2026年5月1日起,新修订的《通信短信息服务管理规定》正式施行。这部被称为“史上最严商业短信管理令”的法规,通过确立“明示同意”核心原则、强制可追溯的发送端口管理、以及免费便捷的退订机制,试图彻底终结困扰用户二十余年的垃圾短信顽疾。它对消费者、商家及整个短信营销行业将带来怎样的重塑?本报记者进行了深度调查。
一、短信箱的“安静权”终于有了法律铠甲
“刚在某APP上买过一次东西,手机里就涌来十几条促销短信,退订了还是换着号码发。”——这曾是无数中国手机用户的日常烦恼。
从2026年5月1日开始,这种局面将得到根本性改变。经修订的《通信短信息服务管理规定》正式生效,新规首次以部门规章形式,将“用户明示同意”确立为商业短信发送的唯一合法性基础,并明确要求基础电信运营商和短信服务提供商承担更严格的管理责任。
“这是我国个人信息保护和通信管理领域的标志性事件。”北京邮电大学信息通信法研究中心主任李鸣(化名)评价道,“它从‘默认允许’转向‘明确授权’,相当于为每一部手机装上了一道法律防火墙。”
二、核心变化:三大制度重构商业短信发送逻辑
从“默认捆绑”到“明示同意”——授权门槛根本提高。 过去,许多商家在用户协议中藏入“同意接收营销信息”的格式条款,用户不勾选便无法完成注册,这种变相强迫同意被俗称为“默认捆绑”。新规第15条明确禁止这一做法:“短信息服务提供者、商业性短信息发送者向用户发送商业性短信息,应当事先征得用户的明示同意。不得以任何形式默认用户同意,不得将用户同意接收商业性短信作为提供服务的前置条件。”更重要的是,新规要求发送者必须记录并留存用户同意凭证(时间、方式、内容等)至少6个月,承担举证责任。这意味着商家无法再用“用户可能同意过”来搪塞监管。
强制端口透明化与可追溯——每条短信都有了“身份证”。 商业短信长期鱼龙混杂,根源之一是端口码号管理混乱。很多106号段端口同时发送验证码和广告,用户无法区分。新规明确要求:各类端口应按照核准的用途使用,不得混合使用;发送商业短信必须使用可识别的特定码号,并对每条短信的发送时间、内容、发送端码号、接收方号码等信息完整记录,保存时间不少于6个月。电信专家指出,这等于给每条商业短信安装了“行驶记录仪”,一旦用户投诉,监管部门可在几秒钟内调取发送主体、内容和授权记录。
“一键退订”与防侵扰——从源头保护用户安宁。 新规另一大亮点是强制便捷退订。商家必须在商业短信中提供清晰、免费、简便的退订途径(如回复“TD”或点击链接退订),不得设置技术障碍或额外收费。用户退订请求应当在24小时内生效。此外,基础电信运营商被要求向用户提供“防侵扰服务”——类似于升级版的短信拦截防火墙,用户可自行设定接收意愿等级。对于屡次违规发送的端口,运营商有权暂停或终止其服务。
三、对用户的影响:垃圾短信将遭遇“断崖式”减少
在新华社发起的微博小调查中,截至4月28日,超过87%的受访者表示“曾因垃圾短信感到困扰”,其中约六成人表示“每天收到3条以上商业短信”。
新规实施后,场景将发生戏剧性反转:用户不必再忍受“退订无效”——任何自称“回复T即可退订”却依然不断发送的行为均属违法,可向12321网络不良与垃圾信息举报受理中心举报;深夜轰炸被禁止——新规虽未明确限定时段,但参照配套文件,各服务商将制定合理发送频次规范,用户可要求停止非工作时段发送;不影响正常服务——验证码、物流通知、银行交易提醒、政务应急等非商业短信并不在此限,生活便利不受影响。
不过需要提醒用户的是,“明示同意”不仅包含主动勾选,也可能包含用户在商家电子券活动页填写手机号并确认“愿意接收新品推荐”等场景。用户在使用服务时仍需留意授权弹窗。
四、对商家与行业的冲击:合规成本激增,营销模式被迫转型
违规发送面临高额罚单,甚至刑事责任。 新规加大了处罚力度。根据《规定》第37条,未经用户同意发送商业短信的,由通信管理部门责令限期改正,予以警告,可以并处1万元以上3万元以下罚款;情节严重的,吊销经营许可证。对于电信业务经营者,违规行为还可能纳入信用记录。更严厉的是,若通过虚假退订、盗用码号等方式大量发送骚扰短信,情节严重的可能触犯《刑法》中的侵犯公民个人信息罪或破坏公用电信设施罪。
合规成本与短信服务价格上涨压力。 “新规对公司营销部门是一场大地震。”某电商平台运营总监张先生向记者透露,“过去我们可以通过几大短信服务商购买‘清洗后的号码包’直接群发,成本低至每条2分钱。现在必须建立用户授权管理系统、开发退订管理模块、留存6个月日志,单条短信的合规成本至少上升3到5倍。”多位业内人士预计,中小商户将被迫减少纯营销类短信的发送量,转而投向更精准的私域运营或视频号、抖音等社交平台。短信通道将从“广撒网式促销”回归“高信任交互通知”的角色。
短信服务商迎来洗牌。 长期以来,行业内存在大量“资质挂靠”“码号转租”灰色操作。新规规定服务商必须对委托客户进行真实身份核验,并对客户发送内容进行审核,不得为无资质或者违规记录的客户提供发送通道。这意味着一大批以“低价群发”为生的小型SP(服务提供商)将被迫出局。头部合规企业则可能借此巩固市场,行业集中度将大幅提升。
五、挑战与展望:新规能否真正落地?
监管能力面临极限测试。 全国数百万商家每天发送数十亿条商业短信,仅靠各地通信管理局几十人的执法力量,难以实现全面主动监测。为此,工信部已于今年3月上线“全国统一骚扰短信预警系统”,通过AI模型分析短信样本、标记异常流量,并自动向运营商下发拦截指令。但系统的误判率和对抗攻击能力仍需实战检验。
跨境发送与技术躲避的博弈。 有安全专家指出,部分违规商家可能将发送服务器转移至境外,通过跨境网关或虚拟运营商号码向国内用户轰炸。由于涉及国际协调和跨境取证,这类行为的打击难度较大。新规对此作了原则性规定——“境外发送的短信传入境内从事商业性发送活动,同样适用本规定”,但具体落地仍需国际合作机制。
合法营销如何生存? 在最理想的情况下,垃圾短信近乎绝迹,但商家也不会坐以待毙。业界预期,企业将更注重积累“自有第一方用户数据”,通过签到、积分、兴趣选择等方式在合规前提下获取用户主动授权。同时,短信将与小程序、企业微信等形成联动,不再是孤立的轰炸工具,而是作为客户关系管理链条中的一环。
“国外已经有过类似路径。”中国信息通信研究院专家指出,“欧盟GDPR实施后,营销邮件总数下降了约三成,但转化率反而提升,因为每一条信息都是用户真正想看的。中国的商业短信市场也将经历同样的‘精耕细作’转型。”
六、让技术回归服务,让短信回归安宁
商业短信本应是连接企业与消费者的桥梁,而非骚扰与强迫的渠道。2026年5月1日,当新规落地的那一刻,不仅是法律条文的生效,更是一次关于“数字生活安宁权”的集体宣言。
当然,任何纸上的制度要变成现实中的秩序,都离不开监管的持续定力、商家的主动合规和用户的积极参与。当你的手机再次响起短信提示音,你希望看到的是有价值的提醒,还是删不完的推销?
或许,答案已经写在刚刚生效的这部新规之中。










