一、短信网关在系统中的位置
应用网站、App、CRM、订单和验证系统。
平台认证、模板、权限、费用和业务规则。
网关协议转换、队列、路由、限流和状态处理。
运营商移动网络传输、过滤和设备送达。
开发者通常通过REST API接入平台，但实际发送会进入网关和下游运营商网络。网关需要隐藏不同协议和运营商差异，并对上层提供统一状态。
二、短信网关的主要职责
| 职责 | 具体内容 |
|---|---|
| 协议转换 | 把企业接口转换为下游运营商或供应商所需协议 |
| 消息队列 | 缓冲高峰流量并按优先级处理 |
| 路由选择 | 根据国家、运营商、Sender ID和业务类型选路 |
| 吞吐控制 | 执行限流、并发和发送速度管理 |
| 失败处理 | 识别临时与永久错误，并实施有限重试 |
| 状态回执 | 收集运营商状态并映射为统一结果 |
三、队列和流量优先级
验证码、订单通知和营销群发具有不同优先级。网关应允许独立队列、并发和有效期，避免大型营销活动阻塞OTP。
- OTP使用高优先级和短有效期。
- 事务通知使用稳定队列和幂等控制。
- 营销任务使用平滑发送和预算控制。
- 队列积压应触发告警和降级措施。
- 过期消息不能继续占用发送资源。
四、国际路由和Sender ID
国际网关需要根据国家和运营商选择可用路由，并确认Sender ID、模板和业务用途是否匹配。备用路由不能只按最低价格选择，还应比较送达率、延迟和错误透明度。
路由切换应保留原因和时间，并使用小流量验证。频繁无记录切换会导致质量问题难以追踪。
五、状态映射与失败重试
不同下游通道可能返回不同状态和错误码。网关应保留原始数据，同时映射为submitted、sent、delivered、failed和expired等统一状态。
网络错误、临时限流和短暂路由不可用可以有限重试；号码无效、模板拒绝和用户退订不能重试。未知状态下应先查询原请求，防止重复发送。
六、安全与隔离
- 接口使用HTTPS、密钥权限和IP限制。
- 不同客户、环境和业务使用独立凭证。
- 限制单账号、国家和任务的发送速度。
- 敏感号码和消息内容限制日志访问。
- 对异常流量、密钥滥用和费用激增告警。
- 关键服务使用故障隔离和最小权限。
七、自建还是使用托管网关？
| 方案 | 优势 | 代价 |
|---|---|---|
| 托管平台 | 接入快、覆盖广、维护成本较低 | 需要依赖平台的路由和产品能力 |
| 自建网关 | 控制更强，可满足特殊协议和流程 | 需维护通道、协议、监控、安全和结算 |
| 混合架构 | 关键市场专用连接，其他市场使用平台 | 架构和状态统一更复杂 |
企业应根据发送规模、技术团队、国家覆盖和控制需求决策，而不是只比较软件许可费用。