短信驗(yàn)證碼/通知 - 常見(jiàn)問(wèn)題

一、業(yè)務(wù)辦理

短信驗(yàn)證碼/通知提供哪些功能？
1、目前支持短信下行發(fā)送、上行獲取用戶回復(fù)，短信狀態(tài)報(bào)告回執(zhí)、發(fā)送統(tǒng)計(jì)查詢、微信報(bào)警等等；
2、上行功能免費(fèi),但上行產(chǎn)生的通訊費(fèi),由運(yùn)營(yíng)商向用戶收取。 

短信如何充值？
1、您可以登錄后臺(tái)點(diǎn)擊左側(cè)【驗(yàn)證碼、通知短信】然后點(diǎn)擊【我要充值】選擇套餐在線充值；在線支付方式短信可實(shí)時(shí)到帳；銀行轉(zhuǎn)賬匯款方式需轉(zhuǎn)賬成功后在線提交充值憑證即可。
2、驗(yàn)證碼短信開(kāi)通流程是什么？
3、自助開(kāi)通賬戶 》 下載短信接口》 簽訂合同、付款 》實(shí)名認(rèn)證、設(shè)置簽名、模板 》 正式使用。

二、使用

短信發(fā)送字?jǐn)?shù)有限制嗎？
1、可發(fā)500個(gè)字的長(zhǎng)短信；
2、小數(shù)點(diǎn)、字母、漢字、數(shù)字以及其他符號(hào)均按照一個(gè)字進(jìn)行統(tǒng)計(jì)；
3、短信字?jǐn)?shù)＝短信模板內(nèi)容字?jǐn)?shù) + 簽名字?jǐn)?shù)。

短信的計(jì)費(fèi)模式？
預(yù)充短信，按照實(shí)際發(fā)送數(shù)實(shí)時(shí)扣除短信條數(shù)；提交失敗的短信系統(tǒng)實(shí)時(shí)返還。

短信能測(cè)試嗎？
可以免費(fèi)試用。注冊(cè)賬戶后，系統(tǒng)會(huì)自動(dòng)贈(zèng)送一定數(shù)量的短信供測(cè)試。

為什么要報(bào)備模板？
發(fā)送行業(yè)短信之前，必須先報(bào)備短信內(nèi)容模板；只有通過(guò)模板匹配的短信內(nèi)容才能正常發(fā)送。

短信模板報(bào)備需要多久？
模板報(bào)備時(shí)間（工作日周一至周五 9:00-18:00），大概需要15-30分鐘，可通過(guò)關(guān)注互億無(wú)線微信公眾號(hào)或登錄互億無(wú)線云通信平臺(tái)了解短信模板報(bào)備狀態(tài)。

 短信模板是否有限制數(shù)量？
不限制。為了便于管理以及提升發(fā)送效率，請(qǐng)及時(shí)刪除不用的模板。 

驗(yàn)證碼短信模板有什么要求？
1) 禁止發(fā)送色情、賭博、毒品、黨政、維權(quán)、眾籌、慈善募捐、佛教迷信、股票、移民、保險(xiǎn)、面試招聘、博彩、貸款、催款、信用卡提額、投資理財(cái)、中獎(jiǎng)、抽獎(jiǎng)、醫(yī)療，藥品，一元奪寶、一元秒殺、虛擬幣、A貨、整形、煙酒、交友、暴力、恐嚇、色情、皮草、代開(kāi)發(fā)票、代理注冊(cè)、代辦證件、加群、加QQ或者加微信、販賣個(gè)人信息、運(yùn)營(yíng)商策反、流量營(yíng)銷、區(qū)塊鏈等類型的短信；
2) 短信模板不支持特殊符號(hào)如,￥, ★,ヾ(●?▽`●)ノ ^_^；
3) 模板中如如需增加鏈接，請(qǐng)將ICP備案過(guò)的網(wǎng)址寫(xiě)于模板非變量?jī)?nèi)容中便于核實(shí)(短鏈接不支持拼接地址)；
4) 變量名稱只能填寫(xiě)英文字母或英文數(shù)字組合，首位不能為數(shù)字，不能純漢字，純數(shù)字及email,mobile,id,nick,site；
5) 模板內(nèi)容含驗(yàn)證碼，注冊(cè)碼，校驗(yàn)證請(qǐng)選擇驗(yàn)證碼模板類型，反之請(qǐng)選擇通知類型；
6) 【 】符號(hào)在模板內(nèi)容中任意位置都不能使用；
7) 變量名稱不能帶有任何特殊符號(hào)如 .,-,:, ,/, #,$,空格 ；
8) 模板內(nèi)容如涉及到第三方權(quán)益須獲得第三方的授權(quán)，并將授權(quán)委托憑證上傳管理中心。 

模板無(wú)法通過(guò)報(bào)備的原因是什么？
1、短信模板內(nèi)容含違規(guī)內(nèi)容或者營(yíng)銷內(nèi)容；
2、短信模板格式不正確；
3、模板內(nèi)容不能完整體現(xiàn)短信內(nèi)容； 

模板ID有什么用？
僅用于系統(tǒng)查詢使用。通過(guò)短信接口時(shí)不需要考慮模板的ID，我們程序會(huì)根據(jù)接口提交的短信內(nèi)容自動(dòng)匹配模板。

模板報(bào)備有效，為什么發(fā)的還是你們的默認(rèn)的內(nèi)容？
因貴公司程序里發(fā)送短信的代碼還未更新成新的短信模板。

模板報(bào)備通過(guò)了，為什么會(huì)提示模板不匹配？
1、您必須完全按照您已經(jīng)報(bào)備過(guò)的模板規(guī)則來(lái)提交短信內(nèi)容（空格、標(biāo)點(diǎn)也要完全一致的）。
2、測(cè)試階段的默認(rèn)模板是：您的驗(yàn)證碼是：1234。請(qǐng)不要把驗(yàn)證碼泄露給其他人。
*注：請(qǐng)將1234替換成任意的隨機(jī)數(shù)字進(jìn)行調(diào)試；建議每次發(fā)送用不同的數(shù)字，數(shù)字長(zhǎng)度小于8位

哪些情況手機(jī)號(hào)會(huì)進(jìn)入黑名單？
1、之前投訴過(guò)運(yùn)營(yíng)商，如打過(guò)10086、10010或10000投訴的，可能會(huì)被運(yùn)營(yíng)商加入黑名單；
2、有過(guò)退訂歷史，如回復(fù)過(guò)含有T、TD、退訂或取消等代表拒絕接收短信的指令；
3、單個(gè)手機(jī)號(hào)碼一天內(nèi)接收短信次數(shù)過(guò)多（如10次以上）。

手機(jī)號(hào)進(jìn)黑名單了怎么辦？
1、等到第二天自動(dòng)解除（僅針對(duì)因接收次數(shù)過(guò)多進(jìn)入臨時(shí)黑名單的情況）；
2、機(jī)主執(zhí)行到投訴或退訂渠道進(jìn)行解除（需本人通過(guò)原投訴渠道進(jìn)行申訴）；
3、使用語(yǔ)音驗(yàn)證碼服務(wù) ，在客戶收不到短信時(shí)，引導(dǎo)客戶通過(guò)語(yǔ)音播放的方式完成驗(yàn)證。

一天內(nèi)一個(gè)手機(jī)號(hào)的接收次數(shù)有限制嗎？
使用同一個(gè)簽名，對(duì)同一個(gè)手機(jī)號(hào)碼發(fā)送短信驗(yàn)證碼，一天內(nèi)一個(gè)手機(jī)號(hào)的接收次數(shù)限制是5條。

什么是短信簽名？
短信簽名是短信的前綴，在【】加上您的公司名稱或店鋪名稱的標(biāo)識(shí)符，例如：【互億無(wú)線】。 短信簽名限制在 8 個(gè)字符內(nèi)。根據(jù)電信基礎(chǔ)運(yùn)營(yíng)商的規(guī)定，每條短信前必須附加短信簽名，否則將無(wú)法正常發(fā)送。

我可以用什么作為自定義簽名？
1、公司簡(jiǎn)稱：如上海思銳信息技術(shù)有限公司，可以用 思銳 或 思銳信息 作為簽名，且報(bào)備簽名的用戶需用該公司進(jìn)行企業(yè)認(rèn)證；
2、注冊(cè)商標(biāo)：該注冊(cè)商標(biāo)的所有權(quán)屬于在互億無(wú)線云通信平臺(tái)認(rèn)證過(guò)的企業(yè)或個(gè)人；
3、網(wǎng)站名稱：網(wǎng)站的ICP備案主體屬于在互億無(wú)線云通信平臺(tái)認(rèn)證過(guò)的企業(yè)或個(gè)人；
4、App名稱、網(wǎng)店名稱、微信公眾號(hào)名稱：APP、網(wǎng)店、微信公眾號(hào)的運(yùn)營(yíng)主體屬于在互億無(wú)線云通信平臺(tái)認(rèn)證過(guò)的企業(yè)或個(gè)人； 

怎么設(shè)置企業(yè)簽名？
進(jìn)入互億無(wú)線用戶中心，依次點(diǎn)擊：驗(yàn)證碼通知短信》短信發(fā)送》簽名管理。

可以不使用簽名嗎？
行業(yè)短信發(fā)送必須使用簽名 。 

我的一個(gè)帳戶可以綁定多個(gè)簽名嗎？
不能！一個(gè)帳戶只能綁定一個(gè)簽名，每個(gè)簽名對(duì)應(yīng)一個(gè)獨(dú)立的網(wǎng)關(guān)號(hào)（就是配置給貴公司發(fā)送短信的特服號(hào)，106開(kāi)頭的）。如貴公司有多個(gè)產(chǎn)品要用到不同的簽名，可聯(lián)系您的客戶經(jīng)理將您的賬戶升級(jí)為集團(tuán)賬戶，在集團(tuán)賬戶下為每個(gè)產(chǎn)品開(kāi)通一個(gè)子帳號(hào)，這樣每個(gè)子賬戶都可以擁有自己的簽名。

短信內(nèi)容中需要帶簽名嗎？
短信內(nèi)容中不需要帶簽名，簽名是固定在您的賬號(hào)里邊的，在您發(fā)送短信的過(guò)程中會(huì)自動(dòng)加上簽名。

測(cè)試時(shí)短信中的簽名時(shí)【互億無(wú)線】，可以改成我們自己的名稱嗎？
測(cè)試的時(shí)候只能用默認(rèn)的模板和簽名，充值后可以修改成自己的簽名和模板。測(cè)試時(shí)的默認(rèn)模板：您的驗(yàn)證碼是：1234。請(qǐng)不要把驗(yàn)證碼泄露給其他人。
*注：請(qǐng)將1234替換成任意的隨機(jī)數(shù)字進(jìn)行調(diào)試；建議每次發(fā)送用不同的數(shù)字，數(shù)字長(zhǎng)度小于8位 

網(wǎng)站是否有提供回執(zhí)查詢的API？
需要客戶自行提供接收上行推送的接口并到個(gè)人中心自行配置，詳情參考接口文檔.

對(duì)接接口提示用戶名密碼錯(cuò)誤？
確保接口綁定的是驗(yàn)證碼短信的API ID 和API key（注意API ID和您的登錄ID不同）；

對(duì)接接口提示賬號(hào)不存在？
確保接口綁定的是驗(yàn)證碼短信接口的API ID，請(qǐng)注意和您的互億無(wú)線云通信平臺(tái)的登錄用戶名進(jìn)行區(qū)分；

已購(gòu)買套餐成為正式客戶，提交短信時(shí)提示簽名格式不正確。
請(qǐng)進(jìn)行簽名報(bào)備，簽名報(bào)備后可正常使用。 

測(cè)試默認(rèn)模板時(shí)提示變量超長(zhǎng)？
1、提交短信時(shí)，請(qǐng)不要加【】符號(hào)；
2、變量?jī)?nèi)容請(qǐng)用8位以內(nèi)的數(shù)字或字母； 

對(duì)接接口提示通道錯(cuò)誤？
1、一般是手機(jī)號(hào)號(hào)段問(wèn)題，請(qǐng)確認(rèn)手機(jī)號(hào)能正常撥通。
2、回調(diào)地址是否可以設(shè)置多個(gè)？
3、平臺(tái)只能配置一個(gè)，如果需要，可以自行做一個(gè)轉(zhuǎn)發(fā)功能。

接口對(duì)接接口返回404？
接口地址可能有誤，仔細(xì)檢查接口地址是否正確。

接口demo打開(kāi)亂碼？
請(qǐng)檢查編輯器的編碼與代碼的編碼是否一致。

驗(yàn)證碼有有效期嗎？
互億無(wú)線驗(yàn)證碼接口只提供發(fā)送短信功能，驗(yàn)證碼的有效期是由您這邊的程序自行設(shè)定。

沒(méi)有填寫(xiě)驗(yàn)證碼或者驗(yàn)證碼填寫(xiě)錯(cuò)誤為什么也可以提交請(qǐng)求？
接口只提供發(fā)送短信功能，驗(yàn)證碼是否正確以及表單提交攔截之類的要客戶那邊的程序去處理。

三、發(fā)送

除了移動(dòng)、聯(lián)通、電信，支持170虛擬號(hào)碼的發(fā)送嗎？
支持。 

如果客戶在國(guó)外，可以收到短信驗(yàn)證碼嗎？
可以，只要是大陸地區(qū)的11位手機(jī)號(hào)都支持的。 

是否支持發(fā)送海外的手機(jī)號(hào)？
支持，請(qǐng)使用"國(guó)際驗(yàn)證碼"功能。 

發(fā)送時(shí)間段有限制嗎？
沒(méi)有限制。實(shí)際使用時(shí)，請(qǐng)以不打擾用戶正常作息時(shí)間為前提。

Apikey從哪里獲?。?br />進(jìn)入互億無(wú)線用戶中心》驗(yàn)證碼通知短信》API接口信息

短信模板審核通過(guò)了，但發(fā)送的時(shí)候提示4072，請(qǐng)問(wèn)什么意思？
4072是模板不匹配，說(shuō)明您下發(fā)的內(nèi)容跟您后臺(tái)報(bào)備的模板不一致，您要根據(jù)后臺(tái)添加的模板來(lái)提交短信內(nèi)容（空格、標(biāo)點(diǎn)也要完全一致）。

短信發(fā)送的時(shí)候怎么換行？
1) 模板換行 回車；
2) 程序里換行 用 。

發(fā)送出去的短信，可以獲取客戶的回復(fù)嗎？
可以的，我們有上行接口可供您查詢客戶的回復(fù)，您可以聯(lián)系客服要上行接口。

短信接口的UNIX時(shí)間戳如何實(shí)現(xiàn)？
Unix時(shí)間戳參考地址：http://tool.chinaz.com/Tools/unixtime.aspx

關(guān)于我們的數(shù)據(jù)在互億平臺(tái)上是否安全？
通過(guò)互億無(wú)線上數(shù)據(jù)的傳輸和存儲(chǔ)均有私有協(xié)議加密，存儲(chǔ)的數(shù)據(jù)安全可靠。

發(fā)送后沒(méi)收到是什么原因？
首先確認(rèn)一下，短信發(fā)送是否返回成功。如果返回失敗，請(qǐng)按具體返回的失敗代碼和出錯(cuò)提示排查：
如果返回成功，請(qǐng)檢查：
1) 手機(jī)是否處于關(guān)機(jī)或欠費(fèi)停機(jī)狀態(tài)，可以撥打手機(jī)號(hào)碼確認(rèn)；
2) 請(qǐng)檢查手機(jī)信號(hào)是否正常，必要時(shí)重啟一下手機(jī)；
3) 是否被短信屏蔽軟件攔截，檢查是否在屏蔽的短信列表中；
4) 通過(guò)接口查詢短信接受狀態(tài)和錯(cuò)誤代碼；
5) 手機(jī)收件箱是不是已滿，刪除一些看是否可以正常接收；
6) 手機(jī)是不是雙卡雙待的手機(jī)，把卡拿出來(lái)?yè)Q一下卡槽；
7) 如若不行，請(qǐng)您將SIM卡換到其他手機(jī)上進(jìn)行測(cè)試。 

客戶反饋接收慢，或者收不到，如何處理？
這個(gè)跟運(yùn)營(yíng)商的網(wǎng)絡(luò)有關(guān),例如節(jié)假日、春節(jié)、中秋節(jié)短信發(fā)送量大造成短信阻塞。如果大批量發(fā)送，存在先后順序，可能有發(fā)送延遲。如非以上原因，建議通過(guò)以下步驟來(lái)定位問(wèn)題：
1、根據(jù)用戶的反饋來(lái)明確以下2個(gè)信息：
1) 記錄下有問(wèn)題的手機(jī)號(hào)碼（建議2個(gè)或以上，1個(gè)號(hào)碼說(shuō)明不了問(wèn)題哦）；
2) 接收什么類型的短信慢（或收不到）；
2、登陸到互億無(wú)線的平臺(tái)來(lái)驗(yàn)證問(wèn)題
1) 登陸互億無(wú)線平臺(tái)（https://user.ihuyi.com/new/login.html）；如不在電腦旁，用手機(jī)也可以登錄，建議不要使用免費(fèi)的wifi網(wǎng)絡(luò)登錄。
2) 找到對(duì)應(yīng)的模板，點(diǎn)擊 模板測(cè)試 鏈接，使用相同運(yùn)營(yíng)商的號(hào)碼進(jìn)行測(cè)試，如用戶反饋聯(lián)通收不到，就用聯(lián)通的手機(jī)號(hào)測(cè)試（建議測(cè)試兩個(gè)以上的不同號(hào)碼）。 

接口發(fā)送時(shí)提示賬號(hào)密碼不正確，如何處理？
為了保證您的賬號(hào)安全，登錄賬號(hào)密碼和接口賬號(hào)密碼是完全不一樣的，接口的賬號(hào)是您選擇短信類型那里的APIID，密碼是下面的APIKEY。如果發(fā)現(xiàn)密碼被泄露，APIKEY可以隨時(shí)重置，屆時(shí)請(qǐng)立即重置！

四、安全防范

如何有效防止短信轟炸/惡意點(diǎn)擊手機(jī)短信驗(yàn)證碼？
網(wǎng)站手機(jī)短信驗(yàn)證是網(wǎng)站、App校驗(yàn)用戶手機(jī)號(hào)碼真實(shí)性的首要途徑，在為網(wǎng)站及APP提供便利的同時(shí)，手機(jī)短信驗(yàn)證功能也會(huì)被部分用戶進(jìn)行惡意使用。
1、易遭惡意使用的場(chǎng)景或網(wǎng)站
1) 網(wǎng)絡(luò)在線投票站（需要填寫(xiě)手機(jī)號(hào)碼進(jìn)行校驗(yàn)）；
2) 用戶在線注冊(cè)頁(yè)面（包含手機(jī)短信驗(yàn)證功能）；
3) 手機(jī)短信動(dòng)態(tài)密碼登錄。

2、 惡意點(diǎn)擊手機(jī)短信驗(yàn)證碼的途徑
借助軟件來(lái)頻繁請(qǐng)求獲取驗(yàn)證碼的鏈接，因軟件會(huì)全天候自動(dòng)運(yùn)行，所以造成的危害會(huì)很大。 

3 、防止用戶惡意點(diǎn)擊手機(jī)短信驗(yàn)證碼的手段
用戶惡意點(diǎn)擊手機(jī)短信驗(yàn)證碼，不僅會(huì)增加公司的運(yùn)營(yíng)成本，也會(huì)給公司的形象造成極壞的影響（一般短信都會(huì)帶公司的簽名），所以必須要對(duì)這種行為進(jìn)行防范，目前，防范的手段主要有以下幾個(gè)方面：
1) 短信發(fā)送間隔設(shè)置——設(shè)置同一號(hào)碼重復(fù)發(fā)送的時(shí)間間隔，一般設(shè)置為60-120秒；
2) IP限定——根據(jù)自己的業(yè)務(wù)特點(diǎn)，設(shè)置每個(gè)IP每天的最大發(fā)送量；
3) 手機(jī)號(hào)碼限定——根據(jù)業(yè)務(wù)特點(diǎn)，設(shè)置每個(gè)手機(jī)號(hào)碼每天的最大發(fā)送量；
4) 流程限定——將手機(jī)短信驗(yàn)證和用戶名密碼設(shè)置分成兩個(gè)步驟，用戶在設(shè)置成功用戶名密碼后，下一步才進(jìn)行手機(jī)短信驗(yàn)證，并且需要在獲取第一步成功的回執(zhí)之后才可進(jìn)行校驗(yàn)；
5) 綁定圖型校驗(yàn)碼——將圖形校驗(yàn)碼和手機(jī)驗(yàn)證碼進(jìn)行綁定，這樣能比較有效的防止軟件惡意注冊(cè)。 

什么是短信轟炸？短信炸彈？
短信轟炸、短信炸彈，是指通過(guò)惡意程序，利用從各個(gè)網(wǎng)站上找到的動(dòng)態(tài)短 URL （比如驗(yàn)證碼發(fā)送的URL)和 前端輸入的被攻擊者手機(jī)號(hào)碼,發(fā)送 HTTP 請(qǐng)求,每次請(qǐng)求給用戶發(fā)送一個(gè)動(dòng)態(tài)的短信（比如驗(yàn)證碼短信）。 最終的效果，就是朝許多無(wú)關(guān)的手機(jī)用戶，發(fā)送很多驗(yàn)證碼短信。導(dǎo)致手機(jī)用戶被騷擾。

圖片驗(yàn)證碼為什么能防范短信轟炸？
惡意攻擊者采用惡意工具,調(diào)用"動(dòng)態(tài)驗(yàn)證碼短信獲取"接口進(jìn)行動(dòng)態(tài)短信發(fā)送, 究其原因是攻擊者可以自動(dòng)對(duì)接口進(jìn)行大量調(diào)用。
采用圖片驗(yàn)證碼可有效防止惡意工具的自動(dòng)化調(diào)用,即當(dāng)用戶進(jìn)行"動(dòng)態(tài)驗(yàn)證碼短信發(fā)送" 操作前, 彈出圖片驗(yàn)證碼,要求用戶輸入驗(yàn)證碼后,服務(wù)器端再發(fā)送動(dòng)態(tài)短信到 用戶手機(jī)上,該方法可有效解決被利用實(shí)施炸彈攻擊的問(wèn)題。
安全的圖片驗(yàn)證碼必須滿足: 生成過(guò)程安全:圖片驗(yàn)證碼必須在服務(wù)器端進(jìn)行產(chǎn)生與校驗(yàn); 使用過(guò)程安全:單次有效,且以用戶的驗(yàn)證請(qǐng)求為準(zhǔn); 驗(yàn)證碼自身安全:不易被識(shí)別工具識(shí)別,能有效防止暴力破解。