去年帮一个做跨境电商的网站朋友处理用户注册接口，发现他们短信验证码的验证到达率只有62%。也就是码短说，每三个用户里就有一个收不到验证码，信平注册流程直接卡死。网站他一开始以为是验证短信通道的问题，换了两家供应商，码短数据没变。信平真正的网站原因藏在一个很不起眼的地方——他用的那家平台，默认把验证码短信和营销短信混在同一个通道池里发。验证营销短信的码短投诉率高，运营商给这个池子的信平优先级很低，验证码跟着遭殃。网站

这件事说明一个很实际的验证问题：网站验证码短信平台，核心不是码短“能发短信”，而是“能把验证码在几秒内稳定送到用户手机上”。听起来像废话，但市面上大量平台在这件事上做得并不好。

验证码短信和普通短信，走的路不一样

普通通知短信晚到几分钟，用户可能根本不在意。验证码不一样，它有严格的时间窗口。用户点了“获取验证码”，眼睛盯着倒计时，超过十秒还没收到，大概率会再点一次，然后开始怀疑这个网站是不是有问题。

技术上，验证码短信要走的是“ transactional route ”，运营商给这类短信的优先级最高。但有些平台为了省成本，把验证码塞进营销通道，或者用灰产通道绕开运营商审核。短期内看起来便宜，一旦运营商收紧策略，整条线路直接废掉。我见过一个平台，上午还在正常发，下午三点开始全部超时，排查半天发现是上游通道被运营商封了，没有任何提前通知。

接口设计里的坑，比你想的多

大部分平台提供的API看起来都差不多：一个HTTP接口，传手机号和模板ID，返回状态码。但细节差异很大。

有个做在线教育的朋友跟我吐槽，他们用的平台在并发超过200请求/秒的时候，返回的“发送成功”其实是假的——消息进了队列但没真正提交给运营商。用户端显示已发送，实际根本没出去。他们的技术团队排查了两周才发现，平台的异步回调里有个静默失败的分支，只有日志级别调到DEBUG才能看到。

还有一个容易被忽略的点：手机号的合法性校验。有些平台只做简单的正则匹配，不查号段是否真实存在。结果就是空号也照样发，扣费照扣。一个日注册量五千的网站，如果空号率有8%，一个月白扔的短信费够买一台服务器了。

价格背后的账，不能只看单价

市面上验证码短信的单价从0.03元到0.06元不等。看起来差距不大，但实际成本差在到达率和重发率上。

假设A平台单价0.035元，到达率85%；B平台单价0.045元，到达率97%。一万条验证码，A平台实际需要发送约11765条才能让一万个用户收到，总成本约412元。B平台需要发送约10309条，总成本约464元。差了52块钱。但如果算上用户因为收不到验证码而流失的损失，这个差距就完全反过来了。一个注册用户的获客成本通常在几块到几十块，因为验证码收不到丢掉一百个用户，损失远超短信费的差价。

选平台的时候，我一般看这几个点

先要测试，别信销售说的。拿自己的手机号，在目标平台注册账号，实际发几条看看速度。注意要测不同运营商——移动、联通、电信的到达速度可能差好几秒。有条件的话，找几个不同省份的号码一起测。

然后看后台的统计维度。好的平台会区分“提交成功”和“实际送达”，并且提供运营商级别的送达报告。如果后台只有一个笼统的“发送量”，出了问题根本没法定位。

再就是看失败重试机制。验证码发送失败后，平台是自动切换通道重试，还是直接返回失败让业务方自己处理？前者省心，后者灵活但工作量大。没有绝对的好坏，看团队的技术能力。

最后，别把鸡蛋放一个篮子里。我一般建议至少接两家平台，主用一家，备用一家。切换逻辑写在业务代码里，主通道连续失败超过阈值就自动切备用。多花半天开发时间，能避免半夜被用户投诉电话叫醒。

验证码短信这件事，技术含量不算高，但细节特别多。选平台的时候多花点时间做实测，比看任何宣传材料都管用。