SMS OTP 10DLC AS: Panduan Lengkap A2P 10DLC untuk Autentikasi di 2026

Jika Anda mengirim kode sandi satu kali (OTP) SMS ke pengguna seluler AS pada tahun 2026, lalu lintas Anda berjalan di atas kerangka kerja 10DLC, baik Anda mengetahuinya atau tidak. 10DLC, singkatan dari 10-Digit Long Code (Kode Panjang 10 Digit), adalah standar SMS A2P yang diatur yang diberlakukan oleh Verizon, AT&T, T-Mobile, dan US Cellular untuk setiap pesan teks komersial yang dikirim ke nomor telepon AS. Lalu lintas yang tidak terdaftar akan disaring, dibatasi, atau langsung diblokir. Sebaliknya, lalu lintas 10DLC yang terdaftar, terkirim dengan tingkat keberhasilan 99 persen lebih dengan dukungan penuh operator.

Panduan ini menjelaskan cara kerja 10DLC, mengapa ini menjadi wajib, cara mendaftar melalui The Campaign Registry, throughput apa yang bisa Anda harapkan, bagaimana kampanye autentikasi berbeda dari kampanye pemasaran, dan cara melewati masa tunggu pendaftaran 2 hingga 6 minggu menggunakan rute 10DLC yang telah disetujui sebelumnya. Untuk gambaran menyeluruh tentang lanskap OTP AS, lihat pusat Layanan SMS OTP AS kami pusat Layanan SMS OTP AS. Untuk detail integrasi, lihat API Verifikasi Nomor Telepon halaman.

Apa itu 10DLC?

10DLC adalah kerangka kerja SMS A2P khusus AS yang memungkinkan bisnis mengirim pesan teks komersial dari nomor telepon kode panjang 10 digit yang terdaftar (format yang sama dengan nomor seluler biasa). Ini diperkenalkan bersama oleh operator nirkabel utama AS pada tahun 2020 dan mulai diberlakukan sepenuhnya pada tahun 2021 untuk mengatasi dua masalah: penyalahgunaan kode panjang untuk spam dan meningkatnya biaya serta kompleksitas kode pendek bagi bisnis yang sah.

Sebelum 10DLC, bisnis memiliki tiga pilihan: kode pendek (mahal, sulit disediakan, memakan waktu 8 hingga 12 minggu), SMS bebas pulsa (murah tetapi fitur terbatas), atau kode panjang yang tidak terdaftar (gratis tetapi dibatasi di tingkat operator). 10DLC menjembatani kesenjangan ini: kode panjang yang terdaftar, terverifikasi, disetujui operator dengan throughput yang dapat diprediksi, harga transparan, dan dukungan fitur lengkap termasuk pengiriman OTP.

Kerangka kerja ini dikelola oleh The Campaign Registry (TCR), sebuah entitas yang didukung industri yang menangani pendaftaran merek dan kampanye. Setiap operator AS memeriksa kampanye terdaftar secara independen dan menetapkan batas throughput berdasarkan Skor Kepercayaan, tingkat pemeriksaan, dan kasus penggunaan.

Mengapa 10DLC wajib untuk SMS OTP di AS

Tiga tekanan yang mendorong 10DLC dari opsional menjadi wajib:

Penyalahgunaan spam kode panjang

‍Sebelum 2020, siapa pun bisa mengirim SMS dari kode panjang tanpa verifikasi operator. Para spammer mengeksploitasi ini untuk pemasaran yang tidak diminta, phishing, dan penipuan. Operator merespons dengan penyaringan agresif, yang secara tidak langsung merusak lalu lintas bisnis yang sah, termasuk OTP. 10DLC memperkenalkan identitas yang dapat diverifikasi di tingkat merek dan kampanye.

Paralel STIR/SHAKEN untuk SMS

‍Reformasi robocall FCC mendorong operator untuk memperluas logika verifikasi serupa ke SMS. 10DLC adalah padanan SMS-nya: setiap pesan komersial dapat dilacak kembali ke merek yang terverifikasi dan kasus penggunaan yang disetujui.

Perlindungan pendapatan operator

‍Operator secara historis mensubsidi lalu lintas kode panjang A2P. 10DLC memperkenalkan biaya tambahan yang menyelaraskan harga dengan biaya operator sebenarnya sambil mendanai infrastruktur pemeriksaan.

Khusus untuk lalu lintas OTP, konsekuensi melewatkan 10DLC sangat parah. Pesan OTP yang tidak terdaftar ke nomor Verizon, AT&T, T-Mobile, atau US Cellular menghadapi tingkat kegagalan pengiriman 20 hingga 60 persen, dengan banyak pesan yang diam-diam tidak terkirim. Untuk alur autentikasi di mana setiap OTP yang tidak terkirim berarti pendaftaran atau login gagal, ini tidak dapat diterima. Pengiriman OTP 10DLC yang patuh adalah standar dasar, bukan peningkatan.

Cara kerja pendaftaran 10DLC

Pendaftaran berlangsung dalam empat tahap melalui The Campaign Registry.

Tahap 1: Pendaftaran merek

Anda menyerahkan identitas bisnis legal Anda ke TCR: nama perusahaan, EIN atau DUNS, alamat, situs web, vertikal, dan kontak perwakilan resmi. TCR menjalankan pemeriksaan otomatis terhadap registri bisnis (Dun & Bradstreet, arsip publik) dan menetapkan Skor Kepercayaan dari 0 hingga 100. Skor Kepercayaan yang lebih tinggi membuka throughput yang lebih tinggi.

Tiga jenis merek yang penting:

• Merek Standar: Bisnis AS yang terverifikasi EIN. Standar untuk sebagian besar pengirim OTP komersial. Skor Kepercayaan biasanya 50 hingga 80.
• Merek Volume Rendah: Verifikasi lebih ringan, dibatasi pada throughput yang lebih rendah, cocok untuk kasus penggunaan volume rendah (di bawah 2.000 pesan per hari per kampanye).
• Merek Perorangan: Terbatas untuk usaha kecil non-EIN dengan batas throughput yang jauh lebih ketat.

Untuk OTP dalam skala yang signifikan, Anda hampir selalu menginginkan status Merek Standar. Verifikasi dapat ditingkatkan melalui verifikasi pihak ketiga opsional (biasanya melalui Aegis atau WMC), yang meningkatkan Skor Kepercayaan dan membuka throughput yang lebih tinggi, terutama di T-Mobile.

Tahap 2: Pendaftaran kampanye

Setelah merek Anda disetujui, Anda mengajukan satu atau lebih kampanye. Sebuah kampanye mendefinisikan kasus penggunaan spesifik dan jenis konten pesan. Untuk lalu lintas OTP, kasus penggunaannya adalah Notifikasi Akun - 2FA (Autentikasi Dua Faktor).

Pengajuan kampanye memerlukan: kasus penggunaan, contoh konten pesan (dengan placeholder OTP), deskripsi opt-in (bagaimana pengguna menyetujui), bahasa opt-out, detail bantuan/dukungan, perkiraan volume bulanan, dan ukuran kumpulan nomor. TCR meninjau kampanye untuk kelengkapannya; operator kemudian secara independen menyetujui atau meminta perubahan.

Tahap 3: Peninjauan operator

Setiap operator meninjau kampanye secara terpisah. Verizon, AT&T, dan T-Mobile masing-masing memiliki proses peninjauan sendiri dengan waktu penyelesaian yang berbeda:

• T-Mobile: 1 hingga 3 hari kerja untuk sebagian besar kampanye.
• Verizon: 3 hingga 10 hari kerja. Peninjauan paling menyeluruh.
• AT&T: 5 hingga 14 hari kerja. Seringkali yang terlama.
• US Cellular: Biasanya selaras dengan jadwal peninjauan AT&T.

Setiap operator menetapkan throughput per kampanye (pesan per menit) berdasarkan Skor Kepercayaan dan jenis kampanye. Untuk kampanye 2FA dengan Merek Standar pada Skor Kepercayaan default, perkirakan sekitar 4.500 hingga 6.000 pesan per menit di T-Mobile, 1.500 hingga 3.000 di Verizon, dan 1.200 hingga 2.400 di AT&T. Verifikasi yang ditingkatkan dan Skor Kepercayaan Tingkat 1 dapat mendorong throughput T-Mobile hingga 9.000+ pesan per menit.

Tahap 4: Penyediaan nomor

Setelah kampanye disetujui, Anda menyediakan nomor kode panjang 10DLC dan mengikatnya ke kampanye. Nomor dapat berupa satu kode panjang khusus atau kumpulan nomor (berguna untuk lalu lintas OTP bervolume tinggi untuk menyebarkan beban dan meningkatkan kemampuan pengiriman). Penyediaan melalui penyedia A2P hanya membutuhkan waktu beberapa detik setelah persetujuan kampanye diberikan.

Biaya dan harga 10DLC

Tiga lapisan biaya berlaku untuk lalu lintas OTP 10DLC:

Biaya pendaftaran (satu kali dan berulang)

‍Pendaftaran merek biasanya berharga $4 hingga $40 tergantung jenisnya. Pendaftaran kampanye berharga $10 per bulan per kampanye untuk kasus penggunaan volume rendah, dan $10 hingga $15 per bulan untuk kampanye Standar. Verifikasi pihak ketiga opsional berharga $40 hingga $95 satu kali per merek.

Biaya pass-through operator

‍Setiap operator mengenakan biaya per pesan di atas tarif SMS: T-Mobile mengenakan $0,002 hingga $0,003 per pesan; AT&T mengenakan biaya tambahan serupa; Verizon mengenakan biaya per pesan dan biaya kampanye per bulan sendiri. Untuk OTP bervolume tinggi, biaya ini akan cepat bertambah.

Tarif per pesan penyedia A2P

‍Agregator SMS Anda (Twilio, Bandwidth, Sinch, Message Central VerifyNow, dll.) mengenakan biaya per SMS yang dikirim. Tarif 10DLC AS untuk OTP biasanya berkisar $0,0075 hingga $0,012 per pesan termasuk biaya tambahan operator.

Untuk rincian biaya yang lebih detail di berbagai tingkatan volume, lihat panduan Harga SMS OTP USA kami.

Penjelasan Batas Throughput

Throughput 10DLC ditetapkan per operator, per kampanye, dan per detik. Angka utamanya adalah pesan per detik (MPS) atau pesan per menit (MPM). Untuk lalu lintas OTP dalam skala besar, perencanaan throughput itu penting karena kedatangan OTP bersifat berlonjakan (puncak login, lonjakan pendaftaran selama kampanye pemasaran).

Contoh throughput untuk Merek Standar dengan kampanye 2FA pada Skor Kepercayaan default:

• T-Mobile: 75 MPS (4.500 MPM)
• Verizon: 25 hingga 50 MPS
• AT&T: 20 hingga 40 MPS
• US Cellular: 10 hingga 20 MPS

Jika permintaan OTP puncak Anda melebihi batas ini, Anda memiliki tiga pilihan: (1) meningkatkan pemeriksaan merek untuk membuka tingkatan yang lebih tinggi, (2) membagi lalu lintas ke beberapa kampanye (jarang hemat biaya untuk 2FA), atau (3) menggunakan kumpulan nomor agar beberapa kode panjang melayani kampanye yang sama. Pendekatan ketiga adalah yang paling umum untuk OTP dalam skala besar.

10DLC vs Toll-Free vs Short Code untuk OTP

Fitur10DLCToll-Free SMSShort CodeFormat nomorKode panjang 10 digitNomor +1 8XXKode pendek 5-6 digitWaktu penyiapan2-6 minggu (tidak ada dengan rute yang sudah disetujui)Verifikasi 1-3 hari8-12 mingguThroughput4.500-9.000 MPM (T-Mo Tingkat 1)1.800 MPM40.000+ MPMBiaya per pesan$0,0075-$0,012$0,015-$0,020$0,0050-$0,0075 + sewa bulananSewa bulanan$10-$15 per kampanye$2 per nomor$500-$1.500 per kodeTerbaik untukOTP, transaksional, volume menengah hingga tinggiOTP, transaksional, volume rendah hingga menengahOTP dan pemasaran skala besarIdentitas terverifikasi operatorYa (merek TCR)Ya (TFV terverifikasi)Ya (CTIA diperiksa)

Bagi sebagian besar pengirim OTP di AS, 10DLC menawarkan keseimbangan terbaik antara biaya, throughput, dan waktu peluncuran. Kode pendek hanya masuk akal pada skala yang sangat tinggi (jutaan OTP per hari). SMS bebas pulsa adalah alternatif yang layak untuk volume yang lebih rendah atau pengirim yang cenderung internasional. Kami membahas ketiga format ini secara mendalam di panduan A2P SMS OTP USA.

Aturan kampanye autentikasi 10DLC

Lalu lintas OTP harus didaftarkan di bawah jenis kampanye Pemberitahuan Akun - 2FA. The Campaign Registry dan operator memberlakukan aturan konten khusus untuk kampanye ini:

• Kode OTP harus jelas bersifat transaksional. Pesan harus menjelaskan untuk apa kode tersebut (login, verifikasi, reset kata sandi). Kode numerik tanpa konteks dapat ditandai.
• Tidak ada pemasaran atau penawaran tambahan dalam pesan yang sama. Menggabungkan pengiriman OTP dengan konten promosi ("Kode Anda adalah 12345. Dapatkan diskon 20 persen untuk pesanan berikutnya") melanggar aturan kampanye 2FA dan dapat memicu penangguhan akun.
• Bahasa untuk berhenti berlangganan tidak diperlukan dalam OTP transaksional. Tidak seperti lalu lintas 10DLC pemasaran, pesan 2FA transaksional murni tidak memerlukan penanganan kata kunci STOP/HELP sesuai pedoman CTIA, meskipun sebagian besar pengirim menyertakan respons BANTUAN sebagai praktik terbaik.
• Nama merek harus muncul. Pesan harus mengidentifikasi pengirim dengan jelas agar pengguna dapat mengenali kode yang sah dibandingkan upaya phishing.
• Kedaluwarsa harus disebutkan. Norma industri: kode kedaluwarsa dalam 5 hingga 10 menit. Sebutkan ini dalam pesan.

Contoh SMS OTP yang sesuai: "NamaMerekAnda: Kode verifikasi Anda adalah 482910. Kode ini akan kedaluwarsa dalam 10 menit. Jangan bagikan kode ini kepada siapa pun."

Untuk aturan konten lengkap dan implikasi TCPA, lihat panduan API OTP SMS yang Sesuai TCPA dan Prinsip dan Praktik Terbaik Pesan CTIA.

Bagaimana Skor Kepercayaan memengaruhi throughput OTP Anda

Skor Kepercayaan adalah pengungkit terbesar bagi pengirim OTP yang membutuhkan volume. T-Mobile khususnya mengelompokkan throughput berdasarkan Skor Kepercayaan:

• Skor Kepercayaan Rendah (0-39): Sangat dibatasi, seringkali di bawah 30 MPS di T-Mobile.
• Skor Kepercayaan Sedang (40-69): Throughput standar, sekitar 75 MPS di T-Mobile untuk 2FA.
• Skor Kepercayaan Tinggi (70-100): Tier 1 terbuka, hingga 150 MPS di T-Mobile.

Tiga tindakan yang meningkatkan Trust Score: (1) memberikan profil merek yang lengkap dan akurat di TCR, termasuk situs web publik yang bersih dan pendaftaran hukum yang sesuai, (2) memilih untuk verifikasi pihak ketiga melalui Aegis atau WMC dengan biaya $40 hingga $95 sekali bayar, (3) menjaga riwayat lalu lintas yang bersih (tingkat keluhan spam rendah, tingkat berhenti berlangganan rendah) seiring waktu.

Jalan pintas 10DLC yang telah disetujui sebelumnya: kurang dari 5 menit untuk OTP pertama Anda

Jalur pendaftaran 10DLC standar membutuhkan waktu 2 hingga 6 minggu. Bagi sebagian besar bisnis AS yang meluncurkan produk baru atau meningkatkan autentikasi, penantian tersebut tidak dapat diterima. Alternatifnya: [SEG 8] gunakan penyedia A2P yang mengoperasikan rute 10DLC dan ID pengirim yang telah disetujui sebelumnya. Message Central VerifyNow USA

mempertahankan inventaris Merek Standar yang telah terdaftar sebelumnya dan kampanye 2FA yang disetujui pada kumpulan nomor yang dikelola. Pelanggan baru dapat: Daftar untuk VerifyNow USA dengan detail verifikasi perusahaan (2 hingga 3 menit).

1. Dapatkan slot pada kampanye 10DLC yang telah disetujui sebelumnya yang sesuai dengan kasus penggunaan mereka.
2. Kirim SMS OTP pertama mereka yang patuh dalam hitungan menit melalui API verifikasi.
3. Kendalanya adalah throughput: kampanye bersama yang telah disetujui sebelumnya biasanya cocok untuk OTP volume rendah hingga menengah (di bawah 100.000 SMS per hari per pelanggan). Di atas itu, Anda mungkin ingin mendaftarkan merek dan kampanye khusus Anda sendiri melalui VerifyNow selama beberapa minggu untuk throughput khusus yang lebih tinggi. Bagaimanapun, Anda tidak akan terhalang untuk meluncurkan selagi menunggu.

Kesalahan umum 10DLC yang menunda peluncuran OTP

Ketidaksesuaian nama merek.

• Jika nama merek TCR Anda tidak sama persis dengan entitas hukum yang terdaftar di IRS, verifikasi akan gagal. Kirimkan nama hukum yang persis, termasuk LLC, Inc., atau Corp. Deskripsi kampanye yang tidak jelas.
• "Kirim pesan ke pengguna" ditolak. Operator menginginkan detail spesifik: "Kirim kode OTP 2FA kepada pengguna yang menyelesaikan login di aplikasi perbankan konsumen." Deskripsi opt-in yang tidak ada.
• Meskipun OTP transaksional murni tidak memerlukan persetujuan gaya pemasaran, pengajuan kampanye tetap membutuhkan deskripsi opt-in yang jelas (biasanya saat pengguna memasukkan nomor telepon mereka selama pendaftaran atau login).
• Beban berlebih kampanye tunggal. Mencampur 2FA dengan pemasaran dalam satu kampanye menyebabkan penalti throughput dan risiko penangguhan. Selalu pisahkan lalu lintas autentikasi dalam kampanyenya sendiri.
• Melewatkan pemeriksaan yang ditingkatkan dalam skala besar. Jika Anda berencana mengirim lebih dari 100.000 OTP per hari di T-Mobile, biaya pemeriksaan $40 hingga $95 akan terbayar dalam beberapa hari melalui throughput yang tidak terkunci.

Memantau lalu lintas OTP 10DLC

Setelah kampanye Anda aktif, ada tiga metrik penting:

• Tingkat pengiriman per operator. Seharusnya berada di angka 99 persen lebih pada keempat operator utama. Penurunan di bawah 97 persen menunjukkan masalah pemfilteran, biasanya terkait konten atau terkait Skor Kepercayaan.
• Tingkat berhenti berlangganan. Untuk OTP, ini seharusnya mendekati nol. Jika pengguna membalas STOP, pesan Anda salah diklasifikasikan sebagai pemasaran atau persetujuan pengumpulan nomor telepon Anda tidak jelas.
• Tingkat keluhan spam. Dilacak oleh operator dan TCR. Tingkat keluhan yang tinggi menurunkan Skor Kepercayaan, yang akan membatasi lalu lintas di masa mendatang.

VerifyNow menampilkan metrik pengiriman dan keluhan per operator secara real time. Masalah ditandai sebelum menurunkan Skor Kepercayaan secara permanen.

Pertanyaan yang sering diajukan

Bisakah saya menggunakan 10DLC untuk OTP internasional dari nomor AS?

Tidak. 10DLC adalah kerangka kerja khusus AS. Mengirim dari nomor 10DLC AS ke tujuan non-AS akan mengalahkan tujuan dan melanggar aturan SMS internasional yang terpisah. Untuk OTP global, gunakan API verifikasi multi-saluran seperti API Verifikasi Nomor Telepon yang merutekan per negara tujuan.

Apa perbedaan antara A2P dan P2P 10DLC?

Lalu lintas P2P (person-to-person) adalah percakapan antarmanusia dari kode panjang. A2P (application-to-person) bersifat otomatis, termasuk OTP. Pendaftaran 10DLC hanya berlaku untuk A2P. Operator menyaring lalu lintas yang tidak terdaftar yang terlihat seperti A2P berdasarkan volume dan pola konten, meskipun Anda bermaksud sebagai P2P.

Apakah saya perlu memperbarui pendaftaran 10DLC?

Pendaftaran merek hanya sekali dengan verifikasi ulang tahunan. Pendaftaran kampanye berulang setiap bulan melalui biaya langganan. Persetujuan tingkat operator bersifat permanen kecuali Anda mengubah konten kampanye secara signifikan.

Bisakah saya beralih penyedia A2P tanpa mendaftar ulang?

Merek TCR Anda dapat dipindahkan, tetapi kampanye dan penugasan nomor biasanya spesifik untuk penyedia. Beralih penyedia biasanya berarti mendaftar ulang kampanye dengan penyedia baru. Message Central menangani migrasi secara menyeluruh untuk bisnis yang beralih dari Twilio, Bandwidth, atau penyedia A2P AS lainnya.

Apa yang terjadi jika Skor Kepercayaan saya turun?

Throughput berkurang. Penurunan parah (tingkat keluhan spam tinggi, pelanggaran konten) dapat mengakibatkan penangguhan oleh operator. Pemulihan memerlukan pembersihan pola lalu lintas dan menunggu Skor Kepercayaan pulih selama berminggu-minggu.

Mulai kirim OTP 10DLC yang patuh hari ini

10DLC tidak dapat dinegosiasikan untuk lalu lintas OTP AS pada tahun 2026, tetapi jangka waktu pendaftaran 2 hingga 6 minggu tidak harus menghalangi peluncuran Anda. VerifyNow USA mengoperasikan rute 10DLC dan ID pengirim yang telah disetujui sebelumnya sehingga pelanggan baru dapat mengirim SMS OTP yang patuh dalam waktu kurang dari 5 menit, dengan opsi untuk meningkatkan ke merek dan kampanye khusus seiring bertambahnya volume.

Kredit uji coba gratis, tidak perlu kartu kredit. Untuk konteks lebih dalam tentang ekosistem OTP AS, lihat pusat Layanan OTP SMS AS, panduan Kepatuhan TCPA, dan perbandingan penyedia OTP SMS terbaik.