深度指南
身份认证 MAU 成本模拟器：按用户登录计费与自建认证的对比
行业管理层分析
身份认证是产品中少数几个每位用户都会接触、却几乎没有用户在意的环节。托管服务商按月活跃用户收费，因为这个指标与它们自身的成本同步增长；对一款早期产品来说，这看起来也很公平：前一万名用户通常免费，之后每个用户只需几分钱。风险在于，价格随登录量增长，而您的收入只随其中付费的那一小部分用户增长。消费类应用、免费增值工具或交易平台增加用户的速度可能快于增加收入的速度，而认证账单跟随的是第一条曲线，而不是第二条。
这个问题的结构，是成本驱动因素与收入驱动因素之间的错配。成本按每一位活跃用户计费，包括免费用户、试用账户、机器人和被遗弃的会话。收入则只来自付费用户，通常只占用户总数的个位数百分比。两者之比，即每位付费用户的认证成本，是需要紧盯的数字。当它从几分钱悄悄涨到几美元时，服务商就在悄悄从每份套餐中分走一块，在一万名用户时合理的套餐价格，到了三十万名用户时就不再成立。
多米诺模型分五步追踪资金流向。活跃用户加上您被计费的机器人账户，决定计费用户数。这个数量与短信用量决定每位付费用户的认证成本。摊到收入上，就成为认证负担。扣除托管、支持和工程成本之后，剩下的是边际贡献，而固定成本决定这个月最终是否盈利。机器人注册的小幅增加，或是使用短信验证的用户占比略有上升，都可能让第二个方框早在最后一个方框变化之前就由黄变红。
冰山展示了账单所隐藏的部分。水面之上是真实用户对应的服务商账单和一般托管成本。水面之下则是被算作活跃用户的机器人和虚假注册、按条计费的短信验证码、由您的支持团队处理的登录与账户锁定工单，以及为维持集成运转而投入的工程工时。自建认证省去了按用户收取的费用，却把同样的项目转移到了您自己的人力成本上，所以公平的比较应该看长期总成本。请用模拟器找出两条曲线相交时的用户数。
公式与方法论蓝图
该模型按月计算。计费用户等于活跃用户加上按固定比例计入的机器人账户。服务商对超出一万个免费额度的每位计费用户按其价格收费。收入等于活跃用户数乘以付费占比再乘以每位付费用户的收入。从收入中，模型依次扣除按固定比例计算的托管和支持成本、服务商账单、短信验证码、账户锁定工单、按综合费率计价的工程工时，以及一笔固定的月度成本。
- 计费用户
- B = MAU × (1 + 机器人占比)
- 被算作活跃用户、并与真实用户一样被计费的机器人和虚假注册。
- 服务商账单
- A = max(0, B − 10,000) × 每 MAU 价格
- 超出免费额度的服务商费用，不含任何附加项目。
- 短信与支持
- S = MAU × 多因素占比 × 2 × 短信单价 + MAU × 0.4% × 工单成本
- 短信验证码，加上处理登录和账户锁定工单的成本。
- 每位付费用户的认证成本
- (A + 短信) ÷ (MAU × 付费占比)
- 每位付费客户每月需要承担多少身份认证成本。
- 净利润
- 净额 = 收入 − 托管 − A − 短信 − 支持 − 工程 − 固定成本
- 每月的结果。临界点就是它降到零的位置。
层层传导的弹性
付费占比和每位付费用户的收入是弹性最大的输入项，因为它们会乘到整条收入线上。其次是每增加一个 MAU 的价格：用户量大时，每个用户多几分钱就是一个很大的数字。工程工时和短信占比的影响较小但持续存在，也是最容易压低的部分。活跃用户的影响是双向的：用户越多账单越高，但只要付费占比保持不变，收入的增长会更快。
三个真实案例研究
白手起家的初创者
免费额度内的小型应用
一款早期产品有两万名活跃用户，付费占比达到健康的百分之六，由于大部分用户都在免费额度之内，账单金额不大，工程时间也很少。加载这个案例，可以看到托管身份认证在早期是多么省心，以及在这个规模下服务商费用几乎无足轻重。
处于扩张期的中型市场企业
转化率很高的成长型平台
一个拥有三十万活跃用户的平台，转化率为百分之三点五，且套餐定价较高。服务商账单的绝对金额很大，但收入足以充分覆盖。加载这个案例，可以看到当付费用户撑起整个用户群时，按用户计费为何没有问题，以及自建认证从哪里开始变得重要。
黑天鹅危机
付费用户很少的爆红免费应用
一款免费工具突然爆红，用户达到三十五万，但付费比例不到百分之一。其中一半用户开启了短信验证，机器人也计入用户数，服务商又把账户升级到更高档位。加载这个案例，可以看到认证成本在短短一个月内就超过了收入。
行业基准矩阵
| 指标 | 危险区 | 行业平均 | 前 10% 的佼佼者 |
|---|---|---|---|
| 认证成本占收入的比例 | 高于 20% | 5–12% | 低于 4% |
| 每位付费用户的认证成本 | 高于每月 3.50 美元 | 0.50–1.50 美元 | 低于 0.40 美元 |
| 活跃用户中的付费占比 | 低于 1% | 2–5% | 高于 8% |
| 注册用户中的机器人和虚假账户 | 高于 15% | 3–8% | 低于 2% |
| 每月认证相关工程工时 | 超过 60 | 10–25 | 低于 8 |
变量与杠杆
月活跃用户
当月登录或保持会话的不重复用户数。这是服务商用来计费的数字。
杠杆: 清理休眠账户，并按服务商的口径定义活跃用户，这样就不会为没人使用的会话付费。
付费用户占比
月活跃用户中使用付费套餐的占比。免费用户会产生认证费用，却不带来收入。
杠杆: 改进激活流程和升级提示，因为每一位从不付费的免费用户仍然会产生认证账单。
每位付费用户收入
扣除折扣后，每位付费用户的月均收入。
杠杆: 提高价格，或把重度用户转到更高档位，让每位付费用户的收入跟上单用户成本。
每增加一个 MAU 的价格
超出免费额度后，服务商对每位活跃用户收取的费用。许多套餐在用户量更高时阶梯更陡。
杠杆: 洽谈承诺用量的档位或比较其他服务商，因为一旦超出免费额度，单用户价格就是最大的杠杆。
使用短信多因素验证的用户
每月通过短信接收一次性验证码的活跃用户占比。
杠杆: 优先提供验证器应用和通行密钥，把短信仅作为备用方式，因为每条短信都是直接成本。
认证相关工程工时
每月花在集成维护、迁移、会话缺陷和安全审查上的小时数。
杠杆: 统一采用一种登录流程并删除自定义代码，因为每多一个小时的维护，就是一笔隐藏的人力开支。
如何使用本模拟器
- 1根据您的分析数据，输入上个月的活跃用户数、付费占比和每位付费用户的收入。
- 2根据服务商账单设定每增加一个用户的价格，并估算短信和机器人的占比。
- 3查看五个方框，留意哪一个最先变黄或变红。
- 4点击“找出我的临界点”，查看用户数或价格在利润降到零之前还能变动多少。
- 5在 24 个月内比较托管认证和自建认证，包括迁移成本。
应避免的错误
- 只比较标价而不看总成本。自建方案看似免费，直到按工程师的时薪算上补丁更新、值班待命和安全审查。
- 把每一位活跃用户一视同仁。一百万个免费会话在身份认证上的花费，可能超过十万名付费客户带来的收入。
- 忽视机器人。虚假注册和撞库攻击会像真实用户一样被计费，可能使账单膨胀两位数的百分比。
- 只按今天的规模做规划。在五万名用户时看似没问题的价格阶梯，到五十万名用户时可能让整体情况彻底改变。
常见问题
按 MAU 计费是不划算的方案吗？
本身并不是。在用户群较小或大多数用户付费时，它很便宜。当免费用户或不活跃用户很多时，它就会变贵，所以在选定套餐之前，请先建模您的付费占比。
自建身份认证什么时候更划算？
通常出现在用户数很高而付费占比很低的情况下，而且前提是您能腾出工程时间。请在这里运行两种情景，并查看包含迁移成本的 24 个月对比。
为什么模型中包含机器人注册？
服务商通常把当月登录过的任何账户都算作活跃用户。虚假账户与真实账户一样被计费，所以机器人防护可能自己就能回本。
短信验证码真的是一大笔成本吗？
每条短信的费用很小，但会随用户数和月数不断累积。验证器应用和通行密钥可以省去其中大部分成本，而且通常比短信更安全。
如何找到临界点？
点击“找出我的临界点”。工具会把每个输入项推向更差的一端，并报告月利润降到零时的数值。
这个结果有多准确？
这是带有明确假设的教学模型，不构成财务或安全建议。请用您自己的账单和用量数据替换输入项，并核对服务商当前的价格。
这是一个带有明确假设的教育性规划模型，不构成财务、税务或法律建议。请将输入替换为您自己的数据，并就重要决策咨询合格的专业人士。