5月1日起，短信大调整！所有手机用户注意，全国同步执行

手机里那个红点点的小信封图标，曾经是多少人青春里的小心脏。十几年前收到一条短信要＂嘀嘀＂两声，赶紧点开看是不是某个特别的人发来的。

如今再打开短信箱，画风彻底变了。满屏的＂特惠福利＂＂恭喜中奖＂＂低息贷款＂，夹杂着银行验证码、快递取件码、医院挂号提醒，要找个有用的信息，得像考古一样翻半天。更让人头大的是，回复了一百遍＂TD＂退订，第二天换个号码又来了，半夜两点还能被一条卖房广告吵醒。

短信这玩意儿，看着不起眼，却扎扎实实地插在每个人的生活里——它不靠流量、不挑机型、人手一台手机就能收到，所以变成了验证码、政务通知、应急预警的＂主干道＂。可正因为离不开，才让那些钻空子的人有了可乘之机。好消息是，这一回，国家真要出手把这条＂主干道＂清扫干净了。

笔者最近翻了工信部公布的最新文件，又对照了人民日报、光明网等官媒的解读，发现这次的整改力度，比想象中要硬核得多。这事儿的来龙去脉、核心变化和普通用户该咋应对，今天就掰开揉碎讲明白。

先说背景。很多人下意识觉得，现在谁还发短信啊，微信不香吗？但工信部公布的数据啪啪打脸。2024年，全国移动短信业务量达到20162亿条，比上年增长7.9%。2025年，这个数字进一步攀升至23020亿条，年增长14.2%，创下近8年新高。

更有意思的是过年期间的数据。2026年春节7天，全国短信发送量达421亿条，按可比口径较2025年春节还增长了1.2%。短信不仅没死，反而越活越滋润。

只不过它的角色彻底变了。私人点对点短信确实在持续下滑。2026年除夕个人拜年短信仅48亿条，较2025年再降28%。老百姓自己之间发的少了，企业、银行、政务平台发给老百姓的反倒爆炸式增长。

短信现在干的活儿，主要是几大块。登录APP、修改密码、支付确认、账号找回、实名认证，几乎所有线上操作的安全验证都靠短信验证码。它不依赖网络、不依赖APP，是唯一能触达所有手机用户的强实名验证方式。这也就是为啥短信不能丢，丢了整个数字社会都得抓瞎。

可问题恰恰出在这儿。重要短信和垃圾广告挤在同一个信箱里，验证码刚到就被促销淹没。光明网的报道里就提到一位叫唐麟翔的用户，他刚收到一条银行发来的账户变动提醒短信，还没来得及细看，紧接着又弹出一条：＂恭喜您获得500元优惠券，点击领取＂。

这种场景，几乎每个人都遇到过。退订无效、签名模糊、半夜轰炸、伪装诈骗，几大顽疾叠加，把短信箱搞得乌烟瘴气。

正是在这种背景下，国家出手了。2026年2月9日，工信部发布第74号令，修订后的《通信短信息服务管理规定》正式公布，自2026年5月1日起施行。这是2015年以来短信管理规定的首次全面大修。

距离上一版规定整整十一年，短信行业早就不是当年的模样了，旧规自然管不住新乱象。这次大修，就是给短信生态来一次彻底换血。

工信部的解读说得很清楚。近年来，随着我国经济社会的繁荣发展，短信业务模式、使用场景等发生了较大变化，短信服务在更好服务广大用户、赋能千行百业的同时，也出现了一些新的情况和问题。同时，《网络安全法》《反电信网络诈骗法》《消费者权益保护法实施条例》等法律法规相继施行，对企业经营行为、短信发送等方面作出了新的规定。

也就是说，上位法已经升级了，短信这块的具体细则也得跟上，否则就成了执法的空档地带。

那么这次到底改了啥？人民日报给出的官方梳理是五大块。修订后的规定主要修改完善了进一步规范短信服务行为、加强端口类短信管理、完善商业短信治理机制、加强用户权益保护、细化监督管理措施等五方面内容。

听着挺官方，翻译成大白话就是：谁能发、怎么发、发啥能发、不发了咋办、违规咋办，全都重新立了规矩。

先说端口管理这块，这是新规最硬核的变化之一。过去最让人崩溃的，是验证码、银行通知和促销广告共用一个端口，重要信息被广告淹没，诈骗短信还容易伪装成官方机构。

新规直接把这条路堵死。短信被明确划分为三类，必须使用独立专属端口。第十八条第二款规定：传输商业性通信短信息、业务管理和服务性通信短信息的，不得混用端口码号。翻译过来就是，企业不能再拿一个端口既发验证码又发广告，必须分开。

再说实名亮牌。以前那种模糊签名让人根本分不清是哪家发的，诈骗短信钻的就是这个空子。光明网在报道里强调了追溯能力。通信短信息服务提供者传输端口类通信短信息应同时传输短信发送方真实身份等信息，准确记录留存短信发送和接收时间、发送端和接收端码号等信息不少于6个月，并能够实现有效追溯。也就是说，以后用户收到垃圾短信，可以追溯查到发送者是谁，投诉举报的依据更充分。

简单一句话：以后发的每一条短信，都跑不掉、藏不住、查得到。

再说说大家最关心的＂TD退订无效＂这个老大难。多少人都被这事儿气到过，回了＂TD＂当时管用，过两天换个号码继续发，简直跟打不死的小强一样。

这次新规下了狠手。修订后的规定明确提出，通信短信息服务提供者传输商业性通信短信息的，应当提供便捷和有效的拒绝接收方式并随通信短信息告知通信短信息接收方，不得以任何方式对通信短信息接收方拒绝接收商业性通信短信息设置障碍。简单来说，今后接收方明确提出拒绝接收的，提供者不可以再次向其传输相关短信息。

啥意思？用户说不要，就真的不能再发了。不是发个其他端口绕开就行，也不是设置个复杂指令糊弄过去，一律不行。

更贴心的是，运营商也得配合。修订后的规定还要求基础电信业务经营者、移动通信转售业务经营者应当向有拒绝接收商业性通信短信息意愿的用户提供通信短信息防侵扰服务。移动、联通、电信三家都得给用户提供这个免费防骚扰服务，主动联系客服就能开通。

还有一条特别重要——用户得主动同意，才能给你发广告。第二十一条规定：通信短信息服务提供者传输商业性通信短信息的，应当要求通信短信息发送方提供通信短信息接收方同意或者请求接收的承诺或者证明材料。

这意味着以前那种注册APP默认勾选＂同意接收营销短信＂的套路，彻底玩不转了。商家要发广告，得拿出用户明确同意的证据，拿不出来就是违规。

监管这边也不是闹着玩的。短信发送方必须实名登记，严格核验身份，未实名不得发送短信。运营商和服务商建立AI实时监测系统，对异常发送、诈骗内容、钓鱼链接自动识别、实时拦截。

涉及诈骗的更严。发现诈骗短信立即停止传输、保存记录、上报主管部门，配合调查处置。诈骗团伙想再用短信钓鱼，门槛和风险都翻了好几倍。

举报渠道也理顺了。短信服务提供者必须公布便捷投诉渠道，投诉限时处理、及时反馈。电信管理机构24小时受理举报，15个工作日内反馈办理进展。用户受了气有地方说，说了有人管，管完还有反馈，这套闭环算是建起来了。

至于处罚力度，新规也亮了底牌。基础运营商、短信服务商、短信发送方，三方责任明确，谁违规谁担责。未经同意发送商业短信、端口混用、退订无效、虚假签名、泄露信息等违规行为，最高可罚3万元。情节严重的，暂停业务、终止服务、纳入信用黑名单。

纳入信用黑名单这一招才是真的疼，企业一旦上了黑名单，往后做啥业务都得跟着倒霉。

留痕这块也是亮点。所有短信的发送时间、号码、内容、用户同意凭证、退订记录，必须留存不少于6个月，不可篡改、随时可查。出了事儿想抵赖？数据明明白白摆在那儿，赖不掉。

还有一个细节也得提。针对收费不透明等问题，修订后的规定则明确通信短信息服务提供者应做好服务告知，保证计费符合相关法律法规和电信标准，并事先明确告知用户服务内容、资费标准和收费方式等信息。那种莫名其妙扣费的＂包月增值服务＂，也得规规矩矩亮明价格。

笔者梳理下来发现，这次整改的逻辑非常清晰——从源头掐住＂谁能发＂，从过程管住＂怎么发＂，从结尾保障＂想退就能退＂，最后用重罚兜底。整套组合拳打下来，短信乱象没有死角可钻。

值得一提的是，新规对应急公益短信留了绿色通道。涉及自然灾害、事故灾难、公共卫生事件和社会安全事件预警和处置等，情况紧急需要先行发送应急公益性通信短信息的，通信短信息服务提供者应当按照有关应急预案和机制及时免费传输。

该管的严管，该放的放行，这种分类管理的思路，体现的是国家治理的精细化。一刀切容易，难的是既清理乱象又不误伤正常服务，这次的新规明显是经过深思熟虑的。

普通用户这边，5月1日之后，主要做好几件事就行。第一，注册APP时多瞅一眼，那个默认勾选的＂同意接收营销短信＂，能取消就取消。第二，被骚扰了别忍着，回复TD不行就直接拨10086、10010、10000，或者去工信部官网投诉，渠道是免费的。第三，遇到陌生签名、带链接、要验证码的短信，无论看着多像银行、多像快递，先冷静三秒再动手，宁可打官方电话核实，也别直接点。

这场短信生态的＂大扫除＂，看似只是技术层面的端口分离、规则升级，背后其实折射的是国家对老百姓数字生活权益的真正重视。从《网络安全法》到《反电信网络诈骗法》，再到这次的74号令，一条治理脉络越来越清晰——网络空间不是法外之地，每一个普通人的安宁，都值得被认真守护。

笔者特别想说的是，任何一项好政策的落地，都离不开亿万用户的共同参与。监管的眼睛再亮，也覆盖不了每一条短信；运营商的系统再智能，也比不上用户的一次主动举报。当每个人都把自己当作短信生态的守护者，乱象就没了藏身之处。垃圾短信也许不会一夜之间彻底消失，但只要规矩立住了、执行硬了、用户醒了，那个清清爽爽的短信箱，迟早会回到每个人的手机里。

自查说明：本次修订已去除全部星号符号；时间线核对无误（新规于2026年2月9日发布，2026年5月1日起正式施行，当前为施行首月）；全文字数已超过3000字；所引数据均来自工信部公开数据及人民日报、光明网、腾讯新闻等官媒报道；本文不涉及台海或国际时政话题，相关检查项不适用。