在CST提供短信网关、群发短信及CST发送者ID报备服务，沙特阿拉伯。
BroadNet是沙特阿拉伯的短信网关及OTP服务商，可代您处理CST发送者ID报备（通常需要5-10个工作日）。与STC、Mobily及Zain KSA签署的直接A2P协议——发送者ID通过CST注册，符合PDPL标准，并由AED或SAR计费。
沙特阿拉伯 A2P市场概览。
沙特阿拉伯是中东及北非最大的移动市场——在STC、Mobily (Etihad Etisalat)和Zain KSA拥有4760万个用户订阅，其中Virgin Mobile KSA是使用Zain频谱的MVNO。CST（通讯、太空和技术委员会）是活跃的监管机构：每个字母数字发送者ID都必须经过CST及运营商的批准，外国发送者必须通过拥有CST牌照的本地聚合商进行落地，且沙特PDPL法规自2024年起已全面实施。银行、政府及其他多个受监管类别要求使用阿拉伯语内容。部分运营商的静默时段会根据当地的祷告时间进行调整。
沙特阿拉伯的技术参数
网络代码、消息长度及发送者ID规则汇总表。分段长度采用GSM标准值(3GPP TS 23.038)。
| 移动国家代码(MCC) | 420 |
|---|---|
| 国际区号 | +966 |
| 运营商(MCC-MNC) |
|
| SMS长度，GSM-7(拉丁字母) | 单条SMS为160个字符；长短信每段为153个字符 |
| SMS长度，UCS-2(阿拉伯语、西里尔字母及其他字符) | 单条SMS为70个字符；长短信每段为67个字符 |
| 监管机构 | CST (通讯、空间与技术委员会) |
| 发送者ID规则 | 字母数字型发送者ID需要CST和运营商的批准；每个法律实体针对每个用例仅限使用一个ID。外国发送者必须通过经CST授权的本地聚合商进行绑定。同时支持阿拉伯语和拉丁字母脚本。 |
| 发送者ID报备周期 | 5-10个工作日 |
通道已在沙特阿拉伯中上线。
单一合同，单一联系模式。在短信、WhatsApp和语音之间进行自动回退，并共享退订证据和统一的审计追踪。
SMS
运营商直连STC、Mobily和Zain KSA的A2P。阿拉伯语UCS-2与GSM-7性能对等。
OTP
中位延迟低于3秒；支持带有DLR确认的双发OTP模式。
WhatsApp Business API已上线——BroadNet是官方Meta商业解决方案提供商（Business Solution Provider）。在银行和政府领域应用广泛。
RCS
RCS Business Messaging可通过MaaP在STC和Mobily使用；正在扩展至Zain KSA。
语音
语音OTP和TTS外呼系统配备阿拉伯语母语语音。
如何在沙特阿拉伯报备发送者ID？
由BroadNet合规团队提供端到端服务——代您处理KYC资料包、运营商审批及续期周期。
CST · STC, Mobily, Zain KSA
- 格式
- 字母数字型（拉丁字母或阿拉伯字母），最多11个字符
- 预注册
- 必填——每个法律实体针对每个用例仅限一个ID；需经CST及运营商批准
- KYC文件
- 沙特商业注册证（CR）、授权书、模板示例（英文+阿拉伯文）、流量类型声明、CST授权聚合商绑定
- 续订周期
- 年度
- 常见的拒绝原因
- 外国发送者试图在没有CST授权聚合商的情况下进行直连绑定、使用通用ID（INFO、ALERT）、受监管类别缺少阿拉伯语模板，或品牌与商业登记证（CR）不符。
沙特阿拉伯中OTP的送达情况示例。
延迟概况、高峰时段表现、推荐的自动回退链路，以及我们的防火墙在当地市场监控的欺诈信号。
典型延迟窗口
在STC、Mobily和Zain KSA上，中位延迟为2.9s，p95延迟在7s以内。通过DLR确认双重OTP送达。
高峰时段行为
工作周内吞吐量保持稳定；BroadNet根据各运营商进行负载整形，以平滑营销活动的突发流量。
自动回退链
推荐链路：短信（首选，优先使用阿拉伯语）→ 25秒无状态报告后自动回退至WhatsApp Business OTP → 45秒后自动回退至语音OTP。阿拉伯语模板与拉丁字母模板同步注册。
我们监控的欺诈信号
银行开户流程中的SIM交换尝试是主要的信号。来自国外聚合商的灰色通道套利是第二大信号——这些流量在授权通道上会被运营商防火墙拦截，但对于高价值流程，建议针对注册后的首次OTP验证码进行速率激增监控。
您可以发送的内容——以及您不能发送的内容。
包含沙特阿拉伯市场的订阅、退订、静默时段、内容限制以及处罚机制。
选择接收
必须通过符合PDPL标准的同意采集方式进行可验证的选择加入。来源、时间戳、渠道及合法依据记录将在双方合作关系存续期间予以保留。
退订
STOP / ايقاف 在全网范围内得到尊重。一键退订，在收件人重新同意前无法撤销。CST负责审计审计追踪记录。
静默时段
根据CST《遏制垃圾短信与骚扰电话条例》，每日22:00至09:00以及斋月期间的01:00至12:00禁止发送营销短信。交易类短信支持24/7全天候发送。
内容限制
银行、政府及其他受监管行业必须使用阿拉伯语模板。博彩、成人及未经许可的金融服务将在运营商防火墙层面被拦截。混合脚本滥用（使用拉丁字符伪装成阿拉伯字符）会被自动标记。
监管机构处罚
针对未经请求或通过灰色通道传输的流量，CST将实施制裁——包括按次计罚、取消发送者ID名单，并对重复违规者进行聚合商执照审查。此外，PDPL针对底层个人身份信息（PII）的处理还会追加数据保护处罚。
逐个网络，
逐个网络
“路由状态”列显示每家运营商的接入方式：BroadNet直连，或明确标注的合作伙伴路由。不经灰色路由。路由评级仅为规划参考，并非实时测量。
| 运营商 | MCC-MNC | 通道状态 | 等级 | A2P费率（典型值） |
|---|---|---|---|---|
| STC (Saudi Telecom Co.) | 420-01 | 直连 | A+ | SAR 0.06 |
| Mobily (Etihad Etisalat) | 420-03 | 直连 | A+ | SAR 0.06 |
| Zain KSA | 420-04 | 直连 | A | SAR 0.0649 |
| Virgin Mobile KSA | MVNO · STC | 运营商级 | A | SAR 0.06 |
所示费率为交易类流量的典型按量付费价格。营销类流量单独定价，阶梯批量价格可同时降低两者。完整价格阶梯请参阅下方费率表部分。
| 层级 | 交易类 | 营销类 | 备注 |
|---|---|---|---|
| 按需付费 | SAR 0.060 | SAR 0.073 | 每月10万条消息以内按目录价计费 |
| 增长 · 100K+ | SAR 0.053 | SAR 0.065 | 自动阶梯折扣 |
| 发送量 · 1M+ | SAR 0.0444 | SAR 0.054 | 包含季度通道审查 |
| 企业级 | 定制 | 定制 | 运营商直连价格+签署SLA |
CST发送者ID报备由BroadNet处理 —— 通常需要5-10个工作日，每个法律实体仅收一次费用。
打开沙特阿拉伯价格表合规
，开箱即用。
每次发送都会根据通讯、空间与技术委员会（CST）规则、运营商防火墙以及当地隐私框架进行预筛。如需进行报备，BroadNet将代表您处理文件。
沙特PDPL已于2024年全面实施——包括征得同意、数据最小化、72小时违规通知以及跨境传输限制。部分类别（银行、政府）要求使用阿拉伯语内容。此外，还需遵守特定运营商的静默时段规定。
深度解析监管条例仅限CST授权通道
所有A2P短信必须通过持有CST牌照的本地聚合商落地。境外发送者通过BroadNet的沙特实体进行绑定。
预报备发送者ID
字母数字型ID需要CST+运营商批准。每个法律实体针对每个用例仅限预留一个ID。
PDPL 2023法规执行
沙特PDPL将于2024年全面实施。包括知情同意、数据最小化、72小时违规通知以及跨境传输限制。
阿拉伯语+拉丁语内容
UCS-2（阿拉伯语）通道享有与GSM-7相同的SLA。BroadNet的合规引擎会自动标记混合脚本滥用行为。
非窗口期内禁止发送营销短信
营销窗口会根据部分运营商的当地祷告时间进行调整。引擎默认应用特定运营商的静默时段。
在沙特阿拉伯中运行良好的程序。
当BroadNet运营商直连覆盖范围、当地监管制度与消费者消息习惯相契合时。
- 01
银行及伊斯兰金融领域的OTP以及SAMA监管框架下的交易警报——需使用阿拉伯语模板。
- 02
政府及Vision-2030数字服务公民警报（类似于Absher、Tawakkalna的流程）。
- 03
利雅得 / 吉达零售旺季期间的电子商务OTP及售后互动。
- 04
符合SDAIA / MoH保密规则的医疗保健和远程医疗预约提醒。
- 05
季节性高峰期间的朝觐和副朝朝圣服务通知。
我们为沙特阿拉伯发送者提供的服务。
运营商关系、合规工作流、路由地位——全部整合在单一合同与单一客户团队中。
持有CST牌照的本地实体；境外发送者通过BroadNet的沙特聚合商牌照进行绑定，无灰色通道风险。
通过CST+ STC、Mobily和Zain KSA进行发送者ID报备，全程端到端处理需5–10个工作日。
由内部合规团队进行阿拉伯语模板审核——银行、政府及其他多个受监管类别均需此项审核。
CST营销发送窗口（09:00–22:00，斋月期间更为严格）将自动应用于营销类发送。
符合PDPL标准的数据平面，具备兼容SDAIA的PII处理能力，并内置72小时数据泄露通知工作流。
从第一天起即可实现SAR计费，同时AED和USD也适用于集团财务运营。
买家关于沙特阿拉伯的问题。
每周向该市场发货的团队都会向BroadNet销售工程师提出这些问题。
在沙特阿拉伯使用OTP是否需要阿拉伯语版本？
对于银行、政府及其他受监管行业，答案是肯定的——运营商审批流程要求使用阿拉伯语模板。对于其他行业，强烈建议使用阿拉伯语以赢得消费者信任。UCS-2阿拉伯语的SLA和价格与GSM-7相同。
外国发送者可以直接绑定STC或Mobily吗？
不——CST要求所有A2P短信必须通过拥有CST许可的本地聚合商落地。海外发送者通过BroadNet的沙特实体进行绑定；我们将代表您维护许可和运营商关系，确保无灰色通道风险。
CST发送者ID审批需要多长时间？
文件提交后5–10个工作日。BroadNet的合规团队会同步处理向CST以及沙特STC、Mobily和Zain KSA的备案工作。续期为年度性质并自动处理。
CST需要哪些KYC证明文件？
沙特商业注册证（CR）、公司抬头授权书、英文和阿拉伯文消息模板样本、流量类型声明，以及与拥有CST牌照的聚合商进行绑定。BroadNet将提供模板并引导您完成整套资料准备。
WhatsApp Business API在沙特阿拉伯已上线吗？
是的——BroadNet是官方Meta商业解决方案提供商（BSP），WhatsApp已上线，在银行和政府领域应用广泛。在同一合同及订阅证明下，除营销类模板外，还支持OTP、通知类和身份验证类模板。
PDPL如何影响我的接收者数据？
沙特PDPL已于2024年全面实施——同意获取、数据最小化、72小时违规通知以及跨境传输限制均适用。BroadNet的数据平面符合PDPL标准，在没有记录在案的法律依据的情况下，收件人的个人身份信息（PII）不会离开区域边界。
我可以在未获得事先同意的情况下向沙特接收者发送营销短信吗？
不——必须具备可验证的订阅授权，且必须保留同意来源直至合作关系结束。交易类OTP和账户级告警豁免于营销授权规则。
适用于沙特阿拉伯的即插即用模板。
包含英文的本地化脚本。只需复制并更换品牌名称，我们就会将其作为您发送者ID报备的一部分进行注册。
- 移动用户
- 47.6M
- 发送者ID申请
- 5-10个工作日
- 上线时间
- 从申请测试权限到生产环境上线需5–15个工作日
- 计费单位
- SAR / USD / AED
Your one-time code is 274501. Valid for 5 minutes. Do not share.
رمز التحقق لمرة واحدة هو 274501. صالح لمدة 5 دقائق. لا تشاركه.
字母数字型发送者ID需要CST和运营商的批准；每个法律实体针对每个用例仅限使用一个ID。外国发送者必须通过经CST授权的本地聚合商进行绑定。同时支持阿拉伯语和拉丁字母脚本。
更多关于沙特阿拉伯的信息
查询沙特阿拉伯当前通道可用性。
从申请测试权限到生产环境上线需5–15个工作日。我们将代表您向CST进行发送者ID报备。从第一天起按SAR计费。
$ curl -X POST https://api.broadnet.me/sms/sendSms·mno = +966