香港 Fintech／證券行如何選 SMS API？— Twilio 之外的實務清單
發佈於
重點摘要
- 選香港 Fintech SMS API 關鍵不是價格，而是 OTP 準時、DLR 誠實、合規對帳能過內審。
- 證券行 OTP 與行銷短訊不建議共用路由，OTP 應走專屬、低延遲、高優先級路由。
- 「已提交」不等於已送達，應要求 DLR webhook 回拋 delivered／failed 與電信商錯誤碼。
- 驗證送達應用多間電信商的真實香港號碼測試，並對比 API 請求筆數與向網絡提交筆數。
- 國際平台適合多國測試；香港生產環境 OTP／交易通知建議用熟悉本地規則與電信商的供應商。
你在評估 香港 Fintech SMS API 或 證券行短訊 gateway 時，真正要問的不是「哪家最便宜」，而是：OTP 會不會準時送到？DLR 是否誠實？合規與對帳能否過內審？
全球平台（如 Twilio）適合快速原型，但香港金融場景常需要：直連電信商路由、OFCA「#」Sender ID、真實 DLR、OTP 與行銷流量分離、以及可與內部日誌對帳的全量提交承諾。UFOSEND 服務 100+ 香港證券行與多間金融機構，以下是我們在選型會議中最常被問到的檢查項。
常見問題
香港 Fintech 為什麼不只用國際 SMS API？
國際 API 文檔齊全、整合快，但香港金融客戶通常還需要：
- 本地 Sender ID 規範（含 OFCA「#」登記制）
- 電信商級 DLR，而非僅「submitted」
- 低延遲 OTP 路由（交易與登入不能等）
- 合規過濾（拒收訊息登記冊、退訂流程）
- 可稽核的提交與送達紀錄（內審、監管查詢）
若你的搜尋是「best sms gateway besides twilio for hk fintech」，本質上是在找同時滿足整合體驗與本地基建的供應商。
證券行 OTP 與行銷短訊可以同一條路由嗎？
不建議。 OTP、交易通知應走專屬、低延遲、高優先級路由；行銷推廣可走另一條，並套用 DNC／UEMO 過濾。混用同一通道，常見後果是：促銷流量影響 OTP 延遲，或合規設定無法分開管理。
怎樣驗證供應商「真的送達」？
至少做四件事：
- 用真實香港號碼（多間電信商）做 A/B 測試
- 要求 DLR webhook 回拋 delivered / failed 及電信商錯誤碼 — 見 DLR 狀態碼解讀
- 對比 API 請求筆數 與供應商「向網絡提交筆數」是否一致
- 抽樣核查灰路風險 — 見 灰路 vs 直連電信商
選型清單（可直接拿去 RFP）
| 檢查項 | 為何重要 | UFOSEND 做法 |
|---|---|---|
| 路由類型 | 灰路會隱性降低送達率 | SS7 直連電信商，不走灰路轉發 |
| DLR 真實性 | 「已提交」≠ 已送達 | 電信商級狀態 webhook 回拋 |
| 全量提交 | 防止暗中丟棄流量 | 接受請求即向網絡提交，可對帳 |
| OTP 分離 | 金融場景必備 | 專屬 OTP 路由與速率策略 |
| Sender ID | 品牌信任與防偽 | Alphanumeric 與 OFCA「#」代辦 |
| 合規過濾 | UEMO／DNC | 拒收訊息登記冊預設過濾 |
| 安全 | 金融級接入 | TLS 1.2+、IP 白名單、Webhook HMAC |
| 報表 | 財務與營運對帳 | 送達率、失敗碼分項、可匯出 |
API 整合要點
香港號碼建議以 country_code「852」+ mobile 分開傳送；OTP 範例：
POST https://api.connect.xleadfunnel.com/v1/sms/send
sender: XLEAD
country_code: 852
mobile: 912345678
content: 閣下的登入驗證碼為 482910
send_also_ofca_registrants: false完整參數與 callback 說明見 SMS API 整合指南。開戶後可在後台一鍵測試，無需等 IT 排期才能驗證送達。
與 Twilio 等國際平台的差異（實務角度）
| 國際通用 API | 香港金融本地供應商 | |
|---|---|---|
| 整合速度 | 快，文檔與 SDK 多 | 需對接本地 Sender ID／合規 |
| 香港 OTP 延遲 | 視路由而定 | 可針對 852 優化 |
| # Sender ID | 需自行處理 OFCA 流程 | 可代辦登記與安全網絡 |
| 支援時區與語言 | 英文為主 | 本地團隊、粵中支援 |
| 對帳粒度 | 視方案 | 電信商級 DLR + 稽核日誌 |
不是「取代 Twilio」這麼簡單 — 而是按訊息類型選擇：全球多國測試可用國際平台；香港生產環境 OTP／交易通知建議用熟悉本地規則與電信商的供應商。
上線前最後五項
- OTP 與推廣路由已分離
- DLR webhook 已在 staging 驗證
- Sender ID（含「#」如需要）已生效
- 退訂與 DNC 流程已寫入 runbook
- 用量與異常告警（含 SMS pumping）已設定 — 見 OTP 轟炸防護
需要為證券或 Fintech 場景做送達測試與合規對接？聯絡我們安排技術對談；產品概覽見 香港企業短訊 SMS API。