Avustralya'nın 1 Temmuz 2026 SMS gönderici kimliği kuralları, AWS OTP teslim seçeneklerini yeniden şekillendiriyor

Avustralya'nın iletişim düzenleyicisi, 1 Temmuz 2026 gibi kesin bir başlangıç tarihiyle bir SMS Gönderici Kimliği Kayıt Defteri'ni hayata geçiriyor ve bu değişiklik, SMS üzerinden tek kullanımlık şifre (OTP) gönderen ekipleri doğrudan etkiliyor. Kurallar şekillenirken tam da o dönemde AWS üzerinde OTP teslimatı kuran bir geliştiricinin dev.to'da yayımladığı ayrıntılı bir kılavuz, neyin değiştiğini ve bunun AWS'nin iki ana teslimat yolu arasındaki kararı nasıl etkilediğini ortaya koyuyor.

Avustralya'nın kuralları neyi değiştiriyor

dev.to yazısına göre kayıt defterini ACMA işletiyor ve hedefi, kısa mesajlarda güvenilir marka adlarını taklit eden dolandırıcılar. 1 Temmuz 2026'dan itibaren markalı her gönderici kimliği — telefon numarası yerine mesajın başında görünen ad — kaydedilmek zorunda ve operatörler bu trafiği taşımadan önce kayıtları kontrol etmekle yükümlü.

Kayıtsız gönderici kimlikleri alıcının telefonunda "Doğrulanmamış" (Unverified) olarak etiketleniyor ve dolandırıcılık mesajları da dahil diğer doğrulanmamış trafikle birlikte gruplanıyor. Yazar, ACMA'nın işletmelere erken başvuru yapmaları çağrısında bulunduğunu, çünkü son dakika başvurularının operatörler tarafından zamanında işlenemeyebileceğini belirtiyor. Ayrıca kayıt defterine hiç katılmayan operatörler ve mesaj sağlayıcıları, aynı tarihten itibaren markalı SMS trafiği taşımasına izin verilmeyecek — yani mesajlar yalnızca yeniden etiketlenmekle kalmayıp tamamen engellenebilecek.

AWS teslimat seçenekleri

Yazı, OTP akışını dört işe bölüyor — üret, sakla, teslim et, doğrula — ve yalnızca teslimatın AWS'ye özgü olduğunu vurguluyor. Haritaladığı seçenekler şunlar:

Amazon SNS, Publish API üzerinden düz SMS için hâlâ tanıdık yol, ancak 2024 sonbaharından beri SMS gönderimi AWS'nin daha yeni mesajlaşma backend'i üzerinden geçiyor ve bu da onu ayrı bir teslim motorundan çok ince bir pub/sub sarmalayıcısına dönüştürüyor. AWS End User Messaging (SMS), origination identity'lere, configuration set'lere ve çift yönlü mesajlaşmaya tam kontrol sunan güncel ve doğrudan API. AWS End User Messaging Notify ise üzerinde çalışan daha yeni bir managed katman ve kendi numaranızı kaydetme kurulum zahmetini ortadan kaldırıyor. Ayrıca AWS'nin kodu üretip doğruladığı, başarılı her doğrulama başına ücretli OTP'ye özel bir API çifti de var — yazar, çoğu ekibin bunu atlayabileceğini öne sürüyor, çünkü zaten kendi üretme ve doğrulama mantıklarına sahipler.

Geriye gerçek karar kalıyor: kendi numaranızı kaydetmek ya da Notify'nin paylaşımlı, managed kimliğini kullanmak.

Kendi numara mı Notify mi

Kendi numaranızı kaydetmek, mesaj başına daha düşük maliyet ve tam marka kontrolü getiriyor; bedeli ise gerçek zaman alan bir operatör kaydı ve aylık kira ücreti. Notify, hile koruması içine yerleştirilmiş önceden onaylı paylaşımlı bir kimlik kullanarak bu kayıt bekleme süresini atlıyor; karşılığında mesaj başına bir prim ödeniyor.

Yazarın, Avustralya numaralarına standart SMS fiyatlandırması ve tipik bir long code kirasına dayandırdığı kaba karşılaştırma, iki seçeneğin ayda 500 mesajda neredeyse eşit olduğunu gösteriyor (kendi numara için yaklaşık 42 dolar, Notify için 43 dolar). Fark hacimle birlikte hızla açılıyor: 1.000 mesajda kabaca 62 dolara karşı 85 dolar ve 3.000 mesaja gelindiğinde yaklaşık 142 dolara karşı 255 dolar — ayda 100 dolardan fazla bir fark. Yazar, ekiplerin kendi hesaplarını yapması gerektiği uyarısında bulunuyor, ama ödünleşimin şekli büyük ölçüde bu.

Son tarihin nerede ısırığı hissediliyor

Uyum boyutu, yazıya göre iki yolun gerçekten ayrıştığı yer. Kendi numaranızı kaydeder ve markanızın gönderici kimliği altında gönderim yaparsanız, o gönderici kimliği tam olarak ACMA kurallarının kapsadığı şeydir. Kaydı atlarırsanız OTP'niz "Doğrulanmamış" etiketiyle ulaşır — tam da müşterinin mesaja güvenmesini istediğiniz anda, hakkında uyarıldığı trafiğin yanında durarak.

Notify farklı davranıyor. Alıcının gördüğü kimlik markanız değil, AWS'nin kendi paylaşımlı "AWSNOTIFY" kimliği; marka adınız, gönderici alanının kendisinde değil, az sayıdaki önceden onaylı şablondan biri aracılığıyla mesaj gövdesinde görünecek şekilde yapılandırılıyor. Kendi markanızı gönderici olarak sunmadığınız için, yazarın argümanına göre markalı gönderici kimliği kaydı sorusu gerçekten geçerli değil ve Notify "Doğrulanmamış" riskini tamamen aşıyor. Bedeli, müşterilerin mesajın başında işletmenizin adı yerine "AWSNOTIFY" görmesi.

Kendi numara yolu için yazıda pratik bir uyarı da var: kaydın başkasının sorunu olduğunu varsaymak yerine, SMS trafiğinizi fiilen taşıyan tarafla görüşün, çünkü katılmayan bir sağlayıcı engellenen mesajlar demek.

Bilinmeye değer bir konsol tuhaflığı

Yazar ayrıca AWS konsolu üzerinden bir Notify yapılandırması oluştururken net bir nedeni olmayan bir ACCESS_DENIED_CONTACT_SUPPORT hatasıyla karşılaşmış. Aynı yapılandırmayı CLI üzerinden oluşturduğunda ise hemen etkinleşmiş. Bu tutarsızlığın doğrulanmış bir açıklaması olmadığından, verilen tavsiye basitçe bir destek vakası açmadan önce CLI'yi veya API'yi doğrudan denemek.

Neden önemli

OTP teslimatı, genellikle bir düzenleme ya da markalama görünür hale getirene dek çözülmüş bir sorun muamelesi görür. Avustralya'nın kayıt defteri, gönderici satırını bir uyum son tarihi bağlı olan bir güven sinyaline dönüştürüyor ve AWS'de kendi numara ile Notify arasındaki seçim artık salt bir maliyet hesabı değil. Bu seçim artık doğrulama kodlarının markalı ve kayıtlı mı, AWS kimliği altında genel biçimde mi, yoksa doğrulanmamış olarak işaretlenerek mi ulaşacağını belirliyor — en kötü durumda, katılmayan bir operatörle tamamen engellenecek şekilde. Avustralyalı kullanıcıları olan ekiplerin plan yapabileceği somut bir tarih var: 1 Temmuz 2026.