开篇：反常识的结论——多数情况不违法，但极易“踩雷”
作为一名在短信营销行业深耕多年的从业者，我必须首先给出一个可能颠覆你认知的结论：单纯向陌生人群发广告短信这一行为本身，在绝大多数情况下，并不直接等同于违法。 这听起来或许与我们的直觉和糟糕的体验相悖。其核心法律依据在于，我国现行法律体系中，并未有一条明文规定“禁止向陌生人发送商业短信”。然而，这绝不意味着你可以随意操作。整个行业实则是行走在一条布满法律“高压线”的灰色地带边缘，从获取号码、内容措辞到发送行为，每一步都可能因触碰其他法律法规而构成违法，这才是问题的关键与风险所在。
演进：技术视角下的监管“猫鼠游戏”与法律红线
要理解现状，必须用技术演进的视角回顾这场持续多年的“猫鼠游戏”。
1. 野蛮生长期（2015年前）：无规之地 早期，短信通道资源相对开放，个人或企业通过简单的短信群发器（“短信猫”）即可海量发送。法律监管滞后，主要依赖《治安管理处罚法》中对“干扰他人正常生活”的笼统规定进行事后处罚。此时，违法风险主要集中于诈骗等刑事犯罪，纯粹的商业广告处于监管模糊区。
2. 规范建构期（2015-2020）：红线确立 随着投诉激增，监管框架迅速完善。几个关键法律红线被明确划定：
- 《民法典》：确立“隐私权”与“个人信息保护”。未经同意获取、使用手机号码发送广告，直接侵犯个人隐私权，这是当前群发广告短信最常触犯的民事侵权红线。
- 《广告法》：内容合规性。广告内容必须真实、合法，且明确标注“退订方式”。未标明或拒绝退订的广告短信，已构成违法。
- 《通信短信息服务管理规定》（工信部令第31号）：核心操作性法规。它确立了 “商业性短信息应当经用户同意” 的opt-in原则（即需用户主动同意接收）。未经同意发送，即违规。这成为监管部门（工信部）查处的最主要依据。
3. 精准治理期（2020年至今）：技术赋能监管 《个人信息保护法》的施行将同意规则提升到新高度。同时，监管技术（如工信部12321网络不良与垃圾信息举报中心的大数据平台）能精准追溯垃圾短信发送源头。运营商层面也建立了“关键词过滤系统”和“发送频次监控模型”，对涉嫌诈骗、赌博、虚假宣传等内容的营销短信进行实时拦截。此时，“违法”的判定已贯穿从数据获取、内容制作到发送行为的全链条。
落地：企业如何安全合规地开展短信营销？
既然风险明确，作为负责任的从业者，我必须提供可行的解决方案，帮助企业将短信营销从“灰色操作”转为“阳光业务”。
1. 获取号码：坚守“同意”黄金法则
- 唯一合法路径：用户主动授权。 通过官网注册、APP下载、线下购物填写、活动报名等场景，明确告知用户将发送商业信息，并获得其勾选同意。务必保存好用户同意的证据。
- 绝对禁区： 严禁购买、交换、爬取任何来历不明的号码清单。这是绝大多数违法风险的源头。
2. 内容制作：合规是底线，体验是王道
- 必备要素： 清晰的企业简称/标识、规范的退订方式（如“回TD退订”）。
- 内容规范： 杜绝虚假、夸大宣传，避免使用过度营销的词汇，减少用户被垃圾短信骚扰的反感。
- 价值导向： 从“广而告之”转向“精准服务”。将订单通知、会员权益提醒、验证码等服务类短信作为主体，嵌入适度的、对用户有价值的促销信息。
3. 发送管理：技术辅助，精细运营
- 用户分层： 根据用户偏好和行为数据进行分组，实现精准推送，避免无差别群发。
- 频次控制： 设定合理的发送频率（如每月2-4条营销类），避免过度触达。
- 畅通退订： 确保用户回复退订指令后，系统能立即、永久地将其从对应发送列表中移除。
结论： 群发广告短信违法吗？ 答案已不简单。在强监管时代，基于非法获取信息、未经用户同意的广告短信群发行为，违法风险极高。然而，将短信营销建立在用户同意、内容合规、尊重退订权利的基础之上，它依然是一种合法、高效且拥有良好触达率的沟通工具。行业的未来，必然属于那些能平衡商业目标与用户权益，将每一次发送都视为一次品牌服务机会的合规玩家。