簡訊短網址新規範！為什麼只能用主網域，子網域全被擋？

我相信…今年許多行銷人或企業主都不好過。因為政府全面強化「打詐」政策，簡訊發送的規範也跟著收緊。過去不少業者為了方便，會採取「一個專案配一個子網域」的方式來做活動頁，並搭配短網址放進簡訊中。

⚠️ 關鍵規範提醒
自 2024 年 11 月起，簡訊中的短網址必須使用主網域。

這個轉變，讓許多還沒調整作法的公司，直接面臨「簡訊發不出去、用戶點不到」的狀況。

內容目錄

為什麼簡訊短網址必須用主網域？3 大關鍵原因

📌 為什麼一定要用主網域？三大關鍵理由

政策合規： 白名單只認「企業自有網域」。 2024-11-13 NCC 宣布：企業若要發送含 URL／短網址／電話的商業簡訊，需先向電信端完成白名單登錄；未登錄或與登錄資料不符者，不得發送，11-18 起實施。各家簡訊業者同步宣導「網址必須是企業專屬網域」，免費或共用短網址服務不被接受（常見如 bit.ly、 reurl、 pse.is、 ppt.cc）。
風險控管： 共用／代管網域容易被「一鍋端」。詐騙長年濫用公用短網址與免費網域，使這些網域被列為高風險。即便你是合法使用者，只要落在「共用網域池」，就容易被攔截。使用主網域可清楚證明歸屬、風險可歸責，電信端審核與維護更透明，成功率與穩定性也更高。
技術一致性： 白名單審查重視「網域一致」與可追溯。若「短網址用 A、落地頁用 B、再轉到 C 子網域」，每一段都可能因不一致而被擋。正確做法是：短網址＋落地頁都用主網域，可最小化風險與審查摩擦。多家業者的 FAQ 與公告也強調：使用「企業自有域名」並保持與登錄資料一致，是通過率的關鍵。

補充：子網域到底可不可以？

規定沒有直接寫「完全禁止子網域」。但實務上，想用子網域就得把「要用的每一個子網域」先送白名單，且從短網址 → 轉址 → 落地頁的每一段，都要留在你公司自己的網域體系，而且和白名單資料一字不差（包含 https、主機名稱等）。
重點是：每多一個子網域或跳轉，就多一個審核點與風險點，被擋的機率就提高。再加上很多電信／簡訊商本來就不接受公用或免費的子網域／短網址，操作成本更高。
所以最佳做法很簡單：把短網址和落地頁都放在主網域（例如 example.com/go/abc → example.com/campaign/abc），把審核、維運與信任成本壓到最低。

🚫 常見會被擋的網域（舉例）

bit.ly reurl.cc pse.is goo.gl is.gd ppt.cc line.me forms.gle

（名單會持續滾動調整，請以電信端或簡訊商公告為準）

正確做法與落地實務：把一切「收斂到主網域」

📋 A. 產品與網域策略（行銷／PM）

主網域唯一化： 簡訊中的連結一律使用 https://example.com/...，不要新開 m.example.com、camp.example.com 當落地頁。
活動頁改用子路徑，不用子網域： 將「一專案一子網域」改為「一專案一路徑」，例如 https://example.com/campaign/2025-q4/ （保留 SEO 與追蹤，同時通過白名單一致性）。
短鏈也走主網域： 短鏈設計採「路徑式短碼」而非再開短網址子網域，例如 https://example.com/go/abc123、https://example.com/r/blackfriday。
素材與追蹤一致： OG 圖、JS、CSS、像素碼等資源以主網域或可信 CDN 提供，避免點擊後又跳到外站載入高風險資源導致風控提高。

📋 B. 白名單送審準備清單（法遵／IT）

公司與網域證明： 統編、公司全名、客服電話、網域所有權（DNS TXT 或 WHOIS 截圖）。
URL 模式說明： 提供「將會出現在簡訊內的 URL 範例」與「最終落地頁範例」，例如：
https://example.com/go/{slug} → 301 → https://example.com/campaign/{name}
用途說明： 說明訊息類型（會員通知、出貨通知、活動促銷、身分驗證等）。
電話與文字模板： 若簡訊內含電話或短碼，同步申請白名單，確保文案與審核一致。
維運窗口： 負責人、緊急聯絡方式、異常回報信箱。

📋 C. 發送前檢核 SOP（行銷／工程共同執行）

字串比對： 在簡訊系統中抓出實際送出的 URL 原文（含大小寫、UTM、參數），確認為主網域且 HTTPS。
轉址鏈路： 用 curl -ILs 或瀏覽器網路工具追完整跳轉，確保每一跳仍在主網域體系，狀態碼為 301 或 302，最終 200。
風控關鍵點： 不使用共用短網址、免費子網域；不跳去外站；不多層轉址；TLS 有效（有效期與中繼憑證）；HSTS 啟用。
A/B 測試與分流： 若做 A/B，在同一主網域下分流（/a、/b），而非導去其他網域或子網域。
監測與稽核： 保留「訊息 ID、收件門號、實際 URL、跳轉最終 URL、回執代碼、回退原因」等欄位，便於電信端溝通。

未來趨勢與建議：把「主網域治理」制度化

📋 法規常態化，白名單會越來越嚴

長期化管理： NCC 在 2024-11-13 公告並於 11-18 起實施的「商業簡訊風險管控」不是一次性措施，而是長期化管理：凡 SMS 內含 URL、短網址或電話，皆須與企業登錄資料一致；資料變更須重送審。這代表你的主網域與鏈路一致性將成為長期 KYC 與風控重點。
品牌信任資產回歸主網域： 共用或免費短網址因歷史濫用而常被列為高風險族群；即使你是合法使用者，也可能被連坐。長期來看，把短鏈與落地頁都收斂到品牌主網域，並維持穩定的 TLS 與站內資源供應，能降低被攔截風險並穩定投放成效。
量測架構升級： 用「站內短鏈＋站內分流」。未來 A/B、UTM、歸因建議全部放在主網域體系內處理（例如 /go/ 短碼配 /campaign/ 分流），避免「短鏈在 A、落地在 B、再跳到 C」的多段轉址，減少白名單比對摩擦點。
治理與流程升級： 從專案做法，升級為組織規範。建立網域資產清單與簡訊用鏈路標準（固定使用 https://example.com/go/{slug}）。專案結束的子路徑做 410 或 301 收斂，不再外發舊鏈。白名單送審資料、異常回執、轉址鏈路 log 納入稽核與留存。多品牌企業則為每個品牌各自申請白名單與主網域短鏈路徑，避免跨域共用造成審核混淆。
備援策略： 投放不中斷。當白名單尚在審核或鏈路異常，先發純文字 SMS（不帶網址與電話）維持通知，再以站內 EDM、APP Push、官網公告承接轉換。不依賴社群或共用短鏈作為 SMS 的主要落地，這些網域類型多被列管或限制。