短信是企业业务系统中常见但关键的基础通信能力。无论是注册登录时的验证码，订单状态变化后的通知，还是服务到期、预约提醒、会员活动等运营触达场景，短信都承担着连接企业与用户的重要作用。

在实际接入过程中，短信并不是“调用一个接口，把内容发出去”这么简单。尤其是首次接入阿里云短信服务时，企业通常需要依次完成资质提交、签名申请、模板审核、运营商实名报备、API 对接、发送状态查询和回执配置等多个环节。

本片文章将围绕阿里云短信服务的完整接入链路，拆解从资质申请、签名审核、模板配置、运营商报备，到 API 发送和状态回执的关键步骤，帮助产品经理、运营人员、技术负责人和开发者快速理解短信服务接入流程，提前做好上线准备。

一、先看全貌：一条短信发出去要经过哪些环节

在阿里云短信服务的体系里，一条短信从“你想发”到“用户收到”，中间经过了一条完整的链路。理解这条链路，是顺利接入的前提。

全流程可以拆解为六个核心环节：

二、资质与签名

2.1 短信资质是什么

短信资质是阿里云对发送方身份的基础审核，相当于确认“你是谁”。

企业需要提交营业执照或相关证件，阿里云会审核企业信息的真实性。资质审核通过后，才能进入签名和模板的申请环节。

需要注意的是，阿里云短信服务目前仅支持企业认证账号。个人认证用户建议升级为企业认证，或申请“他用资质”。如个人认证用户仅发送验证码短信，也可以申请开通阿里云号码认证服务的短信认证功能。

2.2 短信签名怎么理解

签名就是用户收到短信时，最前面方括号里的那个名字，比如【淘宝】、【菜鸟网络】。

它是短信发送方的身份标识，让用户知道这条短信是谁发的。签名必须与你提交的资质相匹配。也就是说，资质是 A 公司，签名就应当是 A 公司相关的名称。

2.3 运营商实名报备：2025 年新增的必要环节

从 2025 年起，短信签名审核通过后，阿里云会自动向运营商发起实名制报备。这个流程平均需要 5–7 个工作日，部分情况可能需要 7–10 个工作日或更长，且运营商并未对时效做出承诺。报备期间，签名无法用于发送短信。

对于已经在使用的存量签名，也需要核查是否已完成实名报备。

参考文档：
● 申请资质说明：https://help.aliyun.com/zh/sms/user-guide/apply-qualification
● 签名实名报备：https://help.aliyun.com/zh/sms/user-guide/real-name-reporting-of-sms-sign-name

三、短信模板：定义“发什么内容”

如果说签名解决的是“谁发的”的问题，那模板解决的就是“发什么”。

阿里云短信服务不允许自由填写短信内容，所有发送的短信都必须基于已审核通过的模板。这既是为了满足内容合规要求，也是防止短信被滥用的关键机制。

模板内容支持变量占位符，用 ${xxx} 的格式表示。
比如验证码模板可以写成：
您的验证码为：${code}，请勿泄露他人。
其中 ${code} 在实际发送时会被替换为真实的验证码数字。
需要注意的是，变量名不能使用 mobile、email 等敏感词，否则审核可能不通过。

参考文档：
● 短信模板 FAQ：https://help.aliyun.com/zh/sms/user-guide/message-template-faq

四、两种发送方式：控制台发送与 API/SDK 发送

签名和模板都审核通过后，就可以正式发送短信。

阿里云短信服务支持两种主要发送模式：一种是通过控制台手动发送，另一种是通过 API 或 SDK 程序化发送。

这两种方式对应的使用场景不同。控制台发送更适合低频发送和运营人员直接操作；API / SDK 发送更适合接入注册登录、订单通知、支付验证、服务提醒等业务系统，实现自动化触发。

4.1 控制台发送：适合测试、低频发送和运营操作

控制台发送是更直观的一种方式。

在短信服务控制台中，选择已审核通过的短信签名和短信模板，填写接收手机号和模板变量，就可以完成短信发送。不需要研发写代码，也不需要提前完成接口联调。

这种方式适合几类场景。

第一，低频或一次性发送。

如果业务只是偶尔给少量用户发送通知，或者用于内部测试、临时验证，控制台发送会比研发接入更轻量。

第二，运营类群发。

对于部分推广短信或通知短信场景，如果发送对象和内容已经准备好，也可以通过控制台完成批量发送，适合运营团队直接执行。

控制台发送的优势是上手快、门槛低、可视化操作清晰。它不要求业务系统提前完成开发，因此很适合作为短信接入初期的验证方式。

但它也有明显边界：控制台发送依赖人工操作，不适合嵌入实时业务流程。

比如用户点击“获取验证码”后，需要系统立刻自动发送验证码；订单支付成功后，需要系统自动触发订单通知。这类场景就不能依赖控制台手动发送，而需要通过 API 或 SDK 接入。

4.2 API / SDK 发送：适合业务系统自动触发

API / SDK 发送适合正式业务系统集成。

通过调用短信发送接口，业务系统可以在特定节点自动触发短信。例如用户注册登录时发送验证码，订单状态变化时发送通知，预约开始前发送提醒，会员权益到期前发送续费通知。
这种方式更适合高频、实时、自动化的业务场景。

以验证码场景为例，一个典型流程通常是：
● 用户在注册或登录页面输入手机号，点击获取验证码。
● 业务系统生成验证码，并校验当前手机号、IP、设备等是否触发频控规则。
● 校验通过后，业务系统调用短信发送接口。
● 短信服务根据签名、模板和变量内容发送短信。
● 用户收到验证码后，在页面完成验证。
● 业务系统校验验证码是否正确、是否过期、是否超过错误次数限制。

参考文档：https://help.aliyun.com/zh/sms/getting-started/use-sms-api

五、发送回执：短信到底有没有送到

控制台查询：最简单的方式。在短信服务控制台的“发送记录查询”页面，输入手机号或 BizId，就能查看单条短信的投递状态。适合日常运营和问题排查。

API 主动查询：通过调用 QuerySendDetails 接口，传入手机号和发送日期，可以获取某条短信的详细投递信息，包括发送状态、发送时间、接收时间等。适合在业务系统中做补查或审计。

消息回执回调，推荐生产环境使用：配置云消息服务 MNS 或 HTTP 回调地址后，阿里云会主动将每条短信的投递结果推送给你。这是生产环境更推荐的方式，可以实时掌握每条短信的最终状态，不需要轮询。

参考文档：https://help.aliyun.com/zh/sms/developer-reference/configure-delivery-receipts-1

FAQ：阿里云短信服务接入常见问题

1. 阿里云短信服务适合哪些业务场景？

阿里云短信服务适用于验证码、通知短信、推广短信、国际 / 港澳台短信等场景。常见应用包括用户注册登录、身份验证、订单通知、物流提醒、预约提醒、会员活动通知、服务到期提醒等。

2. 接入阿里云短信服务前，需要准备什么？

如果面向中国内地手机号发送短信，通常需要先完成短信服务开通，并准备短信资质、短信签名和短信模板。签名和模板审核通过后，才能在正式业务中使用。

3. 短信签名和短信模板有什么区别？

短信签名用于标识发送方，通常展示为公司名、品牌名、App 名或网站名。短信模板用于规范短信正文内容，可以包含变量，用于动态传入验证码、订单号、时间等信息。

4. 阿里云短信服务支持 API 接入吗？

支持。企业可以通过 API 或 SDK 将短信能力集成到自己的业务系统中，实现验证码、通知、提醒等场景的自动化发送。

5. API 返回成功，是否代表用户一定收到短信？

不一定。API 返回成功通常说明发送请求已被成功提交或处理，但用户是否最终收到短信，还需要结合发送状态查询或短信回执来判断。

6. 为什么要配置短信回执？

短信回执可以帮助企业获取短信发送状态和失败原因，让业务系统知道短信是否真正送达。对于验证码、重要通知、营销触达和异常排查等场景，回执能力非常重要。

7. 验证码短信需要做频控吗？

需要。验证码短信如果缺少频控，容易被恶意刷量，也会影响正常用户体验。建议在业务系统侧对手机号、IP、设备、账号等维度设置请求频率限制。