短信相關(guān)的功能在產(chǎn)品設(shè)計(jì)中是非常頻繁和重要的一項(xiàng)。本文對(duì)短信管理的功能進(jìn)行了梳理，從推送類(lèi)型、嘗試和分類(lèi)、應(yīng)用展開(kāi)敘述，希望對(duì)你設(shè)計(jì)短信推送功能有所幫助。

作為產(chǎn)品經(jīng)理，在產(chǎn)品設(shè)計(jì)中，我們通常都不能忽視短信這一通信方式，未來(lái)會(huì)不會(huì)被淘汰不知道，但至少在目前來(lái)看，其在設(shè)計(jì)產(chǎn)品中依然有著重要作用。

前陣子剛好做了短信管理相關(guān)的功能，以下將對(duì)短信的相關(guān)知識(shí)進(jìn)行梳理，從常見(jiàn)的推送類(lèi)型、短信推送的定義和常識(shí)、短信推送流程、短信形式和分類(lèi)、短信的應(yīng)用展開(kāi)進(jìn)行描述，希望對(duì)你設(shè)計(jì)短信推送功能有所幫助。

一、常見(jiàn)的推送類(lèi)型

通知是產(chǎn)品中極其重要的一部分，它能快速將內(nèi)容的狀態(tài)及變化通過(guò)不同的方式傳達(dá)給用戶，以便用戶在收到信息后根據(jù)所傳遞的內(nèi)容及時(shí)做出應(yīng)對(duì)策略，消息通知渠道分為應(yīng)用內(nèi)通知、應(yīng)用外通知

應(yīng)用內(nèi)通知主要來(lái)源于消息中心或系統(tǒng)主動(dòng)觸發(fā)的彈窗來(lái)體現(xiàn)

應(yīng)用外通知包括桌面圖標(biāo)紅點(diǎn)、手機(jī)短信、電子郵件、push、公眾號(hào)信息（需綁定）等渠道推送。

二、短信推送的定義與常識(shí)

1、短信推送：通過(guò)運(yùn)營(yíng)商將文本或數(shù)字消息傳遞至用戶手機(jī)或其他電信終端

2、簽名：簽名是指短信開(kāi)頭，【】?jī)?nèi)的企業(yè)品牌信息，比如：【京東】、【中國(guó)銀行】等

3、短信sp：指短信服務(wù)商，一般企業(yè)不太會(huì)直接對(duì)接三大運(yùn)營(yíng)商來(lái)實(shí)現(xiàn)短信發(fā)送，需要有一個(gè)中間的服務(wù)商將各地區(qū)的運(yùn)營(yíng)商資源整合后提供統(tǒng)一、便捷的短信服務(wù)，這類(lèi)服務(wù)商叫短信SP，不屬于運(yùn)營(yíng)商，但其中有一部分地區(qū)運(yùn)營(yíng)商也會(huì)自行開(kāi)展這部分業(yè)務(wù)，具有運(yùn)營(yíng)商屬性。

4、碼號(hào)：手機(jī)終端接收到的短信顯示的發(fā)送方號(hào)碼。比如10086、95555、1069XXXX等。一般把8位以內(nèi)的號(hào)碼稱為短號(hào)，比如95開(kāi)頭的短號(hào)的申請(qǐng)需要向工信部單獨(dú)申請(qǐng)，批復(fù)使用。常見(jiàn)的1069號(hào)段的長(zhǎng)號(hào)碼相對(duì)管控較松，對(duì)應(yīng)的短信發(fā)送服務(wù)商自行向運(yùn)營(yíng)商申請(qǐng)報(bào)備即可。

5、回執(zhí)：當(dāng)消息通過(guò)運(yùn)營(yíng)商下發(fā)至手機(jī)終端后，運(yùn)營(yíng)商會(huì)把這條消息是都真正下發(fā)給手機(jī)的狀態(tài)按照發(fā)送流程逆向返回給發(fā)送者，這樣的消息叫做回執(zhí)，用于確定此條消息是否真正下發(fā)給了終端，用于計(jì)費(fèi)等場(chǎng)景

6、上行：用戶回復(fù)給發(fā)送者的消息的流程叫做上行，主要的場(chǎng)景應(yīng)用在“回T退訂”，“回KT開(kāi)通”等

三、短信推送流程

短信推送的流程主要分為下行和上行兩個(gè)方向：

1、短信下行：

從企業(yè)側(cè)發(fā)起，將相關(guān)消息提交至代理商側(cè)或直接提交運(yùn)營(yíng)商網(wǎng)關(guān)。

運(yùn)營(yíng)商網(wǎng)關(guān)再根據(jù)手機(jī)當(dāng)前所在區(qū)域?qū)?yīng)基站，將短信下發(fā)至用戶。

2、短信上行：

上行的流程主要是與下行流程相反，從用戶側(cè)發(fā)起消息。

四、短信形式和分類(lèi)

1、短信形式

（1）文本短信：最常見(jiàn)的短信形式，只包含文字信息，通常用于發(fā)送簡(jiǎn)短的消息、通知或提醒。

（2）彩信：彩信除了包含文字信息外，還可以附加圖片、音頻、視頻等多媒體內(nèi)容。這種形式的短信可以更加生動(dòng)、直觀地傳達(dá)信息。

（3）閃信：閃信是一種特殊的短信形式，通常用于提醒用戶查看重要的信息。與常規(guī)短信相比，閃信在顯示時(shí)會(huì)有特殊的提示效果，如震動(dòng)、閃爍等。

2、短信分類(lèi)

（1）廣告營(yíng)銷(xiāo)類(lèi)短信：主要用于推廣產(chǎn)品、服務(wù)或促銷(xiāo)活動(dòng)。這種短信通常由商家或企業(yè)發(fā)送，通過(guò)吸引用戶的注意力來(lái)提高銷(xiāo)售額。

（2）通知類(lèi)短信：主要用于傳遞與用戶相關(guān)的信息，如訂單狀態(tài)、物流信息、賬戶安全提示等。這種短信通常是由與用戶有業(yè)務(wù)往來(lái)的平臺(tái)或應(yīng)用發(fā)送。

（3）驗(yàn)證碼短信：主要用于身份驗(yàn)證和賬號(hào)安全。在用戶注冊(cè)、登錄、找回密碼或進(jìn)行敏感操作時(shí)，平臺(tái)或應(yīng)用會(huì)發(fā)送驗(yàn)證碼短信到用戶的手機(jī)上，以確保用戶身份的真實(shí)性。

（4）節(jié)日祝賀祝福類(lèi)短信：在特定的節(jié)日或紀(jì)念日，用戶會(huì)收到來(lái)自親朋好友或企業(yè)的祝福短信。這種短信通常包含節(jié)日問(wèn)候、祝福語(yǔ)或感恩的話語(yǔ)。

（5）重大事件通知類(lèi)短信：在發(fā)生重大事件或突發(fā)事件時(shí)，相關(guān)機(jī)構(gòu)或部門(mén)會(huì)向公眾發(fā)送通知短信，以提醒人們關(guān)注并采取相應(yīng)措施。

此外，根據(jù)發(fā)送時(shí)間和目的的不同，短信還可以分為即時(shí)短信和定時(shí)短信。

即時(shí)短信是指發(fā)送后對(duì)方立即就能收到的短信，通常用于緊急通知或提醒。

定時(shí)短信則是可以在指定的時(shí)間自動(dòng)發(fā)送的短信，常用于生日祝福、會(huì)議提醒等場(chǎng)景。

五、短信的應(yīng)用

1、短信驗(yàn)證碼

（1）短信驗(yàn)證碼基礎(chǔ)規(guī)則

①生成規(guī)則：

驗(yàn)證碼應(yīng)由系統(tǒng)隨機(jī)生成，確保每次發(fā)送的驗(yàn)證碼都是唯一的。

驗(yàn)證碼的長(zhǎng)度通常為4到6位數(shù)字或字母（也可以是數(shù)字與字母的組合），以提高安全性和用戶輸入的便捷性。

驗(yàn)證碼應(yīng)具有時(shí)效性，一般設(shè)置為幾分鐘內(nèi)有效，過(guò)期后自動(dòng)失效。

②發(fā)送規(guī)則：

同一手機(jī)號(hào)碼在短時(shí)間內(nèi)（如1分鐘內(nèi)）只能發(fā)送一次驗(yàn)證碼請(qǐng)求。

對(duì)于連續(xù)多次發(fā)送驗(yàn)證碼請(qǐng)求的情況，系統(tǒng)應(yīng)設(shè)置一定的限制條件，如需要用戶等待一段時(shí)間后才能再次發(fā)送請(qǐng)求。

系統(tǒng)應(yīng)限制每天發(fā)送驗(yàn)證碼請(qǐng)求的次數(shù)，以防止惡意攻擊和濫用。

③驗(yàn)證規(guī)則：

用戶輸入驗(yàn)證碼進(jìn)行驗(yàn)證時(shí)，系統(tǒng)應(yīng)驗(yàn)證用戶輸入的驗(yàn)證碼與數(shù)據(jù)庫(kù)中存儲(chǔ)的驗(yàn)證碼是否一致。

驗(yàn)證碼驗(yàn)證一般只有一次機(jī)會(huì)，用戶輸入錯(cuò)誤后需要重新獲取驗(yàn)證碼進(jìn)行驗(yàn)證。

系統(tǒng)應(yīng)設(shè)置驗(yàn)證碼的有效期，超過(guò)有效期后用戶需要重新獲取驗(yàn)證碼進(jìn)行驗(yàn)證。

④安全性規(guī)則：

驗(yàn)證碼的生成和發(fā)送過(guò)程應(yīng)確保安全，避免被惡意攻擊者竊取或篡改。

系統(tǒng)應(yīng)使用HTTPS等安全協(xié)議進(jìn)行數(shù)據(jù)傳輸，以保護(hù)用戶數(shù)據(jù)的安全。

系統(tǒng)應(yīng)定期更換驗(yàn)證碼的生成算法和存儲(chǔ)方式，以提高安全性。

⑤用戶友好性規(guī)則：

驗(yàn)證碼的發(fā)送和驗(yàn)證過(guò)程應(yīng)盡可能簡(jiǎn)單明了，避免給用戶帶來(lái)不必要的困擾。

系統(tǒng)應(yīng)提供清晰的錯(cuò)誤提示信息，幫助用戶快速定位和解決問(wèn)題。

對(duì)于連續(xù)多次輸入錯(cuò)誤驗(yàn)證碼的情況，系統(tǒng)應(yīng)提供友好的提示和建議，引導(dǎo)用戶正確輸入驗(yàn)證碼。

（2）短信驗(yàn)證碼防攻擊策略

短信驗(yàn)證碼防攻擊策略是為了確保短信驗(yàn)證碼服務(wù)的安全性和可靠性，防止惡意攻擊者利用驗(yàn)證碼進(jìn)行非法活動(dòng)。以下是一些常見(jiàn)的短信驗(yàn)證碼防攻擊策略：

①I(mǎi)P限制：

綁定短信驗(yàn)證碼接口到一個(gè)或多個(gè)已知的、可信的服務(wù)器IP地址，對(duì)來(lái)自其他IP地址的請(qǐng)求進(jìn)行限制或拒絕。

監(jiān)控并限制單個(gè)IP地址的發(fā)送頻率，防止惡意用戶通過(guò)更換IP地址進(jìn)行攻擊。

②手機(jī)號(hào)碼驗(yàn)證：

在接收手機(jī)號(hào)碼的接口中實(shí)施號(hào)碼有效性檢查，屏蔽非手機(jī)號(hào)碼的無(wú)效數(shù)字，如亂碼等。

對(duì)于頻繁請(qǐng)求驗(yàn)證碼的手機(jī)號(hào)碼，可以設(shè)置限制條件，如短時(shí)間內(nèi)多次請(qǐng)求則暫停發(fā)送驗(yàn)證碼。

③發(fā)送頻率限制：

限制同一手機(jī)號(hào)碼在一定時(shí)間（如60秒到120秒）內(nèi)的驗(yàn)證碼發(fā)送頻率。

設(shè)置每日發(fā)送驗(yàn)證碼的次數(shù)上限，超過(guò)限制則暫停發(fā)送。

該手段可以在一定程度上防止短信接口被惡意攻擊，且對(duì)用戶體驗(yàn)沒(méi)有什么傷害。

但是不能防止黑客更換手機(jī)號(hào)進(jìn)行攻擊，防護(hù)等級(jí)較低。

④驗(yàn)證碼有效期：

設(shè)置驗(yàn)證碼的有效期，過(guò)期后驗(yàn)證碼失效，需要重新獲取。這可以防止驗(yàn)證碼被截獲后濫用。

⑤圖形驗(yàn)證碼：

在發(fā)送短信驗(yàn)證碼之前，增加圖形驗(yàn)證碼校驗(yàn)步驟。這可以有效防止自動(dòng)化攻擊。

圖形驗(yàn)證碼的具體選用類(lèi)型。有文字（字母數(shù)字）驗(yàn)證碼、滑動(dòng)驗(yàn)證碼、選字驗(yàn)證碼等，根據(jù)具體的業(yè)務(wù)場(chǎng)景來(lái)選取。

最好不要每次發(fā)送驗(yàn)證碼的時(shí)候都要求輸入圖形驗(yàn)證碼，可以給一個(gè)安全范圍。不妨結(jié)合手機(jī)號(hào)限制、IP限制來(lái)考慮，比如同一個(gè)手機(jī)號(hào)當(dāng)天第3次獲取圖形驗(yàn)證碼的時(shí)候，出現(xiàn)圖形驗(yàn)證碼；比如同一個(gè)IP地址當(dāng)天獲取驗(yàn)證碼次數(shù)超過(guò)100次后，出現(xiàn)圖形驗(yàn)證碼。

（3）短信驗(yàn)證碼設(shè)計(jì)

2、短信通知

短信通知的設(shè)計(jì)方案分為輸入式發(fā)送、分組式發(fā)送、系統(tǒng)觸發(fā)式發(fā)送。

（1）輸入式發(fā)送

這種設(shè)計(jì)方案是在頁(yè)面上直接輸入發(fā)送對(duì)象。發(fā)送時(shí)可以直接把要發(fā)送的對(duì)象批量粘貼到輸入框，點(diǎn)擊后即可批量發(fā)送出去，其特征是支持批量、自由輸入。通常情況下，可在此次設(shè)置批量導(dǎo)入按鈕，解決了在系統(tǒng)中查找困難或沒(méi)有的發(fā)送對(duì)象的問(wèn)題，能夠直接通過(guò)手機(jī)號(hào)快速發(fā)送短信

（2）分組式發(fā)送

這種設(shè)計(jì)方案是在頁(yè)面提前配置好發(fā)送對(duì)象的分組，其特征是免輸入。到了需要發(fā)送時(shí)，選擇本次需要發(fā)送的對(duì)象組然后發(fā)送。

（3）系統(tǒng)觸發(fā)式發(fā)送

系統(tǒng)觸發(fā)式發(fā)送是指提前配置好約束條件和觸發(fā)事件。與前面兩者不同的是，系統(tǒng)觸發(fā)式的發(fā)送不需要知曉具體的發(fā)送對(duì)象是誰(shuí)，當(dāng)觸發(fā)此事件時(shí)，系統(tǒng)自動(dòng)向滿足條件的對(duì)象發(fā)送短信通知的方式，無(wú)需人工進(jìn)行發(fā)送操作。

本文由 @諾兒筆記本 原創(chuàng)發(fā)布于人人都是產(chǎn)品經(jīng)理。未經(jīng)許可，禁止轉(zhuǎn)載

題圖來(lái)自Unsplash，基于CC0協(xié)議。