短信服务怎么开通：签名与模板报备

一句话：开通顺序是：实名账号 → 申请签名 → 申请模板^释模板开发方式选型是在 SaaS、模板、源码二开、定制开发之间做出选择的过程。四者的差别在交付形态、自主程度、前期投入与长期成本的组合。 → 审核通过 → 接 SDK → 加防刷^释防刷风控是识别并阻断异常请求与欺诈行为的机制，常见手段有限流、验证码、设备指纹、行为分析与黑名单。防刷是其针对批量恶意请求的具体应用。。签名和模板都不通过，代码写得再对也发不出去。

申请签名

1. 选签名类型企业名、商标名、已备案网站名、App 名等，不同类型要的证明材料不同。
2. 提交材料营业执照、法人证件、网站备案截图或 App 上架截图，按后台提示逐项上传。
3. 等审核通常几个工作日内。驳回原因多为「签名与主体无关联」「签名含违规词」。

申请模板

1. 按场景选模板类型验证码、通知、推广三类，推广类审核最严且发送时段有限制。
2. 写内容验证码模板要包含「验证码 + 有效期 + 用途」，变量用 ${code} 这种占位符，不要自己拼接整句。
3. 提交审核内容不能含营销诱导、不能伪装成银行或平台官方。

接入与防刷

1. 用官方 SDK服务端调用，密钥放服务端，绝不能出现在前端代码里。
2. 加图形/行为验证发码前先过人机验证，这是最有效的一层。
3. 限频同一手机号 60 秒一次、每天上限，同一 IP 每小时上限，服务端强制。
4. 设额度告警在控制台设每日发送量告警与余额告警，异常时立刻能发现。

注意：短信轰炸是最常见的攻击：攻击者用脚本对你的发码接口^释接口API（Application Programming Interface，应用程序编程接口）是系统之间约定好的调用方式：调用方按约定传入参数，服务方返回结果。它是软件之间协作的接口。刷几万个号码，一夜之间账单能到几千块。限频 + 人机验证 + 日额度上限，三者必须同时做，只做一项都挡不住。

到达率问题

发出去但用户收不到，常见原因：号码是虚拟号段或空号、用户手机开了拦截、模板内容被判为营销、签名被运营商拦截。排查时先看服务商的发送状态回执，再换一个真实号码对比测试。

资料来源

• 阿里云 / 腾讯云短信服务文档：签名与模板审核要求、发送频率限制。
• 《通信短信息服务管理规定》：商业性短信息须经用户同意并标明退订方式。
• 云短信 API 文档：SendSms 请求参数与状态回执说明。