IOSOR 知識庫

SMS 復原週：重開後的失敗率熔斷與前 24 小時發送量上限

在收到 DLR 綠燈訊號並重新開啟簡訊流量後，實施嚴格的失敗率停止與前 24 小時投遞上限。

SMS 復原週：重開後的失敗率熔斷與前 24 小時發送量上限。

重新開啟的現實與凍結後風險窗口

在故障排除後恢復外傳簡訊，絕不代表可以無限制衝高流量。當電信業者清除路徑時，佇列會立刻湧入延遲流量，造成突發的投遞失敗。在 DLR 綠燈訊號出現後直接打開水閘，通常會觸發二次封鎖。為了保護平台穩定，必須把重新開啟後的最初時段視為高風險觀察窗口：流量要節流、要持續監看，而不是當作「恢復正常營運」的綠燈。營運團隊應在控制台鎖定第一日上限，並把恢復事件寫入帳本備註，方便之後對帳與事故回顧。此階段應啟用靜默時段，暫停所有非緊急的 OTP 發送，以降低潛在衝擊。

前 24 小時流量上限與分層限制

為避免電信業者節流，每場重新開啟的活動在第一天都必須在硬上限內運行。平台會依歷史路由穩定度與帳戶狀態套用自動上限。新開路由仍需維持最低 USD 20 預付底線；接近每月 USD 1,000 軟審核門檻的高量寄送者，也要確認流量仍符合可接受使用政策、STOP OK 與 E.164 規範。這些初始門檻用來保住可持續吞吐，並避免觸發濫用過濾。若活動必須跨多走廊，應分批放量，而不是一次把所有佇列打開。應在控制台設定明確的走廊流量分配比例，並監控各走廊的 DLR 狀態。

自動化失敗率跳脫機制

監看必須從被動觀察改成主動斷路器。若滾動十分鐘窗口內的即時失敗率超過百分之十，系統必須立刻停止外傳。自動停送可保護寄件者聲譽，避免連鎖拒信。恢復期間若只靠人工盯盤，反應通常不夠快，失敗流量會拖長事故。跳脫觸發後，應先匯出失敗碼與 DLR 延遲分布，再決定是否允許人工覆寫，而不是直接重置開關。應透過 webhook 即時接收失敗率警報，並在控制台顯示觸發的具體時間與原因。

起飛前餘額檢查與 JIT 預扣

訊息連續性依賴嚴格的帳本治理，而不是猜測式信用額度。任何活動批次送往閘道前，平台會執行即時餘額檢查，並對預估成本下預付凍結。若可用資金低於門檻，批次保持未指派並凍結。此機制避免帳單爭議、減少催收摩擦，並確保每一段已派出的訊息都有預付資金覆蓋。白標控制台應顯示凍結與實扣狀態，避免客戶端把「已接受」誤認為「已投遞且已結算」。預付錢包餘額不足時，應觸發額外警報，並暫停所有新訊息的發送請求。

事故解除與升級步驟

當失敗率跳脫觸發時，營運必須先查電信回覆碼，而不是直接重置開關。檢視投遞回報可判斷封鎖來自內容過濾、寄件者 ID 不符，或吞吐耗盡。解除封鎖前，團隊必須確認上游佇列已回到正常處理狀態，避免後續放量立刻重現同一失敗。升級路徑應包含：走廊負責人、帳本對帳窗口，以及是否需要縮回更低的 24 小時上限再試。應記錄所有人工覆寫斷路器的操作，包含操作員、時間戳與理由。

從 IOSOR 開始

請前往 IOSOR 主控台設定事後復原策略，然後再重新啟動外寄訊息佇列。啟用自動化十分鐘滾動式失敗率斷路器，並搭配嚴格的二十四小時流量上限來調節初始閘道吞吐量。請確認所有傳遞路徑上皆已啟用即時預檢餘額保留，以確保流量激增期間的帳戶穩定性。應在控制台配置 DLR webhook 端點，以便即時接收投遞狀態更新，並據此觸發後續的流量調整或警報。啟用靜默時段功能，暫停非緊急 OTP 訊息，以降低恢復初期風險。

IOSOR 要點

在凍結後恢復簡訊流量需要嚴格的流量計量與即時斷路器，以防止電信商限速。依賴失敗率達百分之十的自動化斷路器，可確保當下游網路拒絕訊息時流量會自動暫停。前 24 小時的流量上限與分層限制是關鍵，以避免觸發電信商的節流機制。預付錢包的即時餘額檢查與預扣，確保了訊息發送的財務連續性。透過 DLR 和 webhook 監控，以及自動化失敗率跳脫，可以快速反應並減輕損害。靜默時段的實施，進一步降低了恢復初期的風險。

請在重新啟動活動的前二十四小時內設定積極的層級上限並監控 DLR 回應代碼。切勿在停機後直接推送無節制的流量，或在未調查底層錯誤代碼的情況下覆蓋斷路器停止機制。確保所有 OTP 訊息在恢復初期符合靜默時段的規定。仔細審查控制台中的預付錢包餘額，並在必要時手動增加預算，以避免因資金不足導致的訊息中斷。針對跨多走廊的傳送，應精確設定各走廊的流量上限，並監控其獨立的 DLR 狀態與失敗率，以實現更細緻的流量管理。

這篇指南有幫助嗎？