# OTP秒级送达，支持自动回退并覆盖四种通道。 - 规范 URL: https://www.broadnet.me/zh/products/otp - 语言: zh-CN - 最后更新: 2026-10-20 - 发布方: BroadNet (https://www.broadnet.me) - 上述页面的 Markdown 版本，根据渲染后的页面生成。 OTP送达 · 多渠道自动回退 BroadNet OTP将一次性验证码送达200多个国家，其中86个国家运营商直连；中位送达时间低于五秒，可在短信、语音、WhatsApp和电子邮件之间自动回退，并对每次发送进行HLR预验证。 [提升OTP送达率](https://www.broadnet.me/zh/contact?topic=otp-delivery&product=otp) [申请测试权限（英文表单）](https://www.broadnet.me/zh/contact?intent=test-access) ISO 27001 审计追踪 ![BroadNet雪豹守护着闪烁的挂锁与钥匙——安全送达的一次性验证码](https://www.broadnet.me/marketing/generated/viz-otp.png) 实时 · 即时OTP OTP验证码送达 <3s 送达 200+ 国家 99.99% SLA 每日消息量 300M+ 每天通过网络承载的消息量 每节点吞吐量 30,000/s 每节点每秒持续发送速率 可用性 SLA 99.99% OTP通道的平台可用性SLA 直连通道国家 86 用于身份验证流量的运营商直连通道 仅限OTP的路径 ## 一次请求，一条直连通道，验证码即达手机。 OTP流量采用专为速度而非单纯吞吐量优化的路径——通过优质的运营商直连、激进的快速失败超时机制，以及集成在同一API中的多通道自动回退。 1. 01 · 请求 POST /sms/sendSms 目的地、意图、语言。在5分钟窗口期内的重试将返回相同的代码，因此重复提交不会导致重复发送。 幂等 2. 02 · 验证 HLR +欺诈评分 实时HLR查询可识别已断开连接、已携号转网及停机的MSISDN。通过频率和IP信誉评分机制拦截短信刷量欺诈攻击。 HLR +防欺诈 3. 03 · 通道 仅限OTP通道 优质直连绑定专用于身份验证流量。激进的快速失败超时机制会立即丢弃缓慢的运营商路径。 仅限OTP绑定 4. 04 · 交付 运营商MT 按目的地进行发送者ID轮换。如果窗口内没有DLR，则自动触发语音TTS自动回退——使用相同的API，无需重新集成。 发送者轮换 5. 05 · 验证 验证验证码 恒定时间比较可防御计时攻击。验证成功后，验证上下文将立即从存储中清除。 恒定时间 6. ← DLR · 验证事件 01 · 请求 POST /sms/sendSms 目的地、意图、语言。在5分钟窗口期内的重试将返回相同的代码，因此重复提交不会导致重复发送。 幂等 02 · 验证 HLR +欺诈评分 实时HLR查询可识别已断开连接、已携号转网及停机的MSISDN。通过频率和IP信誉评分机制拦截短信刷量欺诈攻击。 HLR +防欺诈 03 · 通道 仅限OTP通道 优质直连绑定专用于身份验证流量。激进的快速失败超时机制会立即丢弃缓慢的运营商路径。 仅限OTP绑定 04 · 交付 运营商MT 按目的地进行发送者ID轮换。如果窗口内没有DLR，则自动触发语音TTS自动回退——使用相同的API，无需重新集成。 发送者轮换 05 · 验证 验证验证码 恒定时间比较可防御计时攻击。验证成功后，验证上下文将立即从存储中清除。 恒定时间 开发者 ## 通过单次请求发送一次性密码。 只需一次HTTPS调用即可访问POST /sms/sendSms ——包含Bearer令牌、发送者ID、目标号码和验证码文本。对于GSM使用messageType TEXT，对于阿拉伯语验证码使用UNICODE，响应将返回用于与状态报告进行对账的消息ID。 - POST · /sms/sendSms - 消息ID将包含在200响应中 - 与A2P短信使用相同的通道和DLR [构建实时请求](https://www.broadnet.me/tools/api-request-builder) POST · api.broadnet.me/sms/sendSms Example ``` 1curl -X POST https://api.broadnet.me/sms/sendSms \2 -H "Authorization: Bearer $BROADNET_TOKEN" \3 -H "Content-Type: application/json" \4 -d '{5 "senderId": "BroadNet",6 "destinationNumber": "447700900123",7 "message": "Your verification code is 482913",8 "messageType": "TEXT"9 }'10 11# 200 OK → response body is the message ID, e.g. 2603121407537573731 ``` 已内置于OTP路径中 ## 每次发送验证码时，都会自动执行的六项操作。 您只需调用一个端点。平台将处理验证、路由、升级、欺诈控制和清理工作，让您的验证流程仅需一行代码。 ### 速度优化的通道 OTP流量被隔离到针对延迟而非吞吐量进行优化的优质直连通道。通过激进的超时机制，在数秒内即可丢弃缓慢的运营商路径，无需等待完成。 路由 直连 优先级 仅限OTP 超时 快速失败 ### 短信 $\rightarrow$ 语音自动回退 如果短信环节未在您配置的窗口内返回状态报告，平台会自动升级为语音通话并播报验证码——无需更改任何集成设置。 触发 超时时 语音TTS 4 账单 每次送达 ### 发送者ID轮换 分国家/地区的发送者ID池自动轮换，以避免运营商限流和灰色通道黑名单。在法规允许的情况下，优先使用已报备的字母数字发送者ID。 池 按国家 轮转 自适应 覆盖范围 200+ ### 号码验证（HLR） 在分发OTP之前，通过内联归属位置寄存器（HLR）查询过滤掉已停机、已携号转网和停止服务的号码。无效的目标号码会立即返回API错误，从而避免计费浪费。 缓存 30天 运营商连接 1,000+ 延迟 内嵌式 ### 基于欺诈评分的送达 每个请求都会根据发送频率、地理位置、IP信誉和历史模式进行评分。高额付费电话欺诈目的地和短信刷量欺诈爆发在触及网络之前就会被拦截。 规则 每个账号 速率 可配置 地理 允许/拒绝 ### 自动清理 验证码会自动过期，验证上下文在完成使用或超时后会从存储中清除。日志中不会保留任何个人信息，保留时间不会超过您的合规团队设定的审计窗口。 TTL 1–60分钟 尝试次数 封顶 留存 可配置 OTP的传输流程 ## 只需四步，即可实现直连。 运营商直连 · 端到端 01 ### 请求 通过POST /sms/sendSms目标号码及消息文本中的代码。号码验证可先通过 /sms/lookup. 进行 内嵌式 02 ### 通道 欺诈评分、国家策略和实时通道质量将选择最优的运营商直连路径。 自适应 03 ### 送达 代码通过所选的发送者ID发出。运营商DLR通过同一连接流式传回。 直连 04 ### 验证 用户输入验证码；您的应用在恒定时间内完成确认并清除上下文。 即时 request route deliver verified 预构建验证流程 ## 需要预构建的验证流程？请查看MyOTP.App。 提供适用于Web和移动端的即插即用验证组件、自助服务仪表板、按应用设置验证码规则，以及免费层级——它们均基于本页所述的相同OTP送达路径。 [查看MyOTP.App](https://www.broadnet.me/zh/products/myotp) 验证您的号码 验证码已发送至 +971 50 ••• 4567 4 8 2 9 1 2 由MyOTP.App提供技术支持 客户案例 ## 三个团队已成功交付无忧的身份验证服务。 阿联酋领先银行银行业 · 海湾地区AE 挑战：OTP送达问题是运营渠道中最频繁的警报之一，也是身份验证支持工单的主要来源。方案：流量被转移到专用的OTP通道，并由BroadNet的合规团队管理发送者ID报备。 数字身份总监（受NDA保护的参考资料） 南亚移动货币平台移动货币 · 南亚BD 挑战：高峰周末发生的区域性SMPP故障威胁到了大量用户的注册流程。应对方案：系统预先配置了语音自动回退，因此当短信状态报告（DLR）停止返回时，平台会自动将每个验证码路由为本地化TTS语音通话。 身份工程经理（受NDA保护的参考案例） 西非移动货币平台移动货币 · 西非GH NG 挑战：针对注册流程的高费率OTP短信刷量欺诈攻击大幅推高了短信费用。方案：在任何发送完成前，通过欺诈评分网关评估MSISDN频率、来源IP和目标前缀风险。 平台线索（受NDA保护的参考案例） 每个验证码背后的网络 ## 为您OTP提供电信级覆盖。 作为BroadNet客户，您的身份验证流量将继承直连运营商网络——自2003年以来，这些互联网络已为Google、Meta和Uber提供消息服务。 覆盖范围 200+ 国家 身份验证流量覆盖全球，其中86个国家运营商直连。 网络 1,000+ 运营商直连 运营商直连互联；没有直连的地方使用明确标注的合作伙伴路由。 规模 60,000+ 服务企业数 通过BroadNet进行消息服务的企业。 底蕴 2003 运营始于 每一条OTP背后，都有二十年电信级交付经验的支持。 合规 ## 针对资金和身份传输环境经过审计。 每个OTP都携带可按需重放的事件轨迹。保留窗口和数据驻留可按工作区进行配置。 ISO 27001 / 27018 信息安全与云隐私 审计追踪 按事件记录，保留12个月 GDPR且常驻MENA地区 欧盟及海湾地区数据驻留选项 买家常见问题 ## OTP,直接为您解答。 OTP流量被分配到针对速度而非单纯吞吐量进行优化的优质运营商直连通道，因此验证码通常在用户点击重发按钮之前就能送达——其中MENA地区的直连通道速度最快，全球网络紧随其后。如果短信超时，语音自动回退将自动触发，通常比用户重试的速度更快。 不需要。您只需在控制面板中为每个通道启用一次并设置超时窗口（默认10秒）；如果短信状态报告（DLR）未及时到达，系统将针对同一次发送触发语音环节。您的POST /sms/sendSms请求保持完全不变。 三层防护：针对每个MSISDN和每个源IP的频率限制、针对每个账户的地理位置允许/拒绝列表，以及针对已知电信诈骗号段降低权重的目的地前缀风险评分。东欧、非洲和部分亚洲地区的特服号段默认会被拦截；您可以根据实际需求将其加入白名单。 按送达量、按国家计费。阿联酋和沙特阿拉伯的OTP流量在标准层级的价格为$0.045–0.06/码；语音自动回退按$0.018/接通通话计费。每月持续500万码以上的业务量可享受$0.022–0.035范围内的企业层级价格。包含HLR预验证；通过避免向无效号码发送消息，实际上能为您节省成本。 TTL可配置范围为1到60分钟；默认值为5。验证成功后，整个上下文（验证码、MSISDN、意图）将立即从热存储中清除。审计追踪（不含明文验证码）在标准版中保留12个月，在企业版中保留7年。 本产品是短信和语音OTP。有关TOTP/HOTP和静默网络验证，请参阅 /products/myotp ——底层使用相同的路由层，但验证原语不同。大多数客户会同时使用两者，并在基于设备的方法不可用时将短信/语音作为自动回退。 发送者ID池会自动轮换，且我们的合规团队会在规则变更时重新进行报备。例如，2024年针对TDRA OTP的特定发送者ID大改版是在宽限期内通过我们的后端处理完成的——客户无需改动其集成代码。当发生轮换时，您会在控制面板看到提示；仅此而已。 平台提供99.99%正常运行时间的SLA保障。OTP流量通过MENA地区（阿联酋、沙特阿拉伯、埃及、卡塔尔、巴林、科威特、阿曼、约旦）的优质运营商直连通道运行，并具备全球覆盖能力。送达目标、监控及任何服务抵扣额度均在您的商业协议中约定，且每月账单随附SLA报告。 没有您想问的问题？[请咨询我们的工程团队](https://www.broadnet.me/zh/contact) OTP是[BroadNet的A2P短信平台](https://www.broadnet.me/zh/products/a2p-sms)的其中一种通道。团队通常将其与[双向短信](https://www.broadnet.me/zh/products/two-way-sms)结合用于基于回复的验证，或使用[WhatsApp Business API](https://www.broadnet.me/zh/products/whatsapp-business-api)进行身份验证对话。 正在对比供应商？请阅读我们的[最佳OTP供应商](https://www.broadnet.me/zh/compare/best-otp-provider)买家指南。 电信级送达率 ## 覆盖覆盖200多个国家/地区，86。 拒绝灰色通道：只要商业上可行，即采用运营商直连，否则采用标记明确的合作伙伴管理通道。通过自 2003 年以来构建的网络，使用同一个 API 连接所有通道。 200+ 国家/地区 1,000+ 运营商连接 300M+ 条/日 [联系销售](https://www.broadnet.me/zh/contact) 身份验证基础设施 ## 一个工作日内即可测试您的验证流程。 一次API调用，搞定六件事，运营商直连路由。欢迎联系工程师，咨询业务量、国家组合，或从现有供应商迁移流量的事宜。 [提升OTP送达率](https://www.broadnet.me/zh/contact?topic=otp-delivery&product=otp) [评估OTP欺诈风险](https://www.broadnet.me/zh/contact?topic=otp-fraud&product=otp) $ curl -X POST https://api.broadnet.me/sms/sendSms 立即体验 每次完成验证的成本 重发、自动回退和欺诈会改变每次登录的实际成本。请建立您的成本模型。 [打开API浏览器](https://www.broadnet.me/tools/verification-cost) 延伸阅读 [中东地区的号码验证与SIM Swap API CAMARA网络API的上线位置，以及在发送OTP之前如何检查SIM Swap。](https://www.broadnet.me/zh/blog/number-verify-sim-swap-api-middle-east) [SMS OTP是否被禁？2026年阿联酋、印度和菲律宾银行规则的实际要求 不，SMS OTP并未被禁。2026年CBUAE、RBI和BSP规则对银行的要求、适用范围、截止日期以及哪些技术将取代短信验证码。](https://www.broadnet.me/zh/blog/sms-otp-bank-regulation-uae-india-philippines-2026) 资源 OTP 数据手册 [下载规格书· PDF, 100 kB](https://www.broadnet.me/resources/datasheets/broadnet-otp-datasheet.pdf) [产品数据手册](https://www.broadnet.me/resources) ## 相关指南与问答 深入了解该产品背后的核心概念。 - [什么是OTP 阅读](https://www.broadnet.me/zh/answers/what-is-otp) - [OTP vs 2FA — 有何区别 阅读](https://www.broadnet.me/zh/answers/otp-vs-2fa) - [短信OTP的最佳实践是什么 阅读](https://www.broadnet.me/zh/answers/sms-otp-best-practices) - [什么是2FA（双因素认证） 阅读](https://www.broadnet.me/zh/answers/what-is-2fa) - [什么是OTP送达率 阅读](https://www.broadnet.me/zh/answers/what-is-otp-delivery-rate) - [什么是GSMA Open Gateway 阅读](https://www.broadnet.me/zh/answers/gsma-open-gateway)