定义
在蜂窝网络中，短信（SMS）通过控制面信令与相关网元（MSC/SMSC、IP-SM-GW、SMSF 等）传递，传统上独立于分组数据承载。物联网设备常利用短信作为“带外通道”完成唤醒、远程重启指令、APN 纠错码下发、初装配置等操作，尤其在终端处于 PSM 深睡或数据会话异常时，短信有时比 IP 下行更早触达模组。所谓应用边界，指在工程与合规上应限制短信承载的功能范围：它适合短指令、低频、可容忍不确定时延的场景，不适合大包传输、实时控制、强一致事务与高吞吐配置下发。
物联网卡套餐对短信有单独计费与条数封顶，行业卡常默认关闭点对点短信或仅允许平台下行，以防止垃圾短信与费用激增。卡侧还可配置短信白名单，限制来源号码或短码，降低仿冒指令风险。
短信 PDU 长度受限，长短信需分段重组，在弱覆盖或高 CE 场景下片段丢失概率上升，协议设计需幂等与重试。
技术要点
短信到达依赖寻呼，终端若处于激进 eDRX 或 PSM，时延可能从数秒拉长到数小时，与“短信一定即时”的误解相冲突。CSFB/VoLTE 与纯 PS 物联网终端路径不同，部分 NB-IoT 仅支持分组域，短信通过 IP-SM-GW 走数据通道封装，其实已部分“数据化”，时延模型与传统 2G 短信不同。
短信内容在运营商链路中可能以明文或半保护形式存在，端到端安全需依赖应用层签名、计数器与时戳防重放。不要把 root 密码、长期密钥直接放在短信体中。OTA 敏感参数应走加密数据通道或 TLS，短信仅传令牌化指令。
国际漫游时短信路由复杂，可能出现回执成功但终端未收的假象，或因漫游限制被丢弃。多运营商转售卡需确认短信网关归属，避免平台对接号码与卡实际短信中心不一致。
物联网卡与平台配置
开卡时明确开通“物联网卡短信下行/上行”能力及资费，设置单月条数阈值与熔断。平台侧应对每条控制短信编号、签名并记录回执，与设备执行结果闭环。对固定安装设备，建议绑定单一服务号码，禁止公网用户直接向卡号发短信。
若与 VPDN 专网叠加，短信仍可能走运营商短信中心而非隧道内，安全域划分要在架构图中单独标注。eUICC 换 Profile 可能改变短信路由策略，切换后需复测短信唤醒。
连接管理平台可将短信作为“最后一招”维护手段，与数据通道告警联动：仅在连续 N 次 IP 唤醒失败后再发短信，控制成本与信令负荷。
运维与排障
故障“短信发不出去”需查卡是否停短信功能、号码是否进黑名单、SMSC 是否拥塞。设备“收不到”则要查模组短信存储是否满、是否需特定 AT 命令启用 CS 短信、固件是否屏蔽 PDU。对比同批次卡可快速判断是终端还是网络侧问题。
大批量短信群发可能触发运营商反诈策略，应申请行业端口或专用接入。节电参数调整后若短信延迟剧增，不要立即加大短信频率，应先评估 eDRX/PSM 设置。
建议在试运行期统计短信端到端时延分布，写入运维手册，作为 SLA 协商依据。
合规与安全
使用短信遥控工业或公共设施设备，需防范社会工程与 SIM 克隆风险，应结合设备侧白名单与双向认证。个人信息保护法下，短信内容若含手机号、位置等需最小化。跨境短信涉及内容审查与路由合规，应事先咨询运营商与国际业务政策。
关键基础设施规范可能要求禁用非加密远程控制，项目需论证短信指令是否符合等级保护测评条款。
应用场景
远程抄表唤醒、物流锁具一次性解锁码、户外摄像头补报触发、车载终端熄火后维护、野外传感器应急改频点等，适合以短信为辅助手段。实时车控、支付授权、医疗急救指令等高风险实时控制，应避免单独依赖短信。
达希物联在物联网卡短信策略、白名单配置与平台侧审计对接上提供方案，帮助客户把短信用在“合适的地方”。