短信验证码/通知 - 常见问题

一、业务办理

短信验证码/通知提供哪些功能？
1、目前支持短信下行发送、上行获取用户回复，短信状态报告回执、发送统计查询、微信报警等等；
2、上行功能免费,但上行产生的通讯费,由运营商向用户收取。 

短信如何充值？
1、您可以登录后台点击左侧【验证码、通知短信】然后点击【我要充值】选择套餐在线充值；在线支付方式短信可实时到帐；银行转账汇款方式需转账成功后在线提交充值凭证即可。
2、验证码短信开通流程是什么？
3、自助开通账户 》 下载短信接口》 签订合同、付款 》实名认证、设置签名、模板 》 正式使用。

二、使用

短信发送字数有限制吗？
1、可发500个字的长短信；
2、小数点、字母、汉字、数字以及其他符号均按照一个字进行统计；
3、短信字数＝短信模板内容字数 + 签名字数。

短信的计费模式？
预充短信，按照实际发送数实时扣除短信条数；提交失败的短信系统实时返还。

短信能测试吗？
可以免费试用。注册账户后，系统会自动赠送一定数量的短信供测试。

为什么要报备模板？
发送行业短信之前，必须先报备短信内容模板；只有通过模板匹配的短信内容才能正常发送。

短信模板报备需要多久？
模板报备时间（工作日周一至周五 9:00-18:00），大概需要15-30分钟，可通过关注互亿无线微信公众号或登录互亿无线云通信平台了解短信模板报备状态。

 短信模板是否有限制数量？
不限制。为了便于管理以及提升发送效率，请及时删除不用的模板。 

验证码短信模板有什么要求？
1) 禁止发送色情、赌博、毒品、党政、维权、众筹、慈善募捐、佛教迷信、股票、移民、保险、面试招聘、博彩、贷款、催款、信用卡提额、投资理财、中奖、抽奖、医疗，药品，一元夺宝、一元秒杀、虚拟币、A货、整形、烟酒、交友、暴力、恐吓、色情、皮草、代开发票、代理注册、代办证件、加群、加QQ或者加微信、贩卖个人信息、运营商策反、流量营销、区块链等类型的短信；
2) 短信模板不支持特殊符号如,￥, ★,ヾ(●?▽`●)ノ ^_^；
3) 模板中如如需增加链接，请将ICP备案过的网址写于模板非变量内容中便于核实(短链接不支持拼接地址)；
4) 变量名称只能填写英文字母或英文数字组合，首位不能为数字，不能纯汉字，纯数字及email,mobile,id,nick,site；
5) 模板内容含验证码，注册码，校验证请选择验证码模板类型，反之请选择通知类型；
6) 【 】符号在模板内容中任意位置都不能使用；
7) 变量名称不能带有任何特殊符号如 .,-,:, ,/, #,$,空格 ；
8) 模板内容如涉及到第三方权益须获得第三方的授权，并将授权委托凭证上传管理中心。 

模板无法通过报备的原因是什么？
1、短信模板内容含违规内容或者营销内容；
2、短信模板格式不正确；
3、模板内容不能完整体现短信内容； 

模板ID有什么用？
仅用于系统查询使用。通过短信接口时不需要考虑模板的ID，我们程序会根据接口提交的短信内容自动匹配模板。

模板报备有效，为什么发的还是你们的默认的内容？
因贵公司程序里发送短信的代码还未更新成新的短信模板。

模板报备通过了，为什么会提示模板不匹配？
1、您必须完全按照您已经报备过的模板规则来提交短信内容（空格、标点也要完全一致的）。
2、测试阶段的默认模板是：您的验证码是：1234。请不要把验证码泄露给其他人。
*注：请将1234替换成任意的随机数字进行调试；建议每次发送用不同的数字，数字长度小于8位

哪些情况手机号会进入黑名单？
1、之前投诉过运营商，如打过10086、10010或10000投诉的，可能会被运营商加入黑名单；
2、有过退订历史，如回复过含有T、TD、退订或取消等代表拒绝接收短信的指令；
3、单个手机号码一天内接收短信次数过多（如10次以上）。

手机号进黑名单了怎么办？
1、等到第二天自动解除（仅针对因接收次数过多进入临时黑名单的情况）；
2、机主执行到投诉或退订渠道进行解除（需本人通过原投诉渠道进行申诉）；
3、使用语音验证码服务 ，在客户收不到短信时，引导客户通过语音播放的方式完成验证。

一天内一个手机号的接收次数有限制吗？
使用同一个签名，对同一个手机号码发送短信验证码，一天内一个手机号的接收次数限制是5条。

什么是短信签名？
短信签名是短信的前缀，在【】加上您的公司名称或店铺名称的标识符，例如：【互亿无线】。 短信签名限制在 8 个字符内。根据电信基础运营商的规定，每条短信前必须附加短信签名，否则将无法正常发送。

我可以用什么作为自定义签名？
1、公司简称：如上海思锐信息技术有限公司，可以用 思锐 或 思锐信息 作为签名，且报备签名的用户需用该公司进行企业认证；
2、注册商标：该注册商标的所有权属于在互亿无线云通信平台认证过的企业或个人；
3、网站名称：网站的ICP备案主体属于在互亿无线云通信平台认证过的企业或个人；
4、App名称、网店名称、微信公众号名称：APP、网店、微信公众号的运营主体属于在互亿无线云通信平台认证过的企业或个人； 

怎么设置企业签名？
进入互亿无线用户中心，依次点击：验证码通知短信》短信发送》签名管理。

可以不使用签名吗？
行业短信发送必须使用签名 。 

我的一个帐户可以绑定多个签名吗？
不能！一个帐户只能绑定一个签名，每个签名对应一个独立的网关号（就是配置给贵公司发送短信的特服号，106开头的）。如贵公司有多个产品要用到不同的签名，可联系您的客户经理将您的账户升级为集团账户，在集团账户下为每个产品开通一个子帐号，这样每个子账户都可以拥有自己的签名。

短信内容中需要带签名吗？
短信内容中不需要带签名，签名是固定在您的账号里边的，在您发送短信的过程中会自动加上签名。

测试时短信中的签名时【互亿无线】，可以改成我们自己的名称吗？
测试的时候只能用默认的模板和签名，充值后可以修改成自己的签名和模板。测试时的默认模板：您的验证码是：1234。请不要把验证码泄露给其他人。
*注：请将1234替换成任意的随机数字进行调试；建议每次发送用不同的数字，数字长度小于8位 

网站是否有提供回执查询的API？
需要客户自行提供接收上行推送的接口并到个人中心自行配置，详情参考接口文档.

对接接口提示用户名密码错误？
确保接口绑定的是验证码短信的API ID 和API key（注意API ID和您的登录ID不同）；

对接接口提示账号不存在？
确保接口绑定的是验证码短信接口的API ID，请注意和您的互亿无线云通信平台的登录用户名进行区分；

已购买套餐成为正式客户，提交短信时提示签名格式不正确。
请进行签名报备，签名报备后可正常使用。 

测试默认模板时提示变量超长？
1、提交短信时，请不要加【】符号；
2、变量内容请用8位以内的数字或字母； 

对接接口提示通道错误？
1、一般是手机号号段问题，请确认手机号能正常拨通。
2、回调地址是否可以设置多个？
3、平台只能配置一个，如果需要，可以自行做一个转发功能。

接口对接接口返回404？
接口地址可能有误，仔细检查接口地址是否正确。

接口demo打开乱码？
请检查编辑器的编码与代码的编码是否一致。

验证码有有效期吗？
互亿无线验证码接口只提供发送短信功能，验证码的有效期是由您这边的程序自行设定。

没有填写验证码或者验证码填写错误为什么也可以提交请求？
接口只提供发送短信功能，验证码是否正确以及表单提交拦截之类的要客户那边的程序去处理。

三、发送

除了移动、联通、电信，支持170虚拟号码的发送吗？
支持。 

如果客户在国外，可以收到短信验证码吗？
可以，只要是大陆地区的11位手机号都支持的。 

是否支持发送海外的手机号？
支持，请使用"国际验证码"功能。 

发送时间段有限制吗？
没有限制。实际使用时，请以不打扰用户正常作息时间为前提。

Apikey从哪里获取？
进入互亿无线用户中心》验证码通知短信》API接口信息

短信模板审核通过了，但发送的时候提示4072，请问什么意思？
4072是模板不匹配，说明您下发的内容跟您后台报备的模板不一致，您要根据后台添加的模板来提交短信内容（空格、标点也要完全一致）。

短信发送的时候怎么换行？
1) 模板换行 回车；
2) 程序里换行 用 。

发送出去的短信，可以获取客户的回复吗？
可以的，我们有上行接口可供您查询客户的回复，您可以联系客服要上行接口。

短信接口的UNIX时间戳如何实现？
Unix时间戳参考地址：http://tool.chinaz.com/Tools/unixtime.aspx

关于我们的数据在互亿平台上是否安全？
通过互亿无线上数据的传输和存储均有私有协议加密，存储的数据安全可靠。

发送后没收到是什么原因？
首先确认一下，短信发送是否返回成功。如果返回失败，请按具体返回的失败代码和出错提示排查：
如果返回成功，请检查：
1) 手机是否处于关机或欠费停机状态，可以拨打手机号码确认；
2) 请检查手机信号是否正常，必要时重启一下手机；
3) 是否被短信屏蔽软件拦截，检查是否在屏蔽的短信列表中；
4) 通过接口查询短信接受状态和错误代码；
5) 手机收件箱是不是已满，删除一些看是否可以正常接收；
6) 手机是不是双卡双待的手机，把卡拿出来换一下卡槽；
7) 如若不行，请您将SIM卡换到其他手机上进行测试。 

客户反馈接收慢，或者收不到，如何处理？
这个跟运营商的网络有关,例如节假日、春节、中秋节短信发送量大造成短信阻塞。如果大批量发送，存在先后顺序，可能有发送延迟。如非以上原因，建议通过以下步骤来定位问题：
1、根据用户的反馈来明确以下2个信息：
1) 记录下有问题的手机号码（建议2个或以上，1个号码说明不了问题哦）；
2) 接收什么类型的短信慢（或收不到）；
2、登陆到互亿无线的平台来验证问题
1) 登陆互亿无线平台（https://user.ihuyi.com/new/login.html）；如不在电脑旁，用手机也可以登录，建议不要使用免费的wifi网络登录。
2) 找到对应的模板，点击 模板测试 链接，使用相同运营商的号码进行测试，如用户反馈联通收不到，就用联通的手机号测试（建议测试两个以上的不同号码）。 

接口发送时提示账号密码不正确，如何处理？
为了保证您的账号安全，登录账号密码和接口账号密码是完全不一样的，接口的账号是您选择短信类型那里的APIID，密码是下面的APIKEY。如果发现密码被泄露，APIKEY可以随时重置，届时请立即重置！

四、安全防范

如何有效防止短信轰炸/恶意点击手机短信验证码？
网站手机短信验证是网站、App校验用户手机号码真实性的首要途径，在为网站及APP提供便利的同时，手机短信验证功能也会被部分用户进行恶意使用。
1、易遭恶意使用的场景或网站
1) 网络在线投票站（需要填写手机号码进行校验）；
2) 用户在线注册页面（包含手机短信验证功能）；
3) 手机短信动态密码登录。

2、 恶意点击手机短信验证码的途径
借助软件来频繁请求获取验证码的链接，因软件会全天候自动运行，所以造成的危害会很大。 

3 、防止用户恶意点击手机短信验证码的手段
用户恶意点击手机短信验证码，不仅会增加公司的运营成本，也会给公司的形象造成极坏的影响（一般短信都会带公司的签名），所以必须要对这种行为进行防范，目前，防范的手段主要有以下几个方面：
1) 短信发送间隔设置——设置同一号码重复发送的时间间隔，一般设置为60-120秒；
2) IP限定——根据自己的业务特点，设置每个IP每天的最大发送量；
3) 手机号码限定——根据业务特点，设置每个手机号码每天的最大发送量；
4) 流程限定——将手机短信验证和用户名密码设置分成两个步骤，用户在设置成功用户名密码后，下一步才进行手机短信验证，并且需要在获取第一步成功的回执之后才可进行校验；
5) 绑定图型校验码——将图形校验码和手机验证码进行绑定，这样能比较有效的防止软件恶意注册。 

什么是短信轰炸？短信炸弹？
短信轰炸、短信炸弹，是指通过恶意程序，利用从各个网站上找到的动态短 URL （比如验证码发送的URL)和 前端输入的被攻击者手机号码,发送 HTTP 请求,每次请求给用户发送一个动态的短信（比如验证码短信）。 最终的效果，就是朝许多无关的手机用户，发送很多验证码短信。导致手机用户被骚扰。

图片验证码为什么能防范短信轰炸？
恶意攻击者采用恶意工具,调用"动态验证码短信获取"接口进行动态短信发送, 究其原因是攻击者可以自动对接口进行大量调用。
采用图片验证码可有效防止恶意工具的自动化调用,即当用户进行"动态验证码短信发送" 操作前, 弹出图片验证码,要求用户输入验证码后,服务器端再发送动态短信到 用户手机上,该方法可有效解决被利用实施炸弹攻击的问题。
安全的图片验证码必须满足: 生成过程安全:图片验证码必须在服务器端进行产生与校验; 使用过程安全:单次有效,且以用户的验证请求为准; 验证码自身安全:不易被识别工具识别,能有效防止暴力破解。