故障轉移第二個月：確保備援路徑無重複扣款

進入營運第二個月，故障轉移應從緊急應變轉化為穩定的日常規範。此階段的核心在於防止系統在切換備援路徑時對 OTP 訊息進行重複扣款。透過嚴格的交易鎖定機制與 DLR 狀態同步，我們確保不論經過多少次路徑跳轉，預付帳戶僅會針對成功的發送執行單次扣款。

建立備援的日常營運習慣

在利用無重複扣款的備援路徑的第二個月，技術團隊不應再將故障轉移視為被動的緊急措施，而是要將其轉化為標準的營運習慣。此階段的主要目標是確保主通道與備援通道之間切換邏輯的嚴密性。在第二個月，重點從『是否運作』轉移到『計費效率如何』。系統必須處理高流量的 OTP 與 SMS 傳輸，同時避免產生幽靈條目。這包括在控制台 (console) 中監控即時的 DLR 狀態更新，並確保預付錢包 (prepaid wallet) 中的餘額足以應對預期的流量突增，同時嚴格執行預設的最低餘額門檻，例如 20 美元，以防止因餘額不足導致的服務中斷。透過配置 webhook 來接收非同步的 DLR 通知，可以更精確地追蹤訊息的最終狀態，並與帳單進行比對。

單一交易帳本的邏輯

營運第二個月常見的擔憂是潛在的故障轉移帳單週：備援路徑不得重複計費。為防止此情況，IOSOR 平台採用了嚴格的交易鎖定機制。發送訊息時，系統會嘗試主通道；若發生 DLR 失敗或逾時，則會啟動故障轉移邏輯。然而，預付餘額僅會針對成功嘗試進行永久扣款。若主通道逾時但最終處理了訊息，則必須抑制備援或協調主通道。這意味著，即使備援通道被觸發，如果主通道稍後成功送達並回報 DLR，系統必須能夠識別並取消備援通道的計費記錄，確保單一訊息僅被扣款一次。這種機制對於處理像 OTP 驗證碼這類對時效性要求極高的訊息至關重要。

JIT 號碼指派與預付保留

此表格強調了即時 (JIT) 號碼指派的優勢，避免了因預先配置號碼而產生的閒置成本。預付費錢包的最低餘額設定，例如 20 美元，是防止因意外流量高峰或故障轉移期間的額外請求而導致服務中斷的關鍵。心跳 (HB) 逾時是觸發自動通道切換的主要機制，確保了備援路徑的可用性。透過 DLR Webhook 接收的最終狀態更新，是完成帳本記錄和計費結算的必要步驟，確保每一筆成功傳輸的訊息都能被準確記錄。

流量擴展與軟性審查

隨著第二個月流量增長，您可能會接近更高的消費級別。當帳戶活動接近每個月 1,000 美元的門檻時，IOSOR 會啟動軟性審查。這並非對您商業模式的審計，而是技術驗證，確保您的故障轉移觸發器已最佳化，且沒有發生可能膨脹成本的不必要重試。此審查有助於完善流量上線後故障轉移營運手冊，確保通道之間的切換順暢且 DLR 回饋迴圈正確。審查的重點包括檢查控制台日誌中的錯誤模式，評估觸發故障轉移的條件是否過於敏感，以及確認備援通道的響應時間是否在可接受範圍內，避免因過度觸發而導致預付餘額快速消耗。

透過 DLR 與 Webhook 進行技術對帳

第二個月計費週期的完整性取決於 DLR (交付回條) 處理的精確度。當主通道失敗時，系統必須在備援通道完全寫入帳本之前接收到明確的失敗狀態。若兩個通道皆回報成功(在複雜的全球路由中罕見但可能的情況)，IOSOR 邏輯會使用第一個『已接受』狀態的時間戳記來決定計費事件。透過密切監控 webhook，開發人員可以驗證故障轉移邏輯是否作為習慣執行，在提供 99.9% 正常運行時間的同時，確保每筆訊息的計費都與其最終的傳輸狀態精確對應。這包括對比控制台顯示的 DLR 事件與 webhook 接收的數據，確認沒有遺漏或重複的計費記錄，特別是在主備通道都聲稱成功送達的邊界情況下。

靜默時間與通道協調

在第二個月的營運中，應考慮實施「靜默時間」(quiet hours) 策略，尤其是在非工作時間或預期流量較低的時段。這有助於減少不必要的故障轉移觸發，例如由於短暫的網絡波動或第三方服務的臨時延遲。當主通道出現問題時，系統應優先嘗試協調主通道的恢復，而不是立即將所有流量轉移到備援通道。這種協調機制可以通過定期的健康檢查和有限次數的重試來實現。如果主通道在靜默時間內恢復，則應自動將流量切換回主通道，避免不必要的備援通道費用。同時，確保備援通道的配置與主通道的訊息類型（如 OTP）相符，並能處理相應的流量負載。

總結：精確計費的關鍵

第二個月的故障轉移營運核心在於確保帳本在不同傳輸路徑間的唯一性，而非僅依賴備援 CPS 的切換。在執行階段，您必須確保每個唯一識別碼（Key）在經過一個月的路由跳轉後，僅能對應一筆扣款；若系統偵測到重複交易，必須立即執行沖銷（Void）多餘的帳目。請務必透過 Console 監控所有延遲的 DLR 與 Webhook 狀態，避免因主路徑的 DLR 延遲送達而觸發第二次結算。在進行任何容量壓力測試（Capacity drill）時，請務必與正式的故障轉移作業區隔開來，切勿將測試流量混入正式帳單。操作人員應定期匯出（Export）以 UTC 時間為基準的交易明細，核對每一筆 USD 扣款是否與實際發送路徑一致。若發現帳目不符，請立即檢查 JIT（Just-In-Time）計費邏輯並修正，確保系統不會因備援路徑的啟用而產生重複扣款。詳細的排錯與帳務調整流程，請參考我們的 /learn/billing-reconciliation 與 /learn/failover-management 說明文件。