淘宝订单隐私号短信发送调研报告
调研核心：市面上能否通过淘宝订单虚拟号发送短信，及可行替代方案分析
一调研背景
目前淘宝对全部订单的收件手机号进行了隐私加密处理，商家或第三方系统从订单中只能拿到平台生成的虚拟号 / 加密号，无法直接获取买家的真实手机号。
本次调研需要明确两个核心问题：
问题一：市面上主流第三方短信服务商，能否直接通过淘宝订单虚拟号发送短信？
问题二：如果第三方做不到，淘宝官方是否提供了合法可行的短信发送方式？
问题二：如果第三方做不到，淘宝官方是否提供了合法可行的短信发送方式？
二核心调研结论
结论：市面上所有外部第三方短信服务商，均无法通过淘宝订单虚拟号完成短信发送。
不可行的三个根本原因
- 第三方拿不到真实手机号 — 主流短信服务商（阿里云短信、腾讯云短信、容联云、云片等）发送短信时都要求传入明文手机号码。淘宝订单提供的是虚拟号/加密号，第三方平台没有发送对象。
- 淘宝不对外开放解密权限 — 订单手机号属于用户隐私敏感信息，所有解密行为仅限淘天官方内部接口执行，不会向外部服务商开放虚拟号解密能力。
- 合规风险约束 — 外部服务商试图绕开淘宝机制解析虚拟号，属于违规获取公民个人信息，正规短信通道均不会提供此类破解能力。
唯一可行方案：接入淘宝开放平台官方 OAID 短信接口
API：
API：
taobao.jst.sms.oaid.message.send
三可行性验证过程
以下是验证"唯一可行方案"的完整依据链路：
🔍 验证路径
1
咨询阿里开放平台官方，确认方案方向
直接向淘宝/阿里开放平台咨询了"订单虚拟号如何发送短信"的问题，官方明确回复：需要通过 OAID 密文短信接口，由平台内部完成解密和发送。以下为咨询截图佐证：
🔍 点击放大
📎 证据一：阿里开放平台官方咨询回复
🔍 点击放大
📎 证据二：OAID短信接口文档关键信息
2
查阅接口文档，确认技术可行性
通过淘宝开放平台接口文档，确认了
📄 文档地址：https://open.taobao.com/docV3.htm?docId=122137
taobao.jst.sms.oaid.message.send（密文发送短信API）的完整入参规范、使用约束和调用逻辑。📄 文档地址：https://open.taobao.com/docV3.htm?docId=122137
3
确认实际调用方式及成本
实际使用该接口需要开通聚石塔通信服务，短信发送按成功条数计费。
预估成本：0.05 ~ 0.055 元 / 成功发送一条
具体资费以开通聚石塔通信服务控制台后的实际定价为准。
具体资费以开通聚石塔通信服务控制台后的实际定价为准。
四官方方案底层逻辑
这个接口不是"把虚拟号交给外部短信平台去发"，本质上是"淘宝官方代发"。整个流程可以简单理解为：
- 我们从订单数据中获取 OAID（加密收件人标识），查询订单时携带参数
include_oaid=true即可获取 - 调用淘宝官方短信接口，传入：订单号、OAID、短信签名、短信模板、模板参数
- 淘宝在自己内部根据 OAID 找到买家真实手机号
- 由聚石塔通信网关完成短信下发
关键点：整个过程中，我方系统全程不接触买家真实手机号。
OAID 只是一个加密索引，解密操作在淘宝服务器内部闭环完成，明文号码不会外泄。
OAID 只是一个加密索引，解密操作在淘宝服务器内部闭环完成，明文号码不会外泄。
接口核心入参
| 参数 | 是否必填 | 说明 |
|---|---|---|
order_id |
必填 | 目标业务订单编号，短信必须绑定对应订单 |
oaid |
必填 | 订单加密收件标识（Open Addressee ID），最长128字符 |
sms_free_sign_name |
必填 | 提前审核通过的短信签名 |
template_code |
必填 | 履约属性短信模板编码 |
params |
必填 | JSON格式，填充短信模板占位文字 |
extend_name / extend_code / extend |
选填 | 业务拓展标记、日志备注字段 |
五接口使用限制（重要）
✅ 允许发送的场景（适配我方业务）
- 客户失联，通知买家前往旺旺对话框确认设计修改意见
- 推送本次订单专属的设计风格参考素材链接
- 初稿完成通知、定稿确认提醒
- 稿件交付提醒
- 订单履约进度通知
❌ 禁止发送的场景
- 店铺营销推广广告
- 其他套餐 / 产品推荐
- 全店案例种草内容
- 好评诱导类消息
- 与当前订单无关的任何回访消息
⚠️ 注意事项：
1. 当 OAID 对应的底层号码为物联网卡/网络虚拟号时，短信将发送失败，需使用旺旺站内信兜底。
2. 接口调用成功不等于短信送达，需监听平台异步回调获取真实投递状态。
3. 违规使用（发营销短信）将导致接口权限被平台回收。
1. 当 OAID 对应的底层号码为物联网卡/网络虚拟号时，短信将发送失败，需使用旺旺站内信兜底。
2. 接口调用成功不等于短信送达，需监听平台异步回调获取真实投递状态。
3. 违规使用（发营销短信）将导致接口权限被平台回收。
六方案对比总结
| 方案 | 可行性 | 原因 | 适用场景 |
|---|---|---|---|
| 第三方通用短信平台 （阿里云/腾讯云/云片等） |
❌ 不可行 | 无法解密虚拟号，拿不到真实手机号 | 仅适用于已知明文手机号场景 |
淘宝 OAID 官方接口taobao.jst.sms.oaid.message.send |
✅ 可行 | 平台内部解密，官方授权链路 | 订单履约、跟单沟通、交付通知 |
七落地实施建议
1
在淘宝开放平台 ISV 应用中申请该接口权限（能力ID‑107），开通聚石塔通信服务
2
申请专属短信签名，提交履约类短信模板等待平台审核；文案只围绕当前设计订单沟通，规避营销类文字
3
订单查询时开启 OAID 返回（
include_oaid=true），组装参数调用 OAID 短信接口4
配置消息回调监听投递状态；针对虚拟运营商号码发送失败的订单，启用旺旺消息作为备用通道
5
严格遵守使用规范，短信内容只服务订单履约，杜绝营销推送，防止接口权限被回收
八最终调研结论
市面上不存在正规第三方短信服务商可以直接通过淘宝订单虚拟号发送短信。
根本原因：虚拟号只是淘宝对外展示的隐私保护形式，外部平台拿不到真实手机号，解密能力只掌握在淘宝官方内部。
根本原因：虚拟号只是淘宝对外展示的隐私保护形式，外部平台拿不到真实手机号，解密能力只掌握在淘宝官方内部。
唯一合规、稳定可行的方案：接入淘宝官方 OAID 短信接口
该方案的本质是：我方不接触买家真实手机号，只传订单号和 OAID 加密标识，由淘宝内部完成真实号码匹配和短信发送。
对于我方当前的订单跟进、设计确认、交付提醒、失联通知等业务需求，该方案完全适用。
taobao.jst.sms.oaid.message.send该方案的本质是：我方不接触买家真实手机号，只传订单号和 OAID 加密标识，由淘宝内部完成真实号码匹配和短信发送。
对于我方当前的订单跟进、设计确认、交付提醒、失联通知等业务需求，该方案完全适用。