NCC 商業簡訊規範實務指南｜含網址簡訊網域白名單申請流程（2024/11 起）

國家通訊傳播委員會（NCC）為防堵詐騙簡訊，於 2024 年 11 月 18 日正式上路商業簡訊風險管控機制。凡是商業簡訊內容含 URL、短網址或電話號碼者，皆須事前向電信業者申請登錄，否則簡訊將被攔截、無法送達。本文整理規範要點、申請流程與企業合規 checklist。

1. 規範背景：為什麼要管商業簡訊？

近年含網址的詐騙簡訊大量氾濫，常見手法包括偽冒銀行通知、海關退費、健保補繳等，誘騙民眾點擊釣魚連結。NCC 與中華電信、台灣大哥大、遠傳電信三大電信業者合作推動「商業簡訊風險管控機制」，要求企業預先登錄發送網域，未登錄者一律阻擋。

規範主要目的：

本次規範僅針對商業簡訊（如行銷活動、會員通知、訂單出貨通知、活動邀請等），且符合以下任一條件即需登錄白名單：

不受影響的情境：純文字驗證碼簡訊（OTP）、純文字通知（不含網址與電話）目前可正常發送。但仍須符合 2025 年 10 月起施行的「具名發送單位」規定，避免被詐騙過濾機制誤擋。

含網址的商業簡訊，其網域必須事前向上游電信業者登錄、審核通過後才能發送。系統會自動比對訊息中的網域與已登錄白名單，未登錄者直接攔截。

NCC 明確禁止使用免費短網址服務，包括但不限於：

原因：免費短網址無法驗證所有權、容易被詐騙集團利用。如需短網址，請使用品牌專屬網域（如 s.company.com）或合法 SaaS 短網址服務（含品牌專屬功能）。

申請的網域必須為企業實際擁有的網域（DNS A 紀錄、SSL 憑證、whois 可驗證）。借用第三方網域或無關品牌的網域將被駁回。

企業通常無法直接向電信業者提交申請，需透過簡訊服務商（簡訊發送平台）代為提交。一般流程如下：

含未登錄網域的簡訊將直接被攔截：

我用的是付費企業短網址服務（例如自架的 s.company.com），可以申請白名單嗎？

可以。NCC 規範禁止的是「免費短網址服務」（如 bit.ly、reurl、tinyurl），企業自架或付費版的短網址只要是該品牌專屬網域，皆可提出申請。申請時需提供網域所有權證明。

已申請通過的網域，多久要重新審核？

通常不需要。除非網域所有權變更、網域內容大幅異動，或電信業者另行通知，已通過的白名單長期有效。但建議定期確認網域 SSL 憑證有效、DNS 設定正常，避免測試時被誤判失效。

國際簡訊（發送到海外手機號碼）也適用 NCC 規範嗎？

NCC 規範主要約束「從台灣境內發送的商業簡訊」，無論收件方在台灣或海外，發送端都需符合規範。海外路由的審核機制與台灣三大電信略有差異，但含網址的部分仍需確認網域為品牌專屬。

審核要多久？可以加急嗎？

上游電信業者標準審核時間為 7 個工作天，加上自行測試確認約 7-14 天。一般情況下無法加急，建議提早於行銷活動 2-3 週前提出申請。文件齊全、網域資訊明確可減少來回補件時間。

純文字驗證碼簡訊（不含網址）也需要申請嗎？

純文字驗證碼簡訊（無 URL、無短網址、無電話號碼）目前不在網域白名單規範內，可正常發送。但所有商業簡訊仍須具名發送單位（NCC 自 2025 年 10 月起施行），避免被電信業者依詐騙簡訊機制阻擋。

不申請白名單，繼續發送會怎樣？

含未登錄網域的商業簡訊會被上游電信業者攔截，導致整封簡訊無法送達，但點數仍可能被扣除（依各服務商規則）。長期不合規可能被列入觀察名單，影響後續發送成功率。

本平台已建置完整的網域白名單管理機制：