在短信验证码发送场景下，如何设计防护机制以应对恶意轰炸？当面对高频、持续的验证码请求时，你会采取哪些限流与风控措施来保障服务安全与用户体验？

回答思路

1. 【回答框架 1】首先，明确防护目标：防止验证码被批量恶意请求，避免短信费用损失和用户体验受损。核心手段是限流与风控结合，从请求源头到业务逻辑层层设防。
2. 【回答框架 2】基础限流策略包括：IP维度限流，如每分钟不超过N次；手机号维度限流，如每日不超过M次，发送间隔不低于60秒；设备维度通过指纹识别限制；同时针对接口整体设置QPS阈值。可使用令牌桶或滑动窗口算法实现。
3. 【回答框架 3】风控增强策略：校验请求来源，如前端行为验证（滑块、点选）增加攻击成本；对异常IP或设备黑名单拦截；使用验证码图形或计算题作为二次验证；对高频请求启用频控，超限直接拒绝或要求额外验证。
4. 【回答框架 4】业务侧兜底：发送前校验手机号格式与归属地，对异常号码（如虚拟号段）进行拦截；引入用户行为分析，如注册、登录流程中的风险评分；同时设置短信模板和内容规范，防止被利用发送垃圾内容。
5. 【回答框架 5】应急预案：监控短信发送成功率与请求量，设置告警；当流量异常突增时，自动触发全局限流或熔断；定期审查日志，更新黑名单和风控规则，确保防护措施持续有效。
6. 【关键点 1】限流维度：IP、手机号、设备、接口整体QPS，使用令牌桶或滑动窗口。
7. 【关键点 2】增加攻击成本：行为验证、黑名单、二次校验。
8. 【关键点 3】业务侧校验：号码格式、风险评分、异常流量告警。
9. 【易错点 1】仅依赖IP限流，可能误伤同一出口IP的正常用户。
10. 【易错点 2】忽略短信模板滥用，导致被用作垃圾短信。
11. 【易错点 3】限流策略过于严格，导致正常用户无法获取验证码。