不就是发一条短信么，有啥复杂的？—— 揭秘短信系统架构背后的技术复杂度
许多人认为“发一条短信”不就是调用一个API接口那么简单吗？然而，在背后支撑这一功能的系统架构，却远比我们想象的复杂。本文将从技术角度深入探讨短信发送系统的架构设计及其面临的挑战，并揭示其背后隐藏的技术难题。
一、短信发送的基本流程
表面上看，短信发送的过程非常直观：
- 1、用户通过前端界面或API接口发起请求。
- 2、系统对请求进行校验和处理（如内容合法性检查、敏感词过滤等）。
- 3、根据目标号码选择合适的运营商通道，完成短信投递。
- 4、跟踪短信状态并返回结果。 然而，这一看似简单的流程背后隐藏着一个庞大且复杂的系统架构。为了实现高效、稳定、安全的短信发送，系统需要从数据面和控制面两个维度进行全面设计。
二、数据面架构：从请求到触达的“过五关斩六将”
1、接入层：安全防线的第一道闸门
接入层是系统的入口，承担着“守门员”的角色，负责保护系统免受外部威胁并确保请求的合法性：
- 安全防护：防止恶意攻击（如DDoS、SQL注入等），保护系统免受外部威胁。
- 身份鉴权：验证用户的身份和权限，确保只有合法用户能够发起请求。
- 协议适配：支持多种接入方式（如HTTP API、SDK等），并针对每种方式提供详细的文档和示例代码。 实际问题：某电商平台因未对API接口设置严格的幂等性校验，导致用户多次点击按钮后触发了大量重复短信，造成了严重的用户体验问题。
2、风控层：智能拦截非法内容的“AI警察”
风控层需在豪秒级时间内完成内容过滤与行为分析，确保短信内容的合法性和安全性：
- 内容过滤：基于正则表达式与NLP技术识别敏感词（如“赌博”“诈骗”等变种表述）。同时，引入机器学习模型预测潜在风险，降低误杀率至行业标准范围内。
- 行为分析：通过实时监控用户IP、设备指纹、历史行为等多维数据，识别异常模式（如批量发送、高频请求）。例如，某用户短时间内发送了上千条短信，系统会自动将其标记为高风险。
- 动态策略调整：根据实时数据更新风控规则，提高拦截准确率。
This chapter requires login to view full content. You are viewing a preview.
Login to View Full ContentCourse Curriculum
1
2013 京麦平台
负责京麦（jm.jd.com）从0到1的平台化转型，打造面向商家一站式工作台，为京东商家提供移动和桌面端的操作业务；负责京麦服务端研发，构建高可用的 TCP 网关，演变成为支撑数百万级长连接的架构平台。
2
2016 京东开放平台
负责京东开放平台 API 开放网关研发（jos.jd.com），构建高性能的 HTTP 开放网关，支持 ISV 服务的海量请求 API 调用，演变成为支撑数十亿级调用量架构平台。
3
2018 京东服务市场
负责京东服务市场研发（fw.jd.com）从1到2的发展，完成京东服务市场和京麦插件市场的系统融合，进行 SOA 微服务化改造，演变成为支持千万级订单、亿交易额的交易服务平台；负责平台国际化改造，支持海外站点快速部署。
4
2019 阿里云通信
负责阿里云（aliyun.com）云通信短信全球对客、对供网关从1到2的架构演进和研发落地，聚焦云通信规模化、平台化、全球化的发展方向，深度参与和推动生态平台化项目、CMPP磐石项目、国际站稳定性专项等。
5
2025 阿里云飞天实验室
负责 Qwen Chat（chat.qwen.ai）服务架构的演进，支撑百万级 DAU 的用户流量，保障聊天会话的安全性与系统稳定性；提供 Agent 与 LLM 能力，并全面兼容 Qwen 全系列开源模型，为用户提供多样化的智能服务。
Speaker
Songran Zhang
@Aliyun | Qwen Chat
Songran Zhang is senior systems architect at Aliyun, a speaker, and an author. Over the past 15 years, he's mastered architectures from cloud-native systems to AI-powered LLM platforms, building deep technical expertise across large-scale, high-availability systems.
