營運事件週：心跳逾時代表流量受阻而非儀表板延遲

在營運事件中，心跳逾時不僅是儀表板延遲，更代表流量已凍結。若監控發現時間戳記過時，請立即停止所有外寄自動化作業，以防止訊息無聲遺失。在連線恢復正常前，請將任何逾時狀態視為即時中斷處理。

心跳逾時即是系統凍結

在您首次遇到營運事件時，心跳逾時並不代表儀表板變慢，而是代表流量已經凍結。當下游路由停止更新時，下游客戶會立即面臨無聲的封包遺失。切勿假設指標稍後會自動追趕上來，應將任何過時的時間戳記視為即時中斷。這表示從您的應用程式到訊息傳遞服務之間的連線已完全中斷，封包無法抵達目的地，進而導致訊息佇列堆積或直接遺失。

時間戳記過時絕不發送酬載

如果您的監控指令碼偵測到最後的心跳時間戳記超過預設閾值（例如，超過 30 秒未更新），請立即暫停所有外寄自動化作業。將簡訊或 OTP 請求發送到未確認的路由會浪費預付錢包資金並引起用戶不滿。在連線驗證恢復正常，且心跳訊號恢復穩定更新之前，請嚴格遵守暫停規定。這項措施能防止在連線不穩定的情況下，將訊息送往可能無法處理的節點，避免不必要的費用產生。

錢包健康度與流量下限

可靠的可觀測性能保護您的預付餘額。透過強制性的 20 USD 預付錢包下限，每一個遺失的封包或失敗的 webhook 回調都會侵蝕營運效率。一旦您的擴展規模達到每月約 1,000 USD 的審查門檻，嚴格的心跳監控對於利潤安全將變得不可或缺。監控預付錢包餘額，確保其始終高於關鍵的運營閾值，以避免因資金不足導致服務中斷。

透過 JIT 即時配置號碼

庫存具備動態特性。我們透過 JIT（Just-In-Time）分配與預付保留來處理號碼，確保零實體庫存摩擦。如果事件發生，您的號碼路由將與實體庫存解耦，完全依賴數位狀態。這意味著即使在營運事件期間，號碼的可用性也僅取決於系統的數位配置，而非實體資源的可用性。

診斷工具與重播防護

對照已知的營運基準來檢查您的整合日誌。確保您的 webhook 端點遵守 webhook 重播視窗，以防止在連線於中斷後恢復時產生重複計費。利用 IOSOR 主控台的診斷工具，分析心跳訊號的延遲模式，並檢查 DLR（Delivery Report）狀態是否顯示為「已封鎖」。實施重播防護機制，確保即使在網路恢復後，訊息也不會被重複處理。

從 IOSOR 開始

請立即開啟 IOSOR 主控台，將即時心跳時間戳記與自動化斷路器閥值進行核對。若時間戳記超過三十秒，請立即啟動自動化路由暫停，在封包遺失影響客戶流量前先攔截對外傳輸。在解除暫停之前，請務必確認您的網路鉤端點（webhook endpoint）已啟用重播防護機制，並已成功接收到 DLR 確認。檢查預付錢包餘額是否充足，並設定低餘額警報，防止因資金耗盡導致服務中斷。啟用「安靜時段」功能，在非工作時間自動暫停非緊急的訊息發送，減少潛在的營運干擾。

• 在高 DLR 流量期間監控 Webhook 佇列背壓
• 營運交接期間的警報閾值與路由管理協定
• 透過查詢解析 MCC 與 MNC 資料以實現精準的全球路由

IOSOR 要點

過期的心跳代表結構性的流量凍結，而非僅僅是儀表板顯示延遲。在心跳逾時期間嘗試透過未經驗證的路由強制發送對外訊息，將導致無聲的傳遞失敗、狀態未確認以及訊息額度浪費。利用 IOSOR 的預付錢包管理功能，設定最低餘額警報，並確保在流量高峰期有足夠的緩衝。實施 DLR 監控，確保訊息傳遞的端到端可見性。在主控台中配置自動斷路器，當心跳逾時超過預設值時，自動暫停訊息發送，並觸發警報通知營運團隊。在解除暫停前，務必執行全面的連線健康檢查，並確認 webhook 處理邏輯正確，無重複處理風險。