Что такое SMS-шлюз: как работает, виды и как выбрать

Почему деловые SMS не стоит отправлять через SIM-боксы?

Отправка через SIM-карты обходит коммерческое соглашение с оператором, поэтому трафик могут задержать, подменить отправителя или заблокировать. В сфере сообщений именно такой приём лежит в основе многих серых маршрутов.

Симптомы описаны в нашей статье о мошенничестве с SIM-боксами и материале о серых маршрутах:

• Деловые сообщения приходят со случайного местного мобильного номера вместо зарегистрированного имени отправителя.
• Сообщения приходят с опозданием, теряют арабскую кодировку или блокируются, когда оператор обнаруживает SIM-карты.
• Отчёты о доставке могут быть ненадёжными или сфабрикованными шлюзом.
• Не выполняются правила регистрации имени отправителя на рынках вроде ОАЭ и Саудовской Аравии.

Риск несёт компания, отправившая сообщение, зачастую не замечая его. Очень низкая цена должна насторожить. Просите указать тип маршрута для каждого направления и тестируйте на своих номерах.

Какими функциями должен обладать SMS-шлюз?

Хороший шлюз надёжно справляется со скучными вещами: отчётами о доставке, кодировкой, пропускной способностью и именами отправителей. Используйте этот список при сравнении вариантов.

Как выбрать SMS-шлюз?

Сначала определите свой трафик, затем проверьте маршруты на своих номерах, прежде чем переносить объёмы. Действуйте в такой последовательности.

1. Составьте список направлений и видов трафика: OTP, уведомления и рекламные рассылки ведут себя по-разному и часто регистрируются отдельно.
2. Проверьте правила имени отправителя для каждой страны с помощью бесплатной проверки Sender ID.
3. Решите, нужен ли API или SMPP. Большинство приложений используют API, а отправители больших объёмов добавляют SMPP.
4. Спросите тип маршрута для каждой страны и откуда берутся отчёты о доставке.
5. Проведите тест на ваших проверенных номерах в каждой целевой стране. Проверьте время доставки, отображение отправителя, арабский текст и отчёты.
6. Изучите поддержку и порядок эскалации, включая контакт на случай, если сообщения перестали доходить.
7. Прочитайте коммерческие условия, в том числе как указываются цены и регистрации имён отправителей. Подробнее — в нашем чек-листе выбора провайдера массовых SMS.

Бесплатный набор для RFP провайдеру сообщений поможет превратить этот список в вопросы поставщикам.

Как подключиться к SMS-шлюзу и отправить первое сообщение?

Запросите тестовый доступ, надёжно сохраните токен, вызовите эндпоинт отправки и получайте статусы доставки на вебхук. С BroadNet нет мгновенной самостоятельной регистрации, поэтому первый шаг — короткий запрос доступа.

1. Запросите тестовый доступ. Расскажите нам о каналах, странах назначения, ожидаемых объёмах и сценарии использования. Инженер выдаст тестовые учётные данные и подтвердит номера, на которые вы будете отправлять тесты.
2. Сохраните токен в переменной окружения, например BROADNET_TOKEN, на вашем сервере.
3. Отправьте сообщение запросом POST /sms/sendSms на https://api.broadnet.me с заголовком Authorization: Bearer <token>.
4. Получайте статус на ваш HTTPS-вебхук. Статусы: SUBMITTED, SENT, DELIVERED, READ, FAILED и REJECTED. Обрабатывайте дубликаты и события в нарушенном порядке.

curl -X POST https://api.broadnet.me/sms/sendSms \
  -H "Authorization: Bearer $BROADNET_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "senderId": "OmniDemo",
    "destinationNumber": "447700900123",
    "message": "Your OmniDemo code is 482913",
    "messageType": "TEXT"
  }'

Полное описание с примерами на Node.js, Python и PHP есть в кратком руководстве для разработчиков, справочнике SMS API и руководстве по вебхукам. Для SMPP сессии (bind) выдаются для каждого аккаунта и работают по TLS; см. подключение по SMPP.

Какие ошибки люди делают с SMS-шлюзами?

Большинство проблем связано с предположениями о доставке и маршрутах, а не с самим вызовом API.

• Считать «принято» равным «доставлено». Дожидайтесь отчёта.
• Не учитывать кодировку. Одна арабская или кириллическая буква может переключить сообщение на UCS-2 и уменьшить размер части. Пользуйтесь счётчиком символов SMS.
• Пропускать регистрацию имени отправителя в странах, где она обязательна.
• Покупать только по цене. Дешёвые маршруты могут означать серые маршруты.
• Отправлять OTP и рекламу по одному маршруту без разделения.
• Не планировать резервирование. Узнайте, что происходит при деградации маршрута.
• Пропускать защиту от мошенничества. Незащищённые эндпоинты OTP привлекают SMS pumping.

Пример: приложение доставки в Дубае

«Rahal Express» — условное приложение доставки в Дубае, которое отправляет код входа, уведомление «курьер в пути» и еженедельную акцию. Первым шлюзом был мост email-to-SMS, встроенный в старый инструмент. Коды порой приходили после окончания сессии, арабские имена ломались, а статусов доставки у приложения не было.

Компания переходит на шлюз API: приложение вызывает эндпоинт SMS, имя отправителя регистрируется там, где это нужно, арабский текст до отправки считается частями UCS-2, а статусы возвращаются на вебхук, чтобы служба поддержки видела сбои. Для OTP и рекламного трафика используются отдельные кампании и имена отправителей. Перед переносом объёмов компания проводит тест на своих номерах в каждом направлении. Результат не волшебный: видимая доставка, правильный текст и понятный ответственный за каждое сообщение.

Как помогает OmniChannels.ai

OmniChannels.ai отправляет A2P SMS по прямым подключениям BroadNet к операторам: с двусторонними SMS, именами отправителей, массовой отправкой, Unicode и арабским, HLR-проверкой номеров и SMPP 3.4 для больших объёмов. REST API на api.broadnet.me передаёт статусы доставки в одном формате вебхука, а наша команда готовит и подаёт регистрации имён отправителей вместе с вами. Тестовый доступ даётся на ваши проверенные номера. Запросите доступ или изучите документацию для разработчиков.