# A2P消息服务监管时间线2024–2027：所有带日期的变更及来源 > 2024年至2026年间，商业消息服务的规则变化比过去十年还要频繁。本追踪器列出了我们能够验证的所有带日期的变更，从印度的链接白名单制度，到阿联酋逐步弃用银行短信OTP，以及WhatsApp的新定价，并说明了每项变更对发送者的影响以及官方文本的出处。 - 规范网址: https://www.broadnet.me/zh/blog/a2p-messaging-regulation-timeline-2024-2027 - 语言: zh - 最后更新: 2026-10-22 - 发布方: BroadNet (https://www.broadnet.me) - 发布日期: 2026-10-22 - 作者: BroadNet Industry Research 在2024年8月至2027年1月期间，至少有19项带日期的规则变更重塑了企业短信、OTP和WhatsApp的消息服务。其中最重大的变化包括：印度禁止携带非白名单链接的商业短信（自2024年10月1日起）、WhatsApp每条送达消息的费用（自2025年7月1日起）以及重新对服务类消息收费（自2026年10月1日起）、阿联酋银行逐步停用用于应用内身份验证的短信OTP（截至2026年3月31日）、土耳其禁止包含链接的国际短信（自2026年4月1日起）、菲律宾针对大型机构的高风险交易终止使用短信OTP（2026年6月）、以及欧盟《人工智能法案》要求AI聊天机器人必须进行身份披露（自2026年8月2日起）。下表列出了每一项变更及其日期、影响和来源。 > 最后检查日期：2026年10月22日。标记为“据报道”的日期源自可靠的新闻或法律摘要，因为官方文本无法公开获取；其他所有内容均直接阅读自监管机构或平台的官方文本。本页面不构成法律建议，在采取行动之前，请务必向您的法律顾问确认相关要求。 ## 时间线概览 | 日期 | 市场 | 变更内容 | 发送者必须遵守的规定 | |---|---|---|---| | 2024年8月27日（据报道） | 阿联酋 | 2024年第56号和第57号内阁决议对电话营销进行了监管：TDRA审批、09:00–18:00的通话时间、请勿打扰注册（Do Not Call Register）、征得同意、处罚措施 | 在向阿联酋号码进行营销前，请检查DNCR并获取用户同意 | | 2024年9月1日（据报道） | 马来西亚 | 短代码不再豁免短信中禁止包含链接和电话号码的规定 | 从马来西亚短信中移除URL和电话号码 | | 2024年10月1日 | 印度 | TRAI：包含未列入白名单的URL、APKs或OTT链接的商业短信将被拦截 | 在发送前将DLT上的每个链接都列入白名单 | | 2024年12月11日（据报告） | 印度 | TRAI：未声明发送者至营销人员交付链的短信将被拒绝 | 在DLT上注册完整的交付链 | | 2025年1月24日（据报告） | 美国 | 法院在FCC一对一同意规则生效前将其撤销 | 请继续遵守通用的TCPA同意规则 | | 2025年4月11日 | 美国 | FCC TCPA撤销规则：在10个工作日内尊重任何合理的退订请求 | 识别任何措辞中的STOP；快速处理退订 | | 2025年5月6日（据报告） | 印度 | Header后缀 -P、-S、-T和 -G表示消息类别 | 在DLT上正确对模板进行分类 | | 2025年7月1日 | 全球（WhatsApp） | 按类别和市场划分的每条消息送达价格；针对工具类和身份验证类的批量价格 | 每条送达消息的预算WhatsApp | | 2025年7月8日（据报告） | 尼日利亚 | 针对国际A2P聚合商的NCC许可框架 | 通过持牌聚合商路由国际流量 | | 2025年7月25日 – 2026年3月31日（据报告） | 阿联酋 | 银行正将客户从短信和电子邮件OTP转向应用内身份验证 | 预计发往阿联酋号码的银行OTP短信将大幅减少 | | 2026年4月1日 | 印度 | RBI认证指南：双因素，单一动态；短信OTP仍被允许 | 保留短信OTP；银行可能会增加其他替代方案 | | 2026年4月1日 | 土耳其 | BTK委员会决定2025/DK-YED/399：包含链接的境外短信和彩信将无法送达 | 移除链接或使用当地持牌通道 | | 2026年6月 | 菲律宾 | BSP第1213号通告：大型机构针对高风险交易停止使用短信和电子邮件OTP；银行短信中不得包含可点击链接 | 将高风险身份验证迁移至更强的认证因素 | | 2026年6月29日 | 全球（WhatsApp） | 企业可以预留用户名；BSUIDs包含在Webhook中 | 存储BSUIDs及电话号码 | | 2026年7月1日（报告） | 印度尼西亚 | 新的SIM注册需要进行面部生物识别检查 | 预计临时号码将减少 | | 2026年8月2日 | 欧盟 | 《人工智能法案》第50条规定的透明度义务适用 | 通过短信、WhatsApp或RCS使用的AI聊天机器人必须声明其为AI | | 2026年10月1日 | 全球（WhatsApp） | 每个号码每月免费额度为1,000条，超出部分需计费；窗口内的服务类消息需计费 | 重新规划WhatsApp客户支持预算 | | 2026年12月31日 | 印度（WhatsApp） | 印度WhatsApp Business账户必须以INR进行计费 | 在2027年1月1日之前将计费方式切换至INR | | 2027年1月31日 | 美国 | FCC“撤销所有”规则：一次退订即可撤销对无关机器人短信的同意 | 在您的所有消息服务计划中应用退订设置 | ## 2024年：链接、交付链和电话营销 **阿联酋，2024年8月27日（据报道）。** 第56号内阁决议（2024年）对电话营销进行了监管：包括自由区企业在内的公司需要获得TDRA批准，且仅限在09:00至18:00之间拨打电话，必须遵守“请勿致电”注册表并获得同意；第57号决议规定了处罚措施。法律摘要指出，营销短信也在监管范围内。来源：[阿联酋立法门户网站](https://uaelegislation.gov.ae/en/legislations/2519)。我们的解读：[第56号内阁决议详解](https://www.broadnet.me/blog/uae-tdra-cabinet-decision-56-explained)。 **印度，2024年10月1日。** TRAI指示运营商拦截包含未在DLT平台列入白名单的URL、APKs或OTT链接的商业短信（2024年8月20日发布指令，生效日期从9月1日推迟）。来源：[TRAI新闻稿80/2024](https://www.trai.gov.in/sites/default/files/PR_No.80of2024.pdf)。据报道，自2024年12月11日起，未声明发送者至电话营销商交付链的消息开始被拒绝。请参阅[印度DLT报备指南](https://www.broadnet.me/blog/india-dlt-registration-guide-2026)和[印度法规](https://www.broadnet.me/regulations/india)。 **马来西亚，2024年9月1日（据报道）。** 允许商业短代码包含链接、电话号码或索取个人信息的临时豁免已结束；携带此类内容的短信已被拦截。 ## 2025年：阿联酋的同意机制、价格体系以及银行短信OTP的终结 **美国。** 第十一巡回法院于2025年1月24日（据报道）撤销了FCC针对潜在客户开发的“一对一同意”规则，该规则从未生效。TCPA的撤销同意规则已于2025年4月11日生效：必须在10个工作日内尊重通过任何合理方式发送的退订请求。来源：[FCC命令DA 26-12](https://docs.fcc.gov/public/attachments/DA-26-12A1.pdf)。请参阅[美国10DLC与TCPA合规指南](https://www.broadnet.me/blog/us-10dlc-tcpa-compliance-a2p-sms-2026)。 **印度，约2025年5月6日。** 根据TRAI的TCCCPR第二修正案条例（2025年2月12日公布），运营商会在发送者标头中添加 -P（推广）、-S（服务）、-T（交易）或 -G（政府）标识，以便接收者识别每条消息的类别。来源：[2025年2月12日的TRAI条例](https://www.trai.gov.in/sites/default/files/2025-02/Regulation_12022025.pdf)。 **WhatsApp，2025年7月1日。** Meta将计费方式从按对话计费改为按已送达消息计费，并按类别和接收者市场进行分类；客户服务窗口内的工具类模板改为免费，并为工具类和身份验证类消息引入了批量价格分级。来源：[Meta价格文档](https://developers.facebook.com/docs/whatsapp/pricing)。请参阅[WhatsApp Business平台指南](https://www.broadnet.me/blog/whatsapp-business-platform-complete-guide-2026)。 **尼日利亚，2025年7月8日（据报道）。** NCC开始对国际A2P消息服务聚合商进行许可管理；移动运营商不具备申请资格。请参阅[尼日利亚A2P短信指南](https://www.broadnet.me/blog/nigeria-a2p-sms-ncc-international-gateway-2026)。 **阿联酋，2025年7月25日至2026年3月31日（据报道）。** 银行已开始将客户从短信和电子邮件OTP转向应用内身份验证，并计划在2026年3月31日前完成逐步淘汰；部分银行已从2026年1月6日起将银行卡支付OTP转为应用内审批。请参阅[银行禁令后的短信OTP](https://www.broadnet.me/blog/sms-otp-bank-regulation-uae-india-philippines-2026)。 ## 2026年：链接拦截、更强的身份验证、AI披露 **印度，2026年4月1日。** RBI发布的《2025年数字支付交易身份验证机制指令》（2025年9月25日发布）要求每笔国内数字支付都必须进行双因素认证，其中针对非面对面支付（card-not-present payments）的因素之一必须是动态的。该指令并未禁止短信OTP，短信仍属于允许使用的验证因素；若发行机构未能遵守规定，将承担相关损失。来源：[RBI指令](https://www.rbi.org.in/Scripts/BS_ViewMasDirections.aspx?id=12898)。 **土耳其，2026年4月1日。** 根据2025年12月16日的BTK委员会第2025/DK-YED/399号决议，从境外发送且包含URL或链接的A2P短信和彩信将不被土耳其运营商承载或落地。不含链接的消息（包括大多数验证码）仍可正常送达。请参阅 [2026年土耳其短信规则](https://www.broadnet.me/blog/turkey-sms-rules-2026-url-block-iys) 和 [土耳其法规](https://www.broadnet.me/regulations/turkey)。 **菲律宾，2026年6月。** BSP第1213号通函（2025年5月22日批准，设有为期一年的合规窗口期）要求大型机构针对高风险交易，必须使用更强大的身份验证方式来取代可被拦截的短信和电子邮件OTP，并禁止在短信中使用可点击的链接和二维码。低风险活动仍可使用短信OTP。来源：[BSP第1213号通函](https://www.bsp.gov.ph/Regulations/Issuances/2025/1213.pdf)。请参阅 [菲律宾法规](https://www.broadnet.me/regulations/philippines)。 **WhatsApp，2026年6月29日。** 企业可以预留用户名。自2026年4月起，业务范围内的用户ID（BSUIDs）已出现在Webhook中；当用户采用用户名时，Webhook可能会省略电话号码。来源：[Meta BSUID文档](https://developers.facebook.com/docs/whatsapp)。请参阅 [WhatsApp用户名与BSUIDs](https://www.broadnet.me/blog/whatsapp-usernames-bsuid-developer-guide)。 **印度尼西亚，2026年7月1日（据报道）。** 根据Komdigi第7/2026号条例，新的SIM注册需要进行面部生物识别验证，且每个ID的预付费注册号码上限为三个。请参阅 [印度尼西亚短信OTP与发送者ID指南](https://www.broadnet.me/blog/indonesia-sms-otp-sender-id-masking-guide-2026)。 **欧盟，2026年8月2日。** 《人工智能法案》（条例（EU）2024/1689）第50条适用：必须告知用户其正在与AI系统进行交互，且AI生成的内容必须进行标注。条例（EU）2026/1744为已上市的生成式系统提供了截至2026年12月2日的期限，用于完成机器可读的标记。来源：[EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj)。请参阅 [AI智能体语音通话法规](https://www.broadnet.me/blog/ai-voice-agent-calling-regulations-2026)。 **WhatsApp，2026年10月1日。** 在每个业务电话号码每月享有1,000条免费送达的服务消息后，服务消息将重新计费；此外，在客户服务窗口内的工具类模板也将重新计费。来源：[Meta价格文档](https://developers.facebook.com/docs/whatsapp/pricing)。请参阅 [2026年10月起WhatsApp服务消息价格](https://www.broadnet.me/blog/whatsapp-service-message-pricing-october-2026)。 ## 即将发布：2026年后期及2027年 - **2026年12月2日，欧盟：** 已上市系统对AI生成内容进行机器可读标记的宽限期结束。 - **2026年12月31日，印度：** 印度WhatsApp Business账户必须切换至INR计费；非INR账户将于2027年1月1日停止送达（Meta）。 - **2027年1月31日，美国：** 除非预先变更，否则FCC的“全面撤销”规则将生效：退订一条信息即视为撤销对无关机器人短信和自动语音电话的同意（FCC DA 26-12）。 ## 这一趋势对发送者意味着什么 - **链接是新的风险。** 印度、马来西亚、土耳其和菲律宾都对短信中的链接进行拦截或限制。尽可能保持交易类信息不含链接，并在要求注册的地方注册每一个链接。 - **银行OTP在某些市场正转向应用内操作，而非所有市场。** 阿联酋和菲律宾（针对高风险交易）已逐渐弃用短信OTP，而印度的RBI仍将其作为一种允许的验证因素。短信仍是通用的自动回退方案。 - **注册已成为常态。** 在印度、尼日利亚和整个海湾地区，发送者ID、模板、交付链和聚合商均需进行注册；未注册的流量将被丢弃。 - **AI必须表明其AI身份。** 在欧盟，任何消息渠道上的聊天机器人都必须披露其AI身份。 - **WhatsApp费用现按每条消息计算。** 请分别规划身份验证、通知和业务消息的预算。 BroadNet会在其[国家法规页面](https://www.broadnet.me/regulations)上跟踪这些规则，并通过1,000多个运营商直连通道路由流量，并根据每个市场进行发送者ID报备。在您启动业务前，请使用[启动规划器](https://www.broadnet.me/tools/launch-planner)或[联系我们的团队](https://www.broadnet.me/contact)来检查目标市场。 ## 常见问题 ### 印度从何时开始拦截短信中的链接？ 2024年10月1日。TRAI指示运营商拦截包含未在DLT平台列入白名单的URL、APKs或OTT链接的商业短信。执行时间已从2024年9月1日推迟。 ### 阿联酋是否禁止了短信OTP？ 并非针对所有发送者。根据中央银行通知的报告，阿联酋银行在2025年7月25日至2026年3月31日期间，正引导客户从短信和电子邮件OTP转向应用内身份验证。其他企业仍在使用短信OTP，并将其作为自动回退方案。 ### 印度的RBI是否仍允许短信OTP？ 是的。自2026年4月1日起生效的《RBI数字支付交易身份验证机制指令》（2025年）要求，非面对面支付必须包含一个动态因素的双因素认证，而SMS OTP仍属于允许使用的因素之一。 ### 土耳其从什么时候开始拦截带有链接的国际短信的？ 自2026年4月1日起，根据2025年12月16日发布的BTK委员会第2025/DK-YED/399号决议，从境外发送且包含URL或链接的A2P短信和彩信将无法送达；不含链接的消息（包括大多数一次性密码）仍可正常送达。 ### 2025年和2026年WhatsApp的价格发生了哪些变化？ 自2025年7月1日起，根据类别和市场按每条送达消息收取WhatsApp费用。自2026年10月1日起，每个业务电话号码每月在享有1,000条免费额度后，服务类消息将开始计费，且在客户服务窗口内的工具类模板也将再次计费。 ### 在WhatsApp或通过短信使用的AI聊天机器人必须披露其AI身份吗？ 在欧盟，是的，自2026年8月2日起。根据《AI法案》第50条的要求，当用户通过包括短信、WhatsApp和RCS在内的任何渠道与AI系统进行交互时，必须告知其正在与AI系统进行交互。 ### 菲律宾的BSP第1213号通告是什么？ 一项中央银行规定，要求大型金融机构在进行高风险交易时，必须使用比短信和电子邮件OTP更强的身份验证方式，并禁止在短信中使用可点击链接和二维码。该规定已于2025年5月获得批准，为期一年的合规窗口将于2026年6月结束。 ### 2027年1月美国消息服务规则有哪些变化？ 除非FCC提前做出修改，否则FCC的“全部撤销”规则将于2027年1月31日生效：消费者一旦退订某条信息类机器人短信或骚扰电话，即视为撤销了对同一发送者发送的其他无关信息的授权。