短信 安全相关问题

这篇说说了腾讯云短信的默认频率限制(同一号码30秒内最多1条,自然日最多2条),以及如何预防短信轰炸、查询发送记录、区分国内与国际短信发送要求等常见问题,并提供了控制台操作指引。 频率限制与防御:默认限频策略可登录控制台修改,预防短信轰炸需结合图形验证码、IP限制、发送超量提醒等措施。 国内与国际短信区别:国内短信必须携带签名,国际短信无强制签名要求;发送前均需创建模板并审核。 查询与配置:可在控制台按手机号查询发送。

相关产品
短信 产品页,含版本规格、价格与购买入口。

一、短信默认的频率限制是什么?

为了保障业务和通道安全,减少业务被刷后的经济损失,短信默认的频率限制策略为:

·同一号码同一内容30秒内最多发送1条。

·同一手机号一个自然日最多发送2条。

用户可以登录 短信控制台 设置或修改相应的频率限制策略,具体操作请参见 设置发送频率限制。

注意:运营商限频规则:同一号码营销短信3条/天;同一号码非营销短信10条/天。

二、如何添加告警联系人?

详细操作请参见 配置告警联系人。

三、如何预防短信轰炸(盗刷)?

短信轰炸(盗刷)是指通过恶意程序或者工具,利用网站客户端或服务端漏洞,在短时间内(例如一天以内)给很多无关的手机号码发送大量的验证码短信,导致手机用户被骚扰。

出现短信轰炸(盗刷)后,既会对无辜用户造成骚扰,引起大量投诉导致短信通道不可用,也会给业务方造成大量的经济损失,所以需要提前做好预防措施。

下图是客户遇到的一个实际案例(正常情况下每天几十条短信下发量,被轰炸期间每天几万条短信下发量)。

鉴于短信轰炸(盗刷)的发起一般都是服务器行为,采用以下综合手段进行防御:

·增加图形验证码,例如腾讯云 天御 图形验证码等。

·单 IP 请求次数限制(需你自行在请求端配置开发)。

·限制单个号码发送次数,可 设置发送频率限制,并 配置告警联系人。

·设置每自然日 发送超量提醒和发送阈值,可以分别针对国内短信和国际港澳台短信设置。

·设置 验证码防盗刷监控。

·针对国际港澳台短信,设置具体到 国家/地区发送限制。

·定期(例如每天)登录 短信控制台 查看具体统计数据,关注短信下发情况。如发现异常及时处理,紧急情况下可在短信控制台停用短信服务。

四、国内、国际/港澳台短信发送的区别?

因运营商要求,发送国内短信必须携带短信签名;发送国际/港澳台短信无短信签名要求,你可根据情况选择是否需要携带签名。

·发送国内短信前,你必须先 创建签名 和 创建正文模板,并审核通过。

·发送国际/港澳台短信前,你必须先 创建正文模板 并审核通过。如需携带签名则还应 创建签名 并审核通过,否则无需创建签名。

五、如何查询单个手机发送记录?

你可以登录 短信控制台 ,单击目标应用名称进入应用详情页,根据实际需求选择以下方式进行查询:

·国内短信:选择统计分析 > 国内短信 > 短信记录页面输入手机号可查询:


·国际/港澳台短信:选择统计分析 > 国际/港澳台短信 > 短信记录页面查询。

六、如何创建和查看应用(SDK AppID)?

SDK AppID 用于标识应用,每个短信应用拥有唯一的 SDK AppID,添加应用后由系统自动生成。具体添加操作请参见 创建应用。
你可以登录 短信控制台 ,选择应用管理 > 应用列表,单击目标应用名称进入应用详情页查看已有应用的 SDK AppID。

七、测试、告警手机号如何开通频率限制白名单?

如需开通测试手机号无频率限制,请联系 腾讯云短信小助手。

八、需要知道具体哪个手机号是否收到短信怎么查?

你可以登录 短信控制台 ,单击目标应用名称进入应用详情页,根据实际需求选择以下方式进行查询或导出记录:

·国内短信:选择统计分析 > 国内短信 > 短信记录页面查询或导出指定时间段内的记录。

·国际/港澳台短信:选择统计分析 > 国际/港澳台短信 > 短信记录页面查询或导出指定时间段内的记录。

九、发送国际/港澳台短信是否有数量限制?

单个腾讯云账户的国际/港澳台短信每日发送量有限额,当前新用户开通后,默认日限额为100条(提交计费条数)。具体的日限额以控制台显示数据为准。具体可登录短信控制台 > 概览页 > 国际/港澳台短信日发送限额(账号级)模块查看。如需调整,请联系 腾讯云短信小助手。

赞 (0)
上一篇 4天前
下一篇 4天前