC)的唯一数字地址。在每条SS7消息中,发起点码(OPC)标识发送者,目的点码(DPC)标识预期的接收者——这与IP源地址和目的地址完全类比,但属于SS7编号计划。OPC/DPC路由是SS7流量在网络元件之间传输的基础。
SAS-SM是GSMA的订阅管理安全认证计划——任何运行SM-DP+、SM-SR或eIM基础设施的供应商都必须通过此审计,才能在eSIM配置方面获得移动运营商的信任。如果没有SAS-SM,任何一级运营商都不会与您交换配置签名密钥。
SGP.32是GSMA针对物联网eSIM配置的2023年规范。消费者eSIM规范(SGP.22)需要用户通过二维码进行交互,而传统的M2M规范(SGP.02)需要沉重的SM-DP/SM-SR配对,SGP.32则引入了物联网配置文件助手(IPA)和远程SIM配置流程,专为不带屏幕的无头设备设计。
SIGTRAN是IETF/3GPP协议族,通过IP网络传输SS7信令(通常使用SCTP而非TCP,以实现有序的多流可靠传输)。它取代了运营商过去必须支付巨额租赁费用使用的专用TDM/E1 SS7链路,使SS7能够与其它业务共用同一IP骨干网。到2026年,几乎所有的运营商间SS7链路在底层实际上都是SIGTRAN。
SIGTRAN是IETF协议族,它通过IP网络而非专用TDM链路承载传统的SS7信令。它使用SCTP作为可靠的多宿主传输层,并使用M3UA和M2PA等适配层向IP呈现SS7的MTP接口——这使得运营商能够在现代分组网络上运行SS7/MAP互联、短信送达和HLR查询,而无需更改上层应用。
在SIGTRAN内部,SS7应用协议(MAP、ISUP、SCCP)需要一个桥梁连接到IP/SCTP传输层。该桥梁即为适配层。目前有三种在生产环境中使用:M2UA(取代MTP2)、M3UA(取代MTP3)以及SUA(SCCP用户适配——完全绕过MTP3并将SCCP直接连接到SCTP)。选择正确的层主要取决于您希望保留多少旧有的SS7协议栈。
SM-DP+(订阅管理器 — 数据准备+)是根据GSMA定义的服务器,负责将eSIM配置安全地准备、加密并交付给eUICC。它是消费者eSIM架构(GSMA SGP.21/22)和IoT eSIM架构(SGP.31/32)的核心信任组件,将运营商的配置签名密钥保存在HSM中,并将每个配置与特定的eUICC标识符(EID)绑定。
SM-DS(订阅管理器—发现服务)是GSMA定义的目录,它允许eUICC发现一个或多个SM-DP+服务器有待下载的配置文件,而无需用户扫描二维码或输入激活码。它是SM-DP+的无声伙伴:SM-DP+持有配置文件,SM-DS告知eUICC去哪里获取。
SMPP 3.4 (1999)至今仍是目前几乎所有生产环境中A2P绑定的短信互联协议。SMPP 5.0 (2003)增加了原生的Unicode报头、广播和小区广播支持,以及用于更丰富消息类型的TLV——但大多数SMSC和聚合商从未迁移至该版本。如果您现在进行选择,除非对方明确要求使用5.0,否则请通过TLS绑定至SMPP 3.4。
SMPP (Short Message Peer-to-Peer)是一种开放的TCP协议,用于在应用程序(即ESME)与移动运营商的SMSC之间传输A2P短信。ESME会开启持久绑定,将消息作为二进制submit_sm PDU提交,并通过同一套套接字接收状态报告。3.4版本(1999)几乎运行着当今所有的商业A2P绑定;虽然存在5.0版本,但很少被部署。SMPP是替代REST短信API的高吞吐量方案。
SMSC和短信网关处于交付路径的不同层级。SMSC(短信业务中心)是移动运营商核心网内的存储转发节点,负责将短信排队并交付至手机;短信网关则是面向应用的平台,通过HTTP或SMPP接收消息,并将其路由至对应运营商的SMSC。每条短信都会经过SMSC;网关是应用连接SMSC的方式。
SS7 MAP(移动应用部分)是GSM/UMTS网络用于处理非语音通话或数据会话的所有信令协议——包括位置更新、增值服务、USSD,以及负责将每条短信送达手机终端的SRI-for-SM / MT-ForwardSM交换过程。即使在2026年,在2G/3G/4G/5G非独立组网(NSA)中,所有跨运营商的短信仍通过MAP进行落地。
Tuak(有时也写作TUAK)是3GPP指定的移动网络第二代认证算法,旨在作为Milenage的面向未来的替代方案。Milenage基于AES-128构建,而Tuak则基于Keccak置换(与SHA-3相同的原语)构建,允许更大的密钥尺寸(高达256位),并在基于AES的Milenage可能变弱的情况下提供不同的密码学家族。在空口层级,Tuak在功能上可以与Milenage互换——网络会选择使用哪一种。
ENUM(E.164号码映射,RFC 6116)是一种IETF标准,它通过将E.164电话号码编码为域名并在DNS中进行查询,将E.164电话号码映射到互联网资源——SIP URI、电子邮件、网页。它允许运营商和企业直接通过电话号码将通话和消息路由到IP端点,并为号码携带和VoIP互联提供支持。请参阅/answers/what-is-e164、/answers/what-is-mnp和/answers/programmable-voice.
ESME(外部短消息实体)是指任何位于SMSC之外、用于提交或接收短信的SMPP术语。在A2P部署中,您的网关即为ESME,通过SMPP与运营商的SMSC进行绑定。ESME有三种会话模式可选:发送端(仅发送)、接收端(仅接收)或收发端(在单个连接上实现双向通信,于SMPP 3.4版本中新增)。现代部署几乎都使用单一的收发端绑定。
GTT(全局标题翻译)是SCCP层的功能,用于将全局标题(如E.164或E.214号码等网络地址)解析为将SS7信令路由到正确节点所需的点码(Point Code)和子系统号:即HLR、SMSC或MSC。由于发送方寻址的是全局标题而非物理点码,因此GTT是运营商(以及SS7防火墙)引导和筛选跨网络短信及MAP信令的关键环节。参见 /answers/ss7-global-title、/answers/what-is-sccp和 /operators/ss7-firewall.
HSS (Home Subscriber Server)是4G LTE / IMS核心网的中央用户数据库——它是基于Diameter的2G/3GHLR的继任者。它存储用户身份、认证密钥和服务配置文件,并在接入和短信送达期间响应来自MME的S6a/S6d信令。在5G独立组网(Standalone)中,其角色移交给UDM。详见/answers/what-is-hlr、/answers/diameter-s6a-explained和/products/hlr-lookup.
IMS(IP多媒体子系统)是3GPP的核心网架构,通过移动和固定网络在IP上提供语音、视频和消息服务。它承载VoLTE和5G语音通话、RCS以及基于IP的短信,并使用SIP建立会话,使用Diameter读取用户数据。
M3UA (MTP Level 3 User Adaptation)是一种SIGTRAN协议,它通过SCTP在IP网络上承载SS7 MTP3用户信令(包括SCCP和ISUP),使传统的SS7应用无需TDM链路即可在现代IP网络上运行。它是目前大多数运营商用于连接SS7/MAP对端所使用的传输方式,也是SS7信令防火墙进行检测的层级。详见/answers/what-is-sigtran、/answers/sigtran-adaptation-layers和/answers/what-is-sccp.
MCC(移动国家码)和MNC(移动网络码)共同标识全球范围内的任何一个移动网络。三位数的MCC代表国家,两位或三位数的MNC代表该国境内的运营商——MCC 424代表阿拉伯联合酋长国,424-02和424-03分别是e& (Etisalat)和du。
MSC(移动交换中心)是2G/3G网络的核心节点,负责为当前覆盖范围内的手机切换语音通话并转发短信。对于移动终端短信,发送端SMSC使用SS7 MAP MT-ForwardSM将消息移交给接收方所属的业务MSC,由其寻呼手机并完成投递。每个MSC都配有一个VLR,用于缓存其所服务设备的用户数据。
MSRN(移动台漫游号码)是拜访网络VLR分配的一个临时号码,用于将接入电话路由到用户当前正在使用的MSC。在呼叫建立期间,HLR通过MAP (Provide-Roaming-Number)请求该号码;网络使用它来路由呼叫,随后将其释放。它是一个路由号码,用户永远不会拨打该号码,它是漫游和转接电话到达正确交换机的途径。参见 /answers/what-is-vlr、/answers/what-is-hlr和 /answers/ss7-map-explained.
RCS Universal Profile是定义手机、运营商网络和消息服务应用必须支持哪些富通信服务(RCS)功能的GSMA规范,从而确保RCS在所有平台间协同工作。它是支持输入指示、已读回执、高分辨率媒体、群聊和RCS Business Messaging的通用规则集。
RTP(实时传输协议,RFC 3550)是在IP网络上承载VoIP通话实际音频和视频媒体的协议,通常基于UDP。虽然SIP负责呼叫建立,但RTP负责流式传输带有序列号和时间戳的编码语音包,以便接收端能够对其进行排序并按时回放。其配套的RTCP负责报告抖动和丢包情况;SRTP则增加了加密功能。参见/answers/what-is-sip、/answers/what-is-srtp和/answers/voip-quality.
SBC(会话边界控制器)是位于VoIP网络边缘的安全与控制组件,负责监管跨网络传输的SIP信令及RTP媒体。它处理NAT和防火墙穿透,隐藏内部拓扑,执行呼叫准入和速率限制,在双方编解码器不一致时进行转码,并防御基于SIP的攻击和电话诈骗。每一个严肃的SIP中继和语音API部署都会部署在SBC之后。请参阅/answers/what-is-sip、/answers/what-is-nat-traversal和/answers/voice-api-sip-trunking.
SCCP(信令连接控制部分)是SS7网络层协议,它在MTP之上增加了全局标题路由和子系统寻址功能,使信令可以通过全局标题而非固定的点码到达节点——如HLR、MSC和SMSC。TCAP和MAP运行在SCCP之上,而SCCP级的全局标题转换是运营商和防火墙引导及筛选跨网短信信令的关键环节。参见/answers/what-is-tcap、/answers/ss7-global-title和/answers/what-is-m3ua.
SCTP(流控制传输协议,RFC 4960)是承载IP网络上SIGTRAN信令的传输层协议。与TCP不同,它是面向消息的、多流的(因此单个数据包丢失不会导致其他数据包出现队头阻塞),并且支持多宿主(一个关联跨越多个IP路径以实现即时故障转移)——这些正是电信控制面所需的弹性特性。M3UA及其他SIGTRAN适配层运行在SCTP之上,以实现SS7在IP上的传输。请参阅/answers/sigtran-explained、/answers/what-is-m3ua和/answers/what-is-sigtran.
SDP(会话描述协议,RFC 8866)是一种描述媒体会话的文本格式——用于描述双方将使用的编解码器、IP地址、端口和参数。它本身不是一种传输协议;它作为提议/应答(offer/answer)交换机制运行在SIP(或WebRTC)内部,以便两个端点在媒体流传输前就如何发送RTP达成一致。编解码器协商和NAT候选者交换均在SDP中完成。参见/answers/what-is-sip、/answers/what-is-voice-codec和/answers/what-is-webrtc.
SIP(会话发起协议,RFC 3261)是用于在IP上建立、修改和拆除实时语音及视频会话的信令协议。它负责处理呼叫控制——包括呼叫邀请、振铃、应答和挂断——而实际音频则通过SIP消息中协商的SDP提议/应答,作为RTP媒体进行单独传输。SIP是VoIP、SIP中继和可编程语音的核心。请参阅 /answers/what-is-rtp、/answers/what-is-sdp和 /answers/voice-api-sip-trunking.
SMPP(短消息点对点)是SMSC、ESME(外部短消息实体)与聚合商之间交换短信的开放协议标准。3.4版本部署最广;5.0版本增加了对Unicode更友好的报头。BroadNet通过纯TCP和TLS同时支持两个版本。
窗口是指在任何时刻,单个绑定(bind)中一个ESME可能处于“在途”状态(已提交但尚未确认)的SMPP PDU数量。它是决定绑定吞吐量的最关键因素;如果该设置保持默认,往往会无形中限制集成速率,使其远低于约定的速率。
SMSC(短信中心)是移动网络的核心基础设施组件,负责在移动设备与外部应用程序之间存储、转发和传递短信。每一条短信——无论是A2P、P2P、MO还是MT——都会通过SMSC。
SRTP(安全实时传输协议,RFC 3711)是RTP的加密版本:它对VoIP通话的语音和视频媒体进行加密和认证,以防止在传输过程中被窃听或篡改。它通常与基于TLS(用于保护信令)的SIP以及WebRTC中的DTLS密钥交换配合使用,从而实现端到端的通话机密性。查看/answers/what-is-rtp、/answers/what-is-sip和/answers/what-is-webrtc.
SS7(七号信令系统)是由ITU-T定义的控制面信令系统,2G和3G移动网络使用它进行呼叫建立、移动性管理和短信路由。其分层协议栈——MTP、SCCP、TCAP和MAP——承载了SendRoutingInfoForSM和MT-ForwardSM操作,从而将每条跨运营商短信送达手机。在4G和5G网络中,Diameter和HTTP/2信令已取而代之,但SS7仍是目前绝大多数短信送达的基础。
TCAP(事务能力应用部分)是管理网络节点间请求/响应对话的SS7层,在SCCP之上承载MAP等应用操作。每一个HLR查询和用于交付短信的MT-ForwardSM都是一次TCAP事务。由于TCAP封装了攻击者滥用的MAP操作,因此它是SS7信令防火墙的关键检测点。请参阅/answers/what-is-sccp、/answers/ss7-map-explained和/operators/ss7-firewall.
VLR(拜访位置寄存器)是附属于每个MSC的临时用户数据库。当手机在MSC(无论是归属地还是漫游)驻留时,VLR会从HLR中提取该用户的配置文件副本,以便服务网络可以建立通话并发送短信,而无需每次都查询归属地的HLR。它是HLR记录系统中的本地缓存。
NAT穿透是指位于路由器(会对私有IP地址进行重写)之后的VoIP终端如何仍能接收语音媒体。由于SIP和RTP在其有效载荷中携带IP地址,普通的NAT会破坏媒体路径;通过STUN、TURN和ICE等技术——加上网络边缘的会话边界控制器(SBC)——可以发现公网地址并在需要时转发媒体,从而实现双向音频流。这是导致单向音频故障的常见原因。参见/answers/what-is-sbc、/answers/what-is-webrtc和/answers/what-is-sip.
WebRTC(Web Real-Time Communication)是一项开放标准,允许浏览器和应用程序在无需插件的情况下进行点对点的实时音频、视频和数据交换。它集成了媒体采集、Opus和VP8/VP9编解码器、加密传输(SRTP)以及NAT穿透(ICE/STUN/TURN),并通过SDP协商会话。WebRTC为浏览器内的点击通话、视频和语音智能体体验提供支持,通常通过网关桥接到SIP和PSTN。参见/answers/what-is-sip、/answers/what-is-srtp和/answers/what-is-nat-traversal.
小区广播是一种移动网络服务,它可以在同一时刻向连接到选定基站组的所有终端发送一条消息,而无需知道任何电话号码。政府部门将其用于公共预警——如地震、洪水、失踪儿童——因为即使在网络拥塞的情况下,它也能覆盖区域内的所有人。
消息Webhook是您服务器上的一个HTTPS端点,消息平台会调用该端点向您推送实时事件——包括状态报告、入站(移动端发起)消息和状态变更——而无需您去轮询API。通过这种方式,您的应用程序可以在消息发生送达、失败或接收的瞬间获知,从而实现程序化响应。
语音编解码器将模拟语音编码为数字数据包进行传输,再解码还原,需要在带宽与音频质量之间取舍。G.711是经典的~64 kbit/s未压缩的电信级编解码器,应用广泛且延迟低,但带宽占用大。Opus (RFC 6716)能够动态调整比特率,并对丢包具有极强的容错能力,是VoIP和WebRTC的现代首选。在通话路径上进行编解码转换会损耗质量并增加延迟。请参阅/answers/voip-quality、/answers/what-is-webrtc和/products/voice。
远程SIM配置(RSP)是一种GSMA架构,允许运营商通过eSIM进行空中下载、启用和删除用户配置文件,而无需邮寄实体的SIM卡。当用户扫描eSIM二维码并使手机加入新网络时,即会发生此过程。
静默短信(正式名称为Type 0短消息)是一种手机必须向网络确认、但随后会将其丢弃且不会显示或提醒用户的文本。网络使用它来检查终端是否可达;它也可能被滥用于追踪设备,因此运营商会对未经请求的Type 0流量进行筛选。
TLS 1.3 (RFC 8446, 2018)取代了TLS 1.2,采用了更快的握手协议,移除了过去十年中已被破解的所有算法,并使前向安全性成为强制要求。对于消息服务而言,其实际影响在于SMPP绑定:更短的握手意味着当SMSC重启时可以更快重新连接;而移除RSA密钥交换意味着即使私钥泄露,过去捕获的SMPP流量数据包也无法在后期被解密。
HMAC-SHA256是每个现代消息平台都使用的加密原语,用于对状态报告和入站消息Webhook进行签名。平台使用共享密钥对请求体计算密钥哈希;您的端点重新计算相同的哈希并进行比对。这证明了Webhook来自平台(而非通过猜测您的URL进行伪造),且请求体在传输过程中未被篡改。
语音API与SIP中继为应用程序提供了通过IP访问电话网络的编程化接入方式。SIP中继通过SIP会话取代了物理电话线路,用于在PSTN和移动网络之间传输通话;语音API在其之上叠加了REST和Webhook控制层,使软件能够通过代码在200多个国家/地区进行呼叫的拨打、接收和路由控制。
根据监管机构(TDRA、CST、NTRA、TRC)、PDPL KSA、GDPR、HIPAA、GSMA Open Gateway制定的发送者ID规则。
HIPAA(美国健康保险流通与责任法案)监管受保护健康信息(PHI)——即任何能将个人与其医疗护理联系起来的信息。对于消息服务而言,一旦您的短信或WhatsApp消息包含PHI(如诊所名称、预约科室、检测结果、处方),就会触发HIPAA。相关的规则包括隐私规则、安全规则和违规通知规则。
《个人数据保护法》(PDPL)是沙特阿拉伯王国全面的数据保护框架,自2023年9月14日起生效,并于2024年9月起全面实施。该法律管辖沙特境内个人数据的每一次收集、使用及跨境传输——包括您发送消息的MSISDN、您保存的同意记录,以及该数据在全球范围内的处理位置。
WhatsApp要求企业在通过WhatsApp Business Platform发送消息之前,必须获得个人的退订/订阅许可(opt-in)。根据Meta的政策,该许可必须明确表明该人员同意接收来自您企业的消息,并必须注明您的企业名称;您可以自行选择收集方式,且必须符合您发送目的地的每个国家的同意法。作为官方Meta商业解决方案提供商,BroadNet会将opt-in和opt-out处理作为WhatsApp入驻流程的一部分进行设置。
A2P 10DLC(10位长代码)是美国的运营商框架,允许企业通过标准的10位本地号码发送A2P短信,前提是品牌和每个营销活动都已在The Campaign Registry (TCR)完成注册。注册后,与目前会被美国运营商过滤或拦截的未注册长代码相比,可以获得合规、更高的吞吐量和更好的送达率。在美国的A2P选项中,它介于短代码和免付费号码之间。
DNC(谢绝来电)名单——在某些市场也被称为DND(请勿打扰)——是已选择退订营销电话或短信的电话号码注册表。许多监管机构都设有国家级DNC/DND注册库,在开展营销活动前根据这些注册库清洗您的名单是大多数市场的法律要求。遵守STOP/退订关键词是短信领域的对应要求。请参阅/answers/what-is-p2a-sms和/answers/gdpr-for-messaging.
GSMA Open Gateway是行业倡议——于MWC 2023发布——旨在让移动网络运营商通过一套标准化的、由CAMARA定义的API来开放网络能力(号码验证、位置、设备状态、按需质量)。这是运营商行业应对CPaaS、RCS枢纽以及各运营商间互联碎片化问题的方案。
STIR/SHAKEN是IETF和ATIS标准的一个框架,它通过密码学方式对VoIP通话中的主叫号码进行签名,以便落地运营商可以验证来电显示未被仿冒。STIR(重新审视的安全电话身份)定义了签名的PASSporT令牌;SHAKEN(基于令牌的断言信息处理)定义了运营商如何应用该标准。美国和加拿大的运营商必须强制执行此标准,以打击非法的来电显示仿冒和骚扰电话。参见/answers/what-is-cli和/answers/what-is-sender-id-spoofing.
《电话消费者保护法》是管理向移动号码拨打电话和发送短信的美国法律。对于A2P发送者,该法律规定了同意标准、退订义务以及时段限制——并且每条消息都涉及法定损害赔偿,这也是为什么美国的业务消息服务比大多数地区的业务审计更为严格的原因。
免费电话消息服务是指通过免费电话号码发送的A2P短信和彩信——在北美,前缀包括800、833、844、855、866、877和888。免费电话号码在进行大规模A2P发送之前,必须先经过运营商验证;验证通过后,它们即可提供高吞吐量和广泛的覆盖范围,且无需承担短代码的高昂成本和准备周期。对于美国的大规模流量,它是10DLC的常见替代方案。请参阅/answers/what-is-a2p-10dlc和/answers/what-is-short-code.
DLT(分布式账本技术)注册是根据TRAI制定的印度强制性制度,在该制度下,所有商业短信发送者、发送者ID和消息模板必须在运营商运行的区块链平台上进行注册,流量才能送达。未注册或信息不匹配的消息会被运营商直接拦截,而不仅仅是限速。
双重确认(Double opt-in)是一个两步授权过程:在用户注册接收消息后,您发送一条确认信息要求其确认订阅(例如通过回复YES),只有在用户确认后才将其加入列表。这能产生最清晰、最具防御性的授权——证明号码所有者确实希望接收消息——从而保护营销计划的送达率和合规性。
字母数字发送者ID是最多包含11个字母和数字的品牌名称,在短信发送时替代电话号码显示。它能让消息被瞬间识别,但接收者无法回复,且大多数受监管的市场要求每个ID在运营商进行投递前必须完成报备。
静默时段是指市场禁止或限制商业消息服务的时段——通常是在夜间,有时也包括宗教或国家法定节假日。该时间窗口由监管机构或运营商按国家设定,适用于接收者当地时间,且通常豁免OTP验证码等交易类流量。
短信黑名单是发送者自行维护的电话号码列表,用于确保这些号码不会收到其营销消息——即那些回复了STOP、撤回同意或要求不再联系的人。每次发送推广消息时都会进行比对,以确保不会误发给已退订的号码。
埃及的NTRA(国家电信监管局)要求所有A2P短信的发送者ID必须预先获得批准,且所有A2P流量必须通过获得NTRA许可的当地聚合商落地。埃及对灰色通道零容忍——非许可通道会在几天内被运营商防火墙检测并拦截。报备需要10-15个工作日。
大多数监管机构要求在接收任何A2P短信之前必须预先注册字母数字发送者ID,因此注册是必要前提,而非可选步骤。一般流程为:选择符合规范的发送者ID(最多11个GSM-7字符),提交您的品牌、使用场景及示例内容,然后等待监管机构/运营商审核。各国的要求和交付周期有所不同——请参阅各国指南以了解各市场的具体流程。
即时且永久地履行退订请求:识别如STOP(及本地化等效词)等标准关键词,将号码添加到屏蔽名单,立即停止所有营销消息,并确认一次退订。正确处理退订不仅是大多数市场的法律要求,也是对送达率的保护——向已退订的用户重复发送消息会损害发送者声誉。
所有发送至沙特阿拉伯(KSA)移动号码的A2P短信都必须使用已在CST注册的字母数字发送者ID。CST(通讯、空间与技术委员会)要求通过获得许可的当地聚合商进行提交。注册通常需要5-10个工作日。STC、Mobily和Zain KSA各自维护着从CST同步的执法数据库。
《通用数据保护条例》(EU 2016/679)管辖欧盟/欧洲经济区内个人数据的每一次收集和使用,包括用于消息服务的MSISDN。对于企业消息服务,GDPR在五个方面最为重要:合法依据、退订/删除权、跨境传输、处理者协议以及数据泄露通知。罚款金额最高可达2000万欧元或全球年度总营业额的4%。
在每个有要求的市场注册字母数字发送者ID,并将ID保持为可识别的品牌名称(最多11个GSM-7字符),将流量正确分类为交易类或推广类,保持一致的使用以建立客户信任,且绝不发送与注册用途相悖的内容。管理良好的发送者ID能提升信任度和送达率;而与用途不符的ID会被运营商防火墙拦截。
短信合规计划基于五大支柱:获取并记录明确的订阅许可、立即响应退订(STOP)、注册并正确分类发送者ID、遵守静默时段和当地营销法律,以及根据适用的隐私法规保护个人数据。各国的要求有所不同,但这些基本原则几乎适用于所有地方,也是运营商和监管机构实际执行的标准。
在发送营销短信之前,请收集明确且知情的订阅许可:告知订阅者他们正在订阅的内容、发送频率以及如何退订;保留关于何时以及如何获得许可的可审计记录;并通过一条欢迎消息确认订阅。干净、经许可的订阅是合规性和送达率的基础——购买或抓取的名单在这两方面都会失败。
约旦的TRC(电信监管委员会)要求所有发送至约旦移动号码的A2P短信必须进行发送者ID报备。报备工作由目的地运营商(Zain Jordan, Orange Jordan, Umniah)或通过获得许可的当地短信聚合商处理。标准处理时间为5-7个工作日。费用为50-100 JOD的一次性费用,外加少量的年度续费。
交易类短信和营销短信都属于A2P,但监管机构和运营商对两者的处理方式截然不同。交易类短信用于传递用户请求或需要的信息——如OTP、订单更新、预约提醒——通常无需营销许可即可发送;而营销短信用于推广优惠,需要明确的订阅许可并提供有效的退订机制。两者在发送时段、发送者ID和路由优先级方面也存在差异。
所有用于向阿联酋(UAE)手机号码发送A2P短信的字母数字发送者ID,都必须预先向TDRA(电信和数字政府监管局)进行注册。注册需通过获得许可的当地聚合商(BroadNet、du、e&)进行,耗时5-7个工作日,每个发送者ID的费用为一次性支付AED 250,外加每年AED 500。
生产环境中的常见问题——灰色通道、SIM-box欺诈、短信刷量欺诈(AIT)、发送者ID仿冒、OTT绕过、逐跳延迟、通道自动回退以及运营商的A2P变现。
ASR(接通率)是指被叫方接听的呼叫尝试(接取)百分比。它是运营商互联中最重要的语音质量KPI——运营商、语音批发商和联络中心平台都以其针对每个目的地的ASR为核心指标。如果ASR低于目的地的正常范围,则立即预示着通道质量下降、欺诈或信令问题。
ATG(反流量生成)是运营商侧短信防火墙用于检测并拦截人工生成的短信流量的一系列技术的统称——包括刷量的OTP、由SIM-box发起的A2P、机器人驱动的短信钓鱼活动,以及各种看似有机流量实则属于灰色通道滥用的手段。ATG是保护运营商收入免受不断演变的欺诈市场侵害的屏障。
Diameter信令安全是一套运营商控制机制——包括Diameter边缘代理(DEA)和应用GSMA FS.19规则的信令防火墙——旨在保护4G/LTE和5G非独立组网(NSA)Diameter控制平面免受位置追踪、用户数据窃取和欺诈。它在网络边缘筛选S6a/S6d和漫游Diameter消息,以确保只有合法的运营商间信令能够到达HSS。
CDR(通话详情记录)是运营商针对单个计费事件(如通话、短信、数据会话)生成的计费记录——通常在处理该事件的网络元件(MSC、SMSC、GGSN、OCS)处生成。EDR(事件详情记录)是更广泛的分析与应用层记录,用于捕获与事件相关的一切信息:不仅包括计费通话,还包括围绕该通话的平台级元数据。CDR用于计费,而EDR用于分析。
MAP-PROVIDE-SUBSCRIBER-INFO (MAP-PSI)是一种SS7 MAP操作,允许一个网络元件查询另一个元件的订户状态——通常包括正在服务的MSC、当前位置(Cell-ID和LAI)以及IMEI。它最初是为合法的运营商间用途(漫游伙伴查询、合法拦截、网络内部服务)而设计的,但它已成为典型的SS7攻击面操作之一,目前受到SS7信令防火墙的严格控制。
MAP-SEND-ROUTING-INFO-FOR-SM (MAP-SRI-for-SM)是SMSC向接收者的HLR发送的一种SS7 MAP操作,用于询问“该用户当前在哪里,我该如何向其发送短信?”响应内容包括IMSI和所服务的MSC地址——如果没有这些信息,跨运营商短信将无法送达。从历史上看,这也是全球范围内被滥用最严重的SS7操作,也是SS7防火墙策略的核心。
MTTR(平均恢复时间,有时也称为平均恢复或平均修理时间)是从服务故障开始到服务恢复正常为止的平均时间。它是电信平台中最具操作性的单一运营KPI——MTTR每减少一分钟,都直接意味着更少的用户投诉、更少的SLA违约赔付以及更低的故障期间收入损失。
SS7信令安全是一套运营商控制措施——包括信令防火墙、分类消息过滤和对等体信誉评分——旨在保护SS7和Diameter控制平面免受位置追踪、短信拦截及欺诈攻击。该技术符合GSMA IR.82、IR.88、FS.07和FS.11标准,在网络边缘对MAP和Diameter操作进行筛选,确保只有合法的运营商间信令能够通过。
短信未送达几乎总是由少数几个原因引起——未报备的发送者ID、无效或无法接通的号码、灰色通道过滤、编码错误或手机关机——每种情况在状态报告中的显示方式都不同。
A2P变现是运营商端的管理手段,旨在从原本可能通过灰色通道或点对点方式投递的A2P短信流量中获取批发收入。这是全球一级运营商最大的单一短信收入来源之一——A2P短信市场每年价值USD 75-95 billion,运营商正通过防火墙、直连协议以及符合IR.71标准的商业框架获取越来越大的份额。
ACD(平均通话时长)是指一段时间内已接通话的平均长度——即总通话时长除以已接通话次数。它是语音流量的核心KPI:结合通话量,它可以计算出用于配置中继线和坐席的Erlang负载;同时结合ASR,它可以反映通道和业务质量。(请勿与自动呼叫分配器Automatic Call Distributor混淆。)使用/tools/erlang-calculator.进行容量规划,参见/answers/what-is-asr和/answers/what-is-pdd.
AIT(人为虚增流量)——也称为短信刷量欺诈或话单欺诈——是一种诈骗手段,诈骗者利用机器人向其在共谋运营商控制下的号码范围触发海量的OTP或验证码短信,然后从中获取一部分落地费用。受害者是支付短信费用的企业。如果不加以控制,在任何人察觉之前,AIT可能会使OTP账单翻倍增长。
CPS(每秒呼叫数)是语音网络中等同于消息TPS的概念:即平台或运营商中继接受新呼叫尝试的最大速率。它限制了外呼突发量——无论是语音验证码活动、通知还是呼叫中心外呼系统——且与并发通话数量无关。超过约定的CPS会导致呼叫尝试被拒绝或进入队列。请参阅/answers/what-is-tps、/answers/what-is-pdd和/tools/erlang-calculator.
IRSF(国际分润欺诈)是一种电信欺诈,犯罪分子租用国际高费率号码,然后向这些号码发送虚假通话或短信,导致发起方运营商或企业支付高额的落地费用,而欺诈者与号码提供商则瓜分收入。
LCR(最低成本路由)根据每个目的地所有路径的费率表,为每条消息或每个呼叫自动选择最便宜的可选通道。成熟的LCR不仅仅权衡价格,还会权衡质量和合规性——因为最便宜的短信通道通常是灰色通道,其送达率不可靠且发送者ID会失效。正确的目标是实现最低有效成本:即每条成功送达消息的成本。参见 /answers/sms-routing-lcr、/answers/what-is-grey-route-sms和 /operators/smsc-gateway.
MOS(平均意见得分)是语音通话质量的标准衡量指标,评分范围从1(差)到5(优)。4.0及以上为电信级质量;低于3.5则质量明显下降。MOS最初源于人工听音测试,现在通常根据测得的延迟、抖动和丢包情况,通过(ITU-T模型)进行自动估算。它是运营商用于比较通道和诊断通话路径质量的单一指标。参见/answers/voip-quality、/answers/what-is-jitter和/products/voice.
MVNO(移动虚拟网络运营商)是一种销售自有品牌套餐但不拥有无线网络的移动服务提供商——它以批发价格购买宿主运营商的网络接入权限。MVNO拥有品牌、客户关系及通常的计费权,而宿主网络则负责承载通话、数据和消息。
NRTRDE(近实时漫游数据交换)定义在GSMA TD.35中,要求拜访地运营商在事件发生后的四小时内将漫游使用记录发送给归属地运营商——这比每日的TAP文件快得多。其目的是进行欺诈控制:例如SIM-box或高额付费服务滥用等高价值漫游欺诈,在每日TAP周期发现之前就可能造成巨大损失,因此NRTRDE缩短了检测窗口。参见/answers/what-is-tap和/answers/telecom-fraud-prevention.
OTP送达率是指目的地运营商确认已将一次性密码消息交付至手机的比例:即交付成功的状态报告数量除以提交的OTP数量,通过状态报告(DLR)进行衡量。它与验证(转化)率不同,验证率是指实际输入验证码的用户比例,因为已送达的验证码可能仍无人使用。BroadNet覆盖页面给出各市场运营商直连的典型送达率;阿联酋页面的典型送达率为99.6%。
短信是默认的OTP通道,因为它无需安装任何应用即可触达每一部手机,但最佳选择取决于市场和风险状况:短信用于实现全覆盖,在支持的情况下使用闪呼以降低成本并提高速度,针对使用App的用户使用WhatsApp,使用静默网络认证实现无感验证,并将语音作为自动回退。最强大的验证流程不会只选一种——它们会通过多个渠道进行级联,从而确保单一通道失败时不会阻碍登录。请参阅/products/otp.
OTT绕过是指OTT消息应用(WhatsApp、Telegram、iMessage、Signal)缓慢取代运营商短信收入的过程。在全球范围内,由于用户将对话式消息转向OTT,P2P短信流量自2019年以来已下降了约30%。对于运营商而言,OTT绕过意味着消费者消息资费的流失。对于企业发送者而言,这意味着渠道组合向WhatsApp和RCS的重新平衡。
PDD(拨号后延迟)是指从通话发起时刻(拨号方完成拨号或系统发起呼叫)到听到铃声或通话接通时刻之间的时间。高PDD通常由过长的信令路径或跨多个运营商的路由寻址引起,会导致呼叫方在接通前挂断,这是低质量批发语音通道的典型症状。请参阅/answers/what-is-asr、/answers/what-is-acd和/tools/erlang-calculator.
SIM box是一种硬件设备,内插数十甚至数百张移动运营商的实体SIM卡,用来落地入站国际电话(或A2P短信),使其看起来像是个人用户在网内发起的。它绕过了运营商的国际落地资费和A2P短信资费,据估计每年给全球运营商造成约30亿至70亿美元的损失。
SIM换号欺诈是一种攻击手段,犯罪分子通过劝说或贿赂移动运营商,将受害者的号码转移到攻击者控制的SIM上。此后,该号码的所有短信OTP验证码都会发送到攻击者的手机上,这也是为什么仅靠短信OTP不足以对高价值操作进行充分身份验证的原因。
TPS(每秒事务数)——也称为MPS或发送速率——是消息绑定或账户的吞吐量上限:即SMSC在返回限流错误之前,每秒能接收多少条短信submit_sm PDU。A2P绑定按约定的TPS进行配置;超过该值会触发ESME_RTHROTTLED响应。决定营销活动或OTP爆发式发送速度的是TPS,而非原始总量。参见/answers/what-is-throughput-sla、/answers/what-is-cps和/tools/smpp-error-codes。
抖动(Jitter)是指RTP语音数据包到达时间的变化。由于网络拥塞和路由差异,以均匀间隔发送的数据包到达时间并不均匀,如果直接播放,这种不均匀会导致音频失真。抖动缓冲区会短暂保存传入的数据包,并以稳定的速率释放它们以平滑播放——通过增加少量的延迟来换取更清晰的声音。如果抖动超过缓冲区的深度,会导致音频中断。参见 /answers/voip-quality、/answers/what-is-rtp和 /answers/what-is-mos.
Wangiri(日语意为“响一声即挂断”)是一种语音欺诈手段,诈骗者利用高费率国际号码拨打简短的未接来电,诱导受害者回拨,从而使受害者承担高额的分钟费用,而诈骗者从中分成。短信变体则通过短信诱导用户回拨。防御措施包括通话模式分析、拦截高费率目的地以及开展用户教育。查看 /answers/telecom-fraud-prevention和 /answers/what-is-cli.
发送者ID仿冒是指在未获得该字符串使用授权的情况下,发送显示为`BANK-OF-X`、`DHL`或`MyBrand`的虚假始发者短信。这相当于电子邮件钓鱼,是全球短信钓鱼攻击的主要手段。协议层面的弱点在于:GSM短信缺乏端到端的发送者身份验证,因此SMSC会接受由始发ESME提交的任何发送者ID。
短信分析是对消息服务性能的衡量——包括送达率、各运营商的失败原因、链接点击率、入站回复、退订情况,以及最终的转化率和投资回报率(ROI)。由于短信没有原生的打开率,分析数据是基于状态报告、追踪链接和下游转化构建的。优秀的分析能将发送过程转化为可优化的反馈闭环。
人工虚增流量(AIT)—— 也称为短信刷量欺诈或短信资费欺诈 —— 是一种诈骗手段,通过机器人从品牌的自有App或网站触发海量的验证码短信。这些消息永远不会到达真实用户;勾结在交付链中的诈骗者只需收取每条消息的落地费用。您支付短信账单,而他们从中抽成。
短信定时发送是指在指定的未来时间而非立即发送消息——用于在接收者的当地业务时间内触达他们、协调营销活动以及定时提醒。优秀的定时功能应具备时区感知能力并尊重静默时间,因此预定在上午10点发送的消息会在每个接收者的当地时间上午10点到达,而不是在某个时区内一次性全部到达。
智能路由是消息平台用于实时为每条消息选择最佳路径的逻辑——根据质量、成本和目的地在运营商通道之间进行选择,并在路径质量下降时自动重新路由。其目标是在无需人工干预的情况下实现送达率最大化并控制成本,这与最低成本路由和自动通道回退密切相关。
灰色通道是指绕过目的地运营商官方A2P协议的A2P短信流量,其通过针对P2P或其他消费级流量定价的路径进行投递——通常是通过SIM box、外国HLR后门或未经申报的聚合商互联。灰色通道虽然短信投递成本低,但可靠性差,会损害运营商的变现能力,并会被短信防火墙严厉拦截。
短信自动回退策略是指当更丰富的渠道(如WhatsApp或RCS)无法送达或接收者无法通过该渠道联系时,系统会自动通过短信重新发送消息,以确保消息能够落地。它将现代渠道的品牌感、丰富性和经济性与短信的全球覆盖能力相结合,作为安全保障,让您在不牺牲送达率的前提下兼顾两者的优势。请参阅/products/omnichannel.
短信钓鱼(Smishing)是一种欺诈手段,攻击者通过冒充银行、政府机构或快递服务发送短信,诱导接收者点击恶意链接、泄露凭据或支付虚假费用。由于用户习惯于信任品牌发送的短信并快速采取行动,短信钓鱼的危害性极高。防御需要多层保障:运营商短信防火墙、发送者ID报备与防仿冒、URL信誉度以及用户教育。
短信防火墙是一种运营商平台,用于检查、分类并控制消息路径上的短信流量。它能拦截灰色通道、SIM-box注入、短信钓鱼以及发送者ID仿冒,同时确保应用到个人(A2P)流量得到正确申报和计费,从而保护用户免受欺诈,并挽回流失的A2P收入。
速率限制规定了在特定时间窗口内接受的消息或请求数量——按每个API密钥、每个发送者或每个目标号码计算——旨在保护吞吐量、执行公平使用原则,并防御短信刷量欺诈等滥用行为。它以速率(例如每秒消息数)表示,能够防止单个失控任务或攻击者导致所有人的送达率下降。
要发送国际短信,请将每个号码格式化为完整的E.164格式(加号、国家代码和国民号码),通过在目的地国家拥有直连通道的供应商发送,并在市场有要求的地区进行发送者ID报备,同时需考虑各国的价格和内容规则。难点不在于API调用,而在于通道质量和合规性,这两者在不同国家之间差异巨大。
要发送群发短信,请通过REST或SMPP连接到供应商(或将列表上传至营销活动控制面板),报备您的发送者ID,确认每位接收者均已选择加入,然后通过受吞吐量管理的批次进行发送,并实时监控状态报告。决定成功的四个要素是:干净的已授权列表、已报备的发送者ID、用于控制分段数量的正确编码,以及用于尽早发现失败情况的DLR监控。请参阅/products/bulk-sms.
通过SMPP绑定承载持续的大规模流量来扩展短信吞吐量,提前为需求预留足够的运营商容量,将负载分散到多个绑定或通道,通过退避机制遵守速率限制,并预先验证号码列表以避免在无法送达的号码上浪费容量。对于产品发布时的OTP等峰值爆发,需要提前预留容量,而不是实时申请。
通过使用运营商直连通道、报备您的字母数字发送者ID、使用HLR查询清理接收者列表、使用正确的GSM-7/Unicode编码,并监控状态报告以便快速发现并重新路由失败消息,从而提高短信送达率。大多数长期的送达问题都归结为两个原因:被防火墙拦截的灰色通道,以及在消息到达手机之前就被运营商丢弃的未报备发送者ID。
通过五个步骤构建OTP流程:在服务端生成一个单次使用的短代码,通过带有自动回退功能的高优先级通道发送,存储一份带有短有效期的哈希副本,在限制尝试次数的情况下验证用户输入,并对请求进行速率限制以防御短信刷量欺诈。不要将代码记录在日志中,永远不要信任客户端进行验证,并且在可以完全移除代码的情况下,优先选择基于网络的验证。
要为WhatsApp Business API注册号码,您需要一个Meta业务组合、其中包含一个WhatsApp Business账户(WABA),以及一个您可以接收短信或语音通话的自有电话号码。您需为WABA添加带有显示名称的号码,通过Meta发送的验证码进行验证,设置两步验证PIN码,并在Cloud API上完成注册。作为官方Meta商业解决方案提供商,BroadNet会协助其客户完成这些步骤。
请先使用您的测试凭据测试短信集成:这些凭据适用于生产环境端点,因此请发送至您自己的已验证号码,确认API返回预期的已接收响应,验证状态报告(DLR)是否通过Webhook送达,然后在正式上线前检查编码、发送者ID和分段数量。获批后,先向您的实际目的地国家发送一小批测试短信以验证通道质量,确认无误后再进行规模化发送。
请在/signup申请测试权限,BroadNet工程师将在一个工作日内回复并提供测试凭据;您在收到凭据后,通常在五分钟左右即可发出第一条测试短信。测试凭据适用于生产环境端点https://api.broadnet.me,,且测试短信仅发送至您验证的手机号码,以便您进行端到端的构建和测试。若要触达真实接收者,您需要完成业务/KYC验证以解锁正式发送功能和已报备的发送者ID,并添加计费信息;随后您的账户将开启生产环境访问权限,从申请到正式上线通常需要5至15个工作日。正式上线无需更改代码。请参阅/developers/quickstart.
短代码是用于高吞吐量双向短信的4–6位数字,通过向供应商或市场短代码注册机构申请,提交品牌和使用场景以获取运营商审批,并经过配置和审核期后获得。短代码为营销活动和OTP提供高吞吐量和极高的送达率,但其成本比发送者ID或长代码更高,且配置时间更长。
在控制面板中,前往API密钥,生成新密钥,将其部署到您的应用程序中,然后撤销旧密钥。撤销是即时生效的,且密钥不会被记录,因此轮换后的密钥会立即停止工作,不会留下任何残留风险。请按计划(例如每季度)以及在任何疑似泄露后立即进行轮换,并将测试凭据中的令牌视为生产环境密钥:它会调用生产端点。请参阅/developers/authentication.
通过HTTP API发送短信,意味着将目标号码、发送者ID和消息文本传递给REST端点,该端点将消息交给运营商网络,并返回一个您可以用来追踪送达情况的消息ID。
VoIP的通话质量由四种网络损伤决定——延迟、抖动、丢包和编解码器——并汇总为单一的平均意见得分(MOS)。由于语音是通过IP上的RTP数据包传输的,延迟、乱序或丢包都会降低听者的音频质量。通过QoS、抖动缓冲和正确的编解码器来管理这些因素,是确保大规模通话清晰度的关键。
消息队列会暂存已提交的消息,直到可以发送为止,从而平滑流量峰值并遵守吞吐量限制。当您提交速度超过通道允许的速率时,平台会将溢出的消息排队,并按允许的速率释放,从而避免流量激增导致运营商过载或违反速率限制。队列行为会影响大规模或爆发式发送的实际发出速度。
通道自动回退是指将短信提交从失效的主通道自动重新路由到健康的备用通道,理想情况下应在同一个submit_sm事务内完成。对于每天处理数千万条消息的CPaaS而言,自动回退决定了99.9%的送达率与99.05%送达率之间的区别——这意味着用户可见的失败率相差十倍。
电信欺诈防护是运营商和企业用于抵御消息与语音欺诈的分层防御体系——包括AIT/短信刷量欺诈、灰色通道、SIM-box绕过、短信钓鱼、发送者ID仿冒以及Wangiri回拨诈骗。它结合了短信与SS7/Diameter防火墙、实时号码情报、流量分析和内容审查,从而在滥用行为进入网络的一瞬间进行检测与拦截。
通过专用高优先级通道发送短信OTP验证码,保持验证码简短(4–8位数字),设置快速过期时间(通常为5–10分钟),强制单次使用,并对每个号码的请求进行频率限制,以防御短信刷量欺诈。将品牌名称和验证码置于短信开头,不要包含可点击的链接(以免短信被误认为钓鱼信息),并配置自动回退通道以应对短信延迟。参见/products/otp.
逐跳延迟是您的应用与接收端手机之间每个中间SMSC或聚合商所增加的累积延迟。直接的A2P通道仅有2-3跳(应用→BroadNet SMSC→运营商SMSC→手机)。灰色通道可能有8-12跳,每跳都会增加数十到数百毫秒的队列和信令延迟。对于OTP和对时间敏感的消息服务,跳数是主要的成本因素。
短信路由决定每条消息到达手机所经过的运营商路径;最低成本路由(LCR)会在满足质量和合规规则的前提下,自动选择最便宜的可用通道。由于每个目的地都有多种价格和可靠性不同的可能路径,优秀的路由会在成本与送达率之间取得平衡——优先选择运营商直连通道,并避开价格低廉但不可靠的灰色通道。
在支持良好的市场中,对于干净且经过授权的名单,通过直连通道实现的A2P短信送达率通常在90%以上,但实际的上限会因国家、运营商和名单质量而异。相比单一的基准指标,稳定性更为重要:直连通道能够提供稳定的送达,而灰色通道可能在一周内看起来很高,下一周就会因为被防火墙拦截而崩溃。请根据国家和运营商随时间测量您自己的送达率。
邮件送达率是指确保合法邮件进入收件箱而非垃圾邮件箱或发生硬退信的专业技术。它取决于发送者身份验证(SPF, DKIM, DMARC)、与您的IP和域名绑定的预热发送信誉、干净的名单维护,以及邮箱提供商关注的互动信号。身份验证证明了发送者的身份;而信誉和互动决定了邮件的去向。
价格模型、吞吐量SLA、WhatsApp的每条短信价格、全渠道编排、从申请测试权限到正式上线,以及什么是CPaaS以及它不包含什么。
消息变现是指移动运营商如何从应用到个人流量中获取收入——通过部署短信防火墙将灰色通道流量强制转入付费的A2P通道,运行发送者ID注册系统以确保只有获授权的品牌可以发送,并按A2P的真实批发价值进行计费。
A2P短信按消息分段(即MT,下行终端消息)计费,费率因目的地国家和运营商而异——部分市场每条仅需零点几美分,其他市场则可达数美分,差异主要来自运营商的A2P落地费。长短信会被拆分为160个字符(GSM-7)或70个字符(Unicode/UCS-2)的分段,每个分段单独计费。各国费率请参阅/pricing/sms,并使用/tools/sms-segment-calculator估算分段数量。
针对中东及北非账户,BroadNet以AED和SAR计费;针对国际账户,以USD计费。您可以通过主流信用卡、借记卡或银行转账进行支付,企业账户可以根据约定的净信用期限安排发票,而无需预充值余额。
CPaaS(通信平台即服务)和UCaaS(统一通信即服务)都属于云通信,但用途截然不同:CPaaS为开发者提供API,以便将消息、语音和视频嵌入到他们自己的应用程序和工作流中;而UCaaS则是为公司员工提供的一套现成的套件——包括商务电话、视频会议和团队聊天。CPaaS是构建模块;UCaaS是成品。
在2025年7月1日之前,WhatsApp Business API采用的是Meta的对话计费模式:按与用户进行的24小时对话窗口计费。自此之后,Meta将根据类别和国家,按送达的模板消息(营销、实用或身份验证)进行计费。自2026年10月1日起,Meta将按条计费24小时客服窗口内的回复,费率与该市场的实用和身份验证消息相同:每个WhatsApp业务电话号码每月有1,000条服务消息的免费额度,超过后开始计费;实用模板则从第一条消息起计费。
WhatsApp Business Platform消息分为四类,Meta根据这些类别制定规则和价格:营销(Marketing)、工具(Utility)和身份验证(Authentication)属于预先批准的模板;服务(Service)则是企业在24小时客户服务窗口内发送的自由格式回复。每条送达的消息按类别和市场计费;从2026年10月1日起,服务回复在每个企业电话号码每月1,000条免费服务消息额度用完后开始计费。作为官方Meta商业解决方案提供商,BroadNet协助客户为每个模板选择并提交正确的类别。
CPaaS(通信平台即服务)是一种云软件,它通过开发者API的形式提供语音、短信、WhatsApp、RCS、电子邮件和验证服务——因此企业无需直接与移动运营商签约,即可在其自有应用中集成通信功能。BroadNet是一家总部位于中东及北非的CPaaS,自2003年起开始运营,通过1,000+个运营商直连覆盖200+个国家,每天处理超过300M+条消息。
CPaaS — 通信平台即服务 — 是通过开发者API提供短信、语音、WhatsApp、RCS、电子邮件和验证服务的云软件,使企业无需直接与移动运营商签约,即可将客户通信功能集成到自己的应用程序中。它将涉及多运营商的电信底层架构 —— 包括SMSC、SS7、发送者ID报备、通道和自动回退 —— 简化为几次经过身份验证的API调用。BroadNet自2003年以来一直运营着植根于中东及北非的CPaaS,通过1,000+个运营商直连覆盖200多个国家,其中86个国家拥有直连绑定。
TAP(转账账户程序)是GSMA标准文件格式——即定义在GSMA TD.57中的TAP3——拜访地运营商使用该格式将漫游者的通话、消息和数据使用记录发送回其归属地运营商,用于运营商间的计费结算。TAP文件通过数据结算中心进行交换,通常每天进行一次。其近实时配套机制NRTRDE的存在,是为了比每日TAP周期更快地捕捉到漫游欺诈。参见/answers/what-is-nrtrde和/answers/edr-vs-cdr。
云联络中心或CCaaS (Contact Center as a Service)是一个托管平台,通过互联网而非本地硬件提供客户服务语音和数字交互——包括呼入和呼出电话、IVR、基于技能的路由、坐席桌面和分析功能。它将电话业务(通常通过语音API和SIP中继)与渠道及劳动力管理工具整合进一个面向坐席的应用中。
消息聊天机器人是一种自动化智能体,可在WhatsApp、RCS和短信等渠道上与客户进行双向对话——全天候回答常见问题、查询订单状态、获取潜在客户信息并进行支持分流。它可以是基于规则的(遵循脚本流程),也可以是AI驱动的(理解自然语言),而最佳的实现方案会在对话需要时转接人工。
全渠道消息服务是将多种消息渠道(短信、WhatsApp、RCS、电子邮件、推送、语音)编排为单一连贯的客户旅程,根据可达性、成本、紧急程度和用户偏好为每条消息选择渠道,而非针对每个用例进行硬编码。
全渠道编排是根据每条消息和每个接收者来决定使用哪种渠道以及使用顺序的逻辑——通过最佳的可用渠道(WhatsApp、RCS、短信、语音、电子邮件)进行发送,并在某个渠道不可用或无法送达时自动回退。它将一系列独立的渠道转化为单一的智能投递层,从而同时实现覆盖范围、丰富度和成本效益的最大化。
吞吐量SLA是指聚合商在合同中承诺的、接收您的提交并将其交付给运营商的持续速率——通常以每秒消息数(MPS)或每秒事务数(TPS)表示。对于OTP验证码服务、营销爆发式活动以及电信级集成,吞吐量SLA往往比单价更为重要。
客户参与平台(CEP)是用于协调跨渠道(短信、WhatsApp、RCS、语音、电子邮件、推送)客户沟通的软件——通常在消息层之上增加分段、用户旅程、自动化和分析功能。如果说CPaaS提供了通道和API,那么CEP则增加了营销活动、用户旅程和数据工具,以便在这些通道上运行参与计划。
对话式商务是指通过消息服务渠道——WhatsApp、RCS、短信和聊天——进行购买、销售及客户支持,从而使产品发现、咨询、结账和售后都在一个连续的对话流中完成。由于客户越来越倾向于通过消息服务而非拨打电话或浏览网站来联系企业,且消息服务具有极高的打开率,使其成为触达客户的可靠渠道。查看 /products/omnichannel.
广播列表是您可以同时发送消息的已保存收件人组——即群发或营销活动的受众。与群聊不同,收件人会分别收到消息,且彼此无法看到。一个管理良好的广播列表应经过授权、进行分段,并通过验证和退订抑制保持列表清洁,从而确保每次发送都能触达真实且愿意接收的收件人。
消息个性化通过模板变量插入收件人的姓名、订单、预约或其他数据,从而为每个收件人定制消息——使单次营销活动能够产生数千条相关的个性化消息。如果操作得当,可以提升参与度和转化率;如果操作不当,则会导致向客户泄露真实的{{name}},甚至泄露错误人员的数据。发送前请预览并验证模板。
对话式AI是一种能够理解并响应自然语言消息的软件,可让企业实现跨短信、WhatsApp、RCS及语音渠道的双向对话自动化。在消息服务领域,它为聊天机器人和虚拟智能体提供动力,使其能够回答问题、完成任务,并在需要时携带上下文信息转接人工——在24/7全天候处理常规业务量的同时,保留在对话需要时接入人工的选项。
短信关键词营销通过邀请用户向短代码或号码发送关键词(如JOIN或SALE)来进行订阅、获取信息或参与促销活动。入站关键词会触发自动回复,并将发送者添加到已授权名单中。这是一种干净、自助式的收集订阅和开展互动促销的方式,它依赖于双向短信以及能够接收回复的号码。
短信营销自动化可根据客户行为、事件或预定计划自动触发短信——例如注册时的欢迎信息、购物车弃单提醒、生日优惠或重新激活系列短信——无需手动发送每项营销活动。它结合了受众数据、触发条件和模板,确保在获得许可的名单上,在正确的时间将正确的消息大规模地发送给正确的人。
短信调查通过文本收集反馈——即发送一个问题并通过双向短信获取接收者的回复。由于几乎所有人都会在几分钟内阅读短信,因此其响应率高且速度快,非常适合进行简短的脉冲调查、NPS评分以及交互后的反馈。这需要一个可以接收回复的号码以及一个用于将响应路由到您系统的Webhook。
短信群发是指一次性向大量接收者列表发送单条消息——用于广泛的公告、警报或促销。这是群发短信最简单的形式,但“群发”一词也带有警示意义:无论是否获得许可、不考虑分段或发送时机而向所有人发送相同消息,都会浪费预算并损害送达率。有效的群发应当是针对目标用户且经过许可的,而非盲目群发。
营销短信是通过短信发送的营销内容——包括优惠、活动、公告以及弃购提醒。与交易类消息不同,营销短信需要明确的营销订阅许可,必须遵守退订(STOP)规定和静默时段,并且通常作为一种独立的流量类别进行报备和路由。在已获得许可的名单上进行营销,转化率会非常高;若未经许可发送,则会浪费预算并损害发送者信誉。
运营商直连是指消息服务提供商通过与运营商签署的合同,直接连接到该运营商的SMSC或A2P网关,而不是将流量转交给其他聚合商。每条消息仅需经过一次网络跳转即可送达,从而确保了延迟、状态报告和价格的透明度。
当您需要无需依赖App或用户订阅、具备全球覆盖能力和即时送达能力的场景时,请使用短信——例如OTP、交易警报以及任何必须触达每一部手机的消息。当您希望拥有品牌化、经过验证的发送者、丰富的多媒体内容以及双向对话(如营销、支持和更丰富的通知)时,请使用WhatsApp,但需接受其需要使用App、用户订阅以及模板审批的要求。最强大的方案是在统一的全渠道API架构下根据每条消息的需求同时使用两者。查看/products/omnichannel.
全渠道服务通过一个API和单一对话线程,跨越短信、WhatsApp、RCS、语音和电子邮件触达客户——系统会根据触达率、成本和送达结果,自动选择通道或在通道失效时进行自动回退。企业无需分别集成每个渠道,只需向客户发送消息,平台便会自动选择最佳通道,从而确保无论最终通过哪个渠道送达,对话都能保持连续。
号码掩码(号码匿名化)通过一个临时代理号码连接两个人——例如骑手与司机、买家与快递员、患者与医生——从而确保双方都无法看到对方的真实电话号码。它保护个人隐私,将通信保留在您的平台内,并为您提供一个可控且可审计的通话及短信渠道。请参阅/answers/what-is-number-masking.
在控制面板中,前往“账单 → 发票”,即可将任何发票下载为PDF。月度账单按通道和目的地国家进行明细分类,以便您准确查看支出去向。对于阿联酋账户,发票符合增值税(VAT)标准,并显示您的TRN(税务登记号)。
BroadNet预付费账户通过预先充值的余额运行。在控制面板中,前往“账单”→“添加资金”,通过银行卡或银行转账进行充值。您可以设置自动充值阈值,以便余额自动补充,确保发送过程在营销活动期间不会中断。企业账户则可以选择按月开具发票并使用约定的信用条款,而无需预先充值余额。
短信支付和交易提醒实时通知客户关于扣款、入账、余额不足及疑似欺诈的情况——这是银行、金融科技公司和支付服务商的核心需求。这些消息必须快速、可靠,并通过具有强SLA的直连通道发送,被归类为交易类消息(绝非营销类),且不得包含完整的卡号等敏感数据。请参阅/solutions/banking-finance.
短信预约提醒通过发送包含日期、时间和地点的高送达率、高打开率提醒,并利用双向短信提供回复确认或回复改约选项,从而有效减少缺席率。由于短信无需安装应用程序且能在几分钟内被阅读,它能触达电子邮件和应用通知可能遗漏的患者及客户——这也是诊所、医疗服务提供商、美容院和服务型企业对其信赖的原因。查看/products/two-way-sms.
WhatsApp Business API可将WhatsApp转化为可扩展的支持渠道:客户向您的已验证企业号码发送消息,在24小时服务窗口内,您的坐席(及机器人)可以自由地使用文本、图片、文档和快速回复按钮进行回复。它适用于大规模的异步、富媒体支持,通过自动化处理常规问题,并能平滑切换至人工坐席处理其余事务。参见 /products/whatsapp-business-api.
弃购短信通过简短且及时的提醒(通常通过RCS或WhatsApp发送产品图片,有时还附带激励措施)重新吸引那些在购物车中留有商品的购物者,从而挽回原本会流失的收入。由于这属于营销消息,因此需要明确的退订许可并符合DNC/静默时段规定。这是电子商务领域中投资回报率(ROI)最高的消息服务用例之一;请参阅/solutions/ecommerce-retail.
通过让新通道与当前通道并行运行、在每个市场重新报备发送者ID、更新API或SMPP凭据及Webhook端点、在真实目的地测试送达情况,然后逐步切换流量并监控状态报告,从而迁移至新的短信供应商。分阶段切换——而非直接硬切换——可以保护送达率,并让您在全面投入前对比每条已送达消息的成本。
评估 CPaaS 提供商可从六个维度入手:渠道广度(SMS、WhatsApp、RCS、语音和电子邮件是否统一在一个 API 之下)、路由所有权、开发者体验(SDK、签约前的测试权限、真实可靠的文档)、可靠性 SLA、区域深度与合规能力,以及支持模式。真正的 CPaaS 以一个 API 和一份合同统一所有渠道,而不是要求每个渠道单独集成。BroadNet 自 2003 年起作为扎根中东和北非的 CPaaS 运营,通过直接拥有的运营商路由提供全渠道 API——详见 /products/omnichannel。
请根据五个可衡量标准选择短信供应商:通道质量(运营商直连对比灰色通道)、地理覆盖范围、送达透明度(带有运营商级错误代码的实时状态报告)、吞吐量和可用性SLA,以及合规支持(发送者ID报备、数据驻留)。价格固然重要,但单条短信价格最低的通常是灰色通道,其每条已送达消息的实际成本反而更高。BroadNet为200多个国家提供A2P服务——在86个国家实现运营商直连,拥有1,000多个运营商直连连接,平台SLA达99.99%。详见 /operators。
通过减少发送次数、降低成本并提高验证码成功率来降低OTP成本:在支持的情况下,优先使用无需发送计费短信的基于网络的验证(静默网络认证);设置速率限制以防止短信刷量欺诈导致量级虚高;将OTP消息保持在一个GSM-7分段内;通过直连通道路由以避免重复发送验证码;并在适用时使用闪呼等更便宜的通道。最大的成本节省通常来自于消除欺诈和失败的发送,而非削减单价。
短信送达通知可在每个履约阶段(订单已确认、已发货、派送中、已送达)及时告知客户,并可提供可选的追踪链接和用于重新预约的回复渠道。短信非常适合物流更新,因为它能在几分钟内被阅读且无需安装应用程序,因此“您的司机将在10分钟内到达”这类对时间敏感的消息能够被切实看到。广泛应用于电子商务、零售和物流领域;请参阅/solutions/ecommerce-retail.
通过将营销活动带来的收入与总成本(消息支出加上激励成本)进行对比,并利用唯一链接、促销代码或对照组来隔离短信效果,从而衡量短信营销的投资回报率(ROI)。由于短信几乎在几分钟内就会被阅读,针对性强且经过许可的营销活动通常具有很高的回报,但真实的数值取决于归因分析的严谨性和名单质量,而非仅仅取决于阅读率。
通过降低单条短信成本和减少无效短信数量来降低短信成本:确保短信保持在单个分段内,使用GSM-7编码,在发送前验证号码以避免为无效或错误国家的号码付费,通过直连协议进行路由以避免重复发送,注册发送者ID以防止防火墙静默拦截流量,并将富媒体或高吞吐量业务转移到最具经济效益的通道。最大的成本节省通常来自于消除失败和重复发送,而非仅仅削减单价。
短信报价几乎总是“按MT”计算,即按移动终端送达的消息数计算——即每条到达手机的消息。标价是您支付的单位成本,但短信项目的完整成本还包括设置费、发送者ID费用、最低消费承诺、高峰时段的激增定价,以及针对目的地运营商的特定运营商资费。
BroadNet不运行独立的沙盒。您的测试凭据可直接用于生产环境端点,https://api.broadnet.me, 使用与生产环境相同的API和代码;测试消息仅发送至您自己验证过的号码,且其状态报告会返回至您的Webhook。在获得批准(涉及发送者身份、流量用途和发送者ID)后,您的账户将被开通生产环境访问权限和通道,通常在申请后的5–15个工作日内完成,且您的代码无需更改。
短信无需安装任何App即可触达任何手机号码,且能在几分钟内被阅读,因此非常适合用于OTP和警报等关键且通用的消息;推送通知虽然发送免费,但仅能触达已安装您的App并授予权限的用户,且极易被静音或忽略。请使用短信来保证覆盖范围和可靠性,使用推送来触达活跃的App内用户,并将两者结合,以便在推送失败时自动回退到短信。
短信的打开率和阅读率远高于电子邮件——行业研究一致表明,短信打开率约为98%,且大多数在几分钟内完成——这使其成为处理时效性强、简短且紧急消息的理想选择。电子邮件可以承载更丰富的内容、图像和长篇文案,且单条消息成本较低,因此更适合新闻通讯、详细优惠和内容展示。两者相辅相成:利用短信实现即时性,利用电子邮件实现深度,并在一个全渠道服务方案中协同使用。参见 /products/omnichannel.
有效的短信营销建立在许可和克制的基础之上:仅向已订阅的接收者发送消息,明确标识您的品牌,以清晰的价值为导向,保持单一的核心观点和单一的行动号召,尊重静默时间和频率限制,并始终提供便捷的退订方式。由于几乎所有人都会在几分钟内阅读短信,该渠道奖励相关性,并惩罚过度发送。详见/products/bulk-sms和/solutions/ecommerce-retail.
根据我们知识库中的流量排序——这些是几乎所有关于企业消息服务的对话中都会涉及的基础问题。
A2P(应用到个人)短信是由企业软件应用发起的文本消息——用于OTP验证码、通知、警报、交易确认和营销——并发送至消费者的移动电话。A2P是全球主流的企业消息服务模式,每年发送超过2万亿条A2P消息。
请根据五个可衡量标准选择短信供应商:通道质量(运营商直连对比灰色通道)、地理覆盖范围、送达透明度(带有运营商级错误代码的实时状态报告)、吞吐量和可用性SLA,以及合规支持(发送者ID报备、数据驻留)。价格固然重要,但单条短信价格最低的通常是灰色通道,其每条已送达消息的实际成本反而更高。BroadNet为200多个国家提供A2P服务——在86个国家实现运营商直连,拥有1,000多个运营商直连连接,平台SLA达99.99%。详见 /operators。
A2P短信按消息分段(即MT,下行终端消息)计费,费率因目的地国家和运营商而异——部分市场每条仅需零点几美分,其他市场则可达数美分,差异主要来自运营商的A2P落地费。长短信会被拆分为160个字符(GSM-7)或70个字符(Unicode/UCS-2)的分段,每个分段单独计费。各国费率请参阅/pricing/sms,并使用/tools/sms-segment-calculator估算分段数量。
当客户向您的WhatsApp Business号码发送消息时,您可以在接下来的24小时内自由回复服务类消息;从2026年10月1日起,在每个WhatsApp业务电话号码每月享有1,000条服务消息的免费额度后,Meta将按条计费服务回复。24小时窗口期结束后,您必须使用预先批准的模板(营销、工具或验证类消息,按送达量计费)来重新发起对话。
RCS(富通信服务)是短信的现代替代方案——该协议支持经过验证的品牌发送者、富媒体卡片、建议回复、已读回执和群组消息。RCS Business Messaging(RBM)是其企业版。自2019年起已原生支持Android Messages;自iOS 18(2024年)起已支持iPhone。
当您需要无需依赖App或用户订阅、具备全球覆盖能力和即时送达能力的场景时,请使用短信——例如OTP、交易警报以及任何必须触达每一部手机的消息。当您希望拥有品牌化、经过验证的发送者、丰富的多媒体内容以及双向对话(如营销、支持和更丰富的通知)时,请使用WhatsApp,但需接受其需要使用App、用户订阅以及模板审批的要求。最强大的方案是在统一的全渠道API架构下根据每条消息的需求同时使用两者。查看/products/omnichannel.
WhatsApp Business解决方案提供商(BSP)是经Meta批准的合作伙伴,为企业提供接入WhatsApp Business API的托管服务。企业也可以通过Meta的Cloud API直接接入,但大多数企业会选择通过BSP完成入驻、模板审批、验证、计费和支持。BroadNet是官方Meta BSP。
SMPP(短消息点对点)是SMSC、ESME(外部短消息实体)与聚合商之间交换短信的开放协议标准。3.4版本部署最广;5.0版本增加了对Unicode更友好的报头。BroadNet通过纯TCP和TLS同时支持两个版本。
灰色通道是指绕过目的地运营商官方A2P协议的A2P短信流量,其通过针对P2P或其他消费级流量定价的路径进行投递——通常是通过SIM box、外国HLR后门或未经申报的聚合商互联。灰色通道虽然短信投递成本低,但可靠性差,会损害运营商的变现能力,并会被短信防火墙严厉拦截。
OTP(一次性密码)是发送给用户的单次使用代码,用于验证登录、交易或账户恢复时的身份。OTP最常通过短信进行交付,但也通过WhatsApp、电子邮件、语音和身份验证器应用进行交付。OTP是全球范围内最常见的2FA形式。
一旦理解了这些概念,锁定方案最快的方法就是发送一条真实短信。请申请测试权限,并在您自己的已验证号码上亲自尝试您刚刚了解到的所有通道。