設計通知系統（Notification System）

問題定義

需求分析

Functional Requirements：

• 支援多種通知管道：Push、Email、SMS、In-App
• 用戶可設定通知偏好（哪些管道、哪些類型）
• 通知分類與優先級（Critical / High / Normal / Low）
• 通知模板管理（Template Service）
• 通知歷史查詢

Non-functional Requirements：

• 高可用性：99.9% uptime，通知不可丟失
• 低延遲：高優先級通知在 1 秒內送達
• 可擴展：支撐每日數億則通知
• 去重：同一通知不重複發送
• Rate Limiting：防止通知轟炸用戶

多管道架構：工具選型與具體流程

每種通知管道有不同的技術特性和成本結構，選擇對的工具直接影響系統的可靠性和費用：

各管道的具體發送流程

Push Notification 流程：

1. 用戶安裝 App 時，向 FCM/APNs 註冊取得 Device Token
2. 後端儲存 user_id → device_token[] 的對應關係（一個用戶可能有多台裝置）
3. 發送時，Worker 呼叫 FCM/APNs API，帶上 Device Token 和 Payload（標題、內容、動作 URL）
4. FCM/APNs 回傳送達狀態。如果 Token 失效（用戶解除安裝），標記該 Token 為無效

Email 流程：

1. Template Service 根據模板 ID + 變數渲染出 HTML 郵件內容
2. Email Worker 呼叫 SES/SendGrid API 發送，包含寄件人、收件人、主旨、HTML Body
3. 透過 Webhook 接收 Bounce（退信）和 Complaint（投訴）事件，自動將該 Email 加入黑名單
4. 維護 Suppression List（黑名單），避免繼續發信給退信或投訴的地址

SMS 流程：

1. SMS Worker 呼叫 Twilio API，帶上電話號碼和文字內容（限 160 字元）
2. Twilio 回傳 Message SID，後續可查詢送達狀態
3. 注意國際號碼格式（E.164 格式：+886912345678），錯誤格式會導致發送失敗

In-App 流程：

1. 用戶上線時建立 WebSocket 連線（或 SSE 長連線）
2. 通知事件寫入 Redis Pub/Sub，由 WebSocket Server 推送給在線用戶
3. 離線用戶的通知存入 DB，下次上線時拉取未讀通知列表

注意事項

設計流程

架構設計

去重機制（Idempotency）

public class NotificationDeduplicator
{
    private readonly IDistributedCache _cache;
 
    public async Task<bool> IsDuplicate(string notificationKey)
    {
        // 用 notification_type + user_id + content_hash 產生唯一 key
        var exists = await _cache.GetAsync(notificationKey);
        if (exists != null) return true;
 
        // 設定 TTL 避免無限膨脹（例如 24 小時）
        await _cache.SetAsync(notificationKey, new byte[] { 1 },
            new DistributedCacheEntryOptions
            {
                AbsoluteExpirationRelativeToNow = TimeSpan.FromHours(24)
            });
        return false;
    }
}

Rate Limiter（Sliding Window）

class NotificationRateLimiter {
  private redis: Redis;
 
  async isAllowed(
    userId: string,
    channel: string,
    limit: number,
    windowSeconds: number
  ): Promise<boolean> {
    const key = `rate:${userId}:${channel}`;
    const now = Date.now();
 
    // 移除過期的 timestamp
    await this.redis.zremrangebyscore(key, 0, now - windowSeconds * 1000);
    const count = await this.redis.zcard(key);
 
    if (count >= limit) return false;
 
    await this.redis.zadd(key, now, `${now}`);
    await this.redis.expire(key, windowSeconds);
    return true;
  }
}

Retry 策略（Exponential Backoff）

import asyncio
from enum import IntEnum
 
class Priority(IntEnum):
    CRITICAL = 0
    HIGH = 1
    NORMAL = 2
    LOW = 3
 
async def send_with_retry(notification, max_retries=3):
    for attempt in range(max_retries):
        try:
            await send_to_provider(notification)
            await update_status(notification.id, "delivered")
            return
        except TransientError:
            wait_time = (2 ** attempt) + random.uniform(0, 1)
            await asyncio.sleep(wait_time)
        except PermanentError:
            await update_status(notification.id, "failed_permanent")
            return
 
    # 超過重試次數，進入 Dead Letter Queue
    await move_to_dlq(notification)

架構圖

上圖展示了通知系統的完整資料流。通知請求從 API Server 進入後，Notification Router 查詢用戶偏好決定發送管道，經過去重和限流檢查後，Template Service 渲染出各管道的最終內容，再按管道分別推入 Message Queue。每種管道有獨立的 Worker 消費隊列訊息並呼叫第三方服務發送，送達狀態回報到 Analytics 用於監控和優化。

延伸討論

面試常見問題與參考答案

Q1：如何確保通知不丟失（At-Least-Once Delivery）？

A1：三道防線確保不丟失：

1. Message Queue 持久化：使用 Kafka 或 RabbitMQ 的持久化模式，訊息寫入磁碟後才回傳 ACK
2. Worker ACK 機制：Worker 成功發送到第三方服務後才向 Queue 確認消費完成。如果 Worker 崩潰，訊息會重新投遞
3. Dead Letter Queue（DLQ）：重試 3 次仍失敗的通知進入 DLQ，由監控系統告警，人工介入處理

代價是可能重複發送（At-Least-Once 而非 Exactly-Once），所以需要搭配去重機制。

Q2：用戶偏好的資料模型怎麼設計？

A2：用一張 notification_preferences 表，每行記錄一個用戶對一種通知類型在一個管道上的設定：

• user_id + notification_type（如 comment_reply）+ channel（如 push）→ enabled（開關）+ quiet_hours_start/end（免打擾時段）+ aggregation_window（聚合窗口）
• 預設值：所有管道開啟、無免打擾時段、聚合窗口 5 分鐘
• 查詢時用 Redis 快取（TTL 1 小時），避免每次通知都查 DB

Q3：如何監控通知系統的健康度？

A3：核心監控指標包含：

• 送達率：各管道的成功/失敗/bounce 比例，Email 送達率低於 95% 代表可能進了垃圾信
• 端到端延遲：P50 和 P99 的從觸發到送達時間，Critical 通知 P99 超過 3 秒要告警
• Queue 深度：如果某管道的 Queue 持續增長，代表 Worker 消費速度跟不上
• DLQ 深度：DLQ 有新增訊息代表有永久失敗的通知，需要人工處理

理解測驗

重點整理