真正的短信防火墙是一款独立的信令感知产品，部署在运营商的SMSC前端，并将每条入站短信分类为P2P、A2P、可疑或拦截。基础过滤仅是在SMSC本身之上叠加的一套关键词或发送者ID规则。两者之间存在结构性差异——基础过滤只能拦截明显的案例，而会漏掉复杂的攻击；真正的防火墙在设计上就能拦截这些复杂的攻击。到2026年，大多数一级运营商已经或正在转向使用真正的防火墙。
12 行。拒绝虚假承诺。
标准相同，两列均适用。如果某行确实取决于具体用例，表格会注明。如果某一方明显是更好的工具，表格也会注明。
| 功能 | 列A 短信防火墙 电信级A2P强制执行 | 列B 基础过滤 SMSC上的关键词/发送者ID规则 |
|---|---|---|
部署模式 | 位于SMSC前端的独立设备 | SMSC内部模块 |
信令感知 | SS7 + Diameter + SMPP检测 | 仅限SMPP/消息内容 |
分类模型 | P2P / A2P / 可疑 / 拦截，并带有置信度评分 | 关键词规则匹配 / 不匹配 |
灰色通道检测 | 是的，通过模式+信令指纹识别 | 部分——仅限明显案例 |
发送者ID强制执行 | 基于白名单+签名 | 仅限白名单 |
A2P收入保障 | 是的，支持每条消息的完整归因 | 近似值，通常需要手动对账 |
欺诈报告 | 实时+历史分析 | 仅日志 |
运营商控制 | 基于绑定、发送者及内容的策略 | 按绑定项设置黑名单 |
集成成本 | 与SMSC+ BSS进行为期数周的集成 | 仅需数小时——仅限配置 |
长期效能 | 稳定；可适应新的欺诈模式 | 随欺诈手段演进而失效 |
典型买家 | 移动网络运营商、监管机构 | 小型运营商，MVNO价格低廉 |
向GSMA报告 | 可以，已根据GSMA短信报告服务进行结构化处理 | 手册 |
每季度审核 · 请向以下地址提交更正： press@broadnet.me
- 入站 A2P 及互联流量来自聚合商及国际合作伙伴
- SMS 防火墙实时检测每条消息
- 运营商的SMSC仅交付干净的流量
- 用户手机
- 拦截灰色通道、仿冒发送者ID及垃圾短信
- 识别并计费合规的 A2P 流量
哪种方案适合您的业务负载。
何时需要部署真正的短信防火墙
任何拥有显著A2P收入风险的运营商都应该部署真正的短信防火墙。到2026年，这基本上涵盖了所有的第一梯队MNO和大多数第二梯队运营商。问题不在于是否需要，而在于选择哪种防火墙。
- 任何存在可衡量的、流向灰色通道的A2P收入流失的MNO。
- 任何面临监管机构针对消费者欺诈（短信钓鱼、仿冒）压力的运营商。
- 规模大到会被灰色通道聚合商盯上的MVNO。
- 希望通过短信报告服务向GSMA报告A2P流量的运营商。
何时基础过滤“足够”使用
基础的SMSC过滤仅适用于A2P流量有限的极小型运营商，因为部署真实防火墙的成本可能会超过面临风险的收入。大多数从这里起步的运营商此后都已升级。
- 极小规模的MVNO，面临有限的A2P收入风险。
- 在A2P尚未实现有效变现的市场中的运营商。
- 在采购真正的防火墙期间的临时措施。
- 适用于威胁模型仅为明显垃圾邮件关键词的工作负载。
BroadNet在全球60多个MNO部署中构建并运行短信防火墙。这是一个独立的产品，而非我们CPaaS的功能——无论运营商是否通过另一端的BroadNet路由A2P流量，都会将其作为基础设施进行授权。
投资真正的防火墙而非分层SMSC规则的结构性原因在于，灰色通道运营商非常专业。他们会不断迭代。上季度有效的关键词过滤本季度就可能被绕过。信令感知防火墙通过欺诈者难以轻易改变的模式进行分类——例如绑定行为、流量特征和起始前缀模式。
我们也是少数同时运营这一业务两端的CPaaS供应商之一。这听起来可能存在利益冲突，因此我们在处理此类业务时非常谨慎——运营商防火墙客户与CPaaS客户在商业上是完全隔离的，且对于购买我们防火墙的运营商与未购买的运营商，我们的路由逻辑完全一致。这种结构性优势在于我们了解防火墙所监测到的内容，并据此进行路由。
对于评估防火墙的运营商而言，诚实的评估标准包括：信令深度（SS7 + Diameter + SMPP）、独立测试流量上的分类准确性、GSMA提交的状态报告保真度，以及集成到现有BSS的成本。我们在所有这四个方面表现出色；少数其他电信级供应商也是如此。如果您询问，我们会告诉您是谁。
对于A2P短信的企业买家——即对话的另一方——重要的是您的CPaaS供应商的通道能否顺利通过部署在目的地运营商前端的防火墙。这就是BroadNet业务两个组成部分之间的关系。
我们最常收到的问题。
从结构上看，什么是短信防火墙？
+
从结构上看，什么是短信防火墙？
一种独立的网络元件，可检查进入运营商网络的每一条入站短信，并将其分类为P2P（人对人，免费）、A2P（应用对人，计费）、可疑（需要调查）或拦截（丢弃）。真正的防火墙具备信令感知能力——它们不仅检查短信内容，还会检查SS7 MAP消息、Diameter和SMPP直连。
在此对比中，基础过滤是指什么？
+
在此对比中，基础过滤是指什么？
在运营商现有的SMSC上进行配置，可应用关键词黑名单、发送者ID白名单或简单的流量速率限制。这是SMSC的一项功能，而非独立产品。它主要用于拦截明显的垃圾信息，除此之外作用有限。
为什么行业已基本转向真正的防火墙？
+
为什么行业已基本转向真正的防火墙？
有两个原因。首先，A2P的收入增长到了足以让运营商将其作为一个独立类别进行保护的程度。其次，灰色通道运营商变得越来越专业，导致基础过滤手段不再有效。这两者的结合使得专用防火墙在经济效益上更具优势。
BroadNet是否向运营商销售防火墙？
+
BroadNet是否向运营商销售防火墙？
是的——这是我们的两大核心产品线之一。目前已有超过60个MNO部署案例，提供SS7、Diameter和SMPP检测、完整的GSMA SRS报告，并可集成到常见的BSS技术栈中。
作为企业A2P发送方，这对我有什么影响？
+
作为企业A2P发送方，这对我有什么影响？
间接但非常重要。随着更多运营商部署真正的防火墙，灰色通道的容量将失效。您的CPaaS供应商的送达率取决于其路由是否通过能够通过防火墙检测的路径。直连通道可以通过，而灰色通道则不行。
真实的防火墙会拦截合法的A2P流量吗？
+
真实的防火墙会拦截合法的A2P流量吗？
确实可能发生——误报时有发生。通过置信度评分分类和针对边缘案例的人工审核队列，经过精细调优的防火墙可将误报率稳定控制在0.1%以下。BroadNet的部署目标正是这一范围。
GSMA短信状态报告服务与此有何关系？
+
GSMA短信状态报告服务与此有何关系？
GSMA SRS是运营商之间报告A2P短信流量的行业标准。真正的防火墙能够原生生成结构化的SRS报告，而基础过滤功能则不能。正因如此，大多数向GSMA报告的运营商都已经不再使用基础过滤。