# 支付网关如何工作？2026 年指南

> 一篇清晰易懂的 2026 年指南，介绍支付网关的工作原理、授权流程、参与方和安全机制，以及支付网关与支付处理器、MoR（名义商户）的区别。
- **Author**: Aarthi Poonia
- **Published**: 2026-07-01
- **Category**: Payments, SaaS
- **URL**: https://dodopayments.com/blogs/zh/how-payment-gateway-works

---

当客户在你的结账页面点击"支付"时，整个事件链会在不到两秒内完成，而大多数创始人从未真正看见这个过程。如果你搜索过 **支付网关如何工作**、**支付网关的工作原理** 或 **支付网关流程**，本指南将逐步介绍这一流程，并说明每笔费用、延迟和安全检查发生在哪里。

了解支付网关流程非常重要，因为每个摩擦点----无论是银行卡被拒、重定向缓慢，还是货币不匹配----都会让你损失收入。对在线结账的研究一再表明，即使支付处理仅延迟一秒，也会显著降低转化率。

如需相关阅读，请查看我们关于 [支付网关与支付处理器的区别](https://dodopayments.com/blogs/payment-gateway-vs-payment-processor) 的解释文章、实用的 [如何接受在线支付](https://dodopayments.com/blogs/how-to-accept-online-payments) 指南，以及面向开发者的 [支付网关集成指南](https://dodopayments.com/blogs/payment-gateway-integration-guide)。

## 什么是支付网关？

[支付网关](https://dodopayments.com/glossary/payment-gateway) 是一种技术，能够在结账时安全地获取客户的支付信息，并将其传递给完成交易授权和结算所需的各方。你可以把它理解为连接你的网站、客户的银行和你的银行之间的安全信使。

支付网关与 [支付处理器](https://dodopayments.com/glossary/payment-processor) 并不是一回事。支付网关负责获取并加密数据；支付处理器则通过银行卡组织将这些数据路由至发卡行。许多现代平台会将两者整合为一个产品，因此这两个术语经常被混用，但它们的功能并不相同。

## 一笔交易中的各方

一笔典型的银行卡支付涉及五类参与方：

| 参与方     | 角色                                    |
| ---------- | --------------------------------------- |
| 持卡人     | 为你的产品付款的客户                    |
| 商户       | 你，也就是接受付款的企业                |
| 支付网关   | 获取并加密支付数据                      |
| 收单行     | 接收资金的银行                          |
| 发卡行     | 持有客户银行卡的银行                    |
| 银行卡组织 | Visa、Mastercard 等，在银行之间路由交易 |

支付网关位于这条链路的最前端。它是客户直接接触的唯一环节，因此结账设计和网关稳定性会对转化率产生格外显著的影响。

## 支付网关如何工作：分步流程

以下是每笔成功支付都会经历的授权到结算流程。

### 第 1 步：在结账时获取支付信息

客户会在你的结账页面输入银行卡信息，或选择 [Apple Pay](https://dodopayments.com/glossary/apple-pay)、[Google Pay](https://dodopayments.com/glossary/google-pay) 等电子钱包。支付网关会立即加密这些数据，确保原始卡号不会接触你的服务器，这是保持 PCI 合规的关键。

### 第 2 步：令牌化与传输

支付网关会将敏感的银行卡数据转换为令牌----一种没有实际意义的替代值----然后安全地传输给支付处理器。令牌化意味着即使令牌泄露，攻击者也无法利用它。

### 第 3 步：路由至银行卡组织

支付处理器会将请求转发给相应的银行卡组织（Visa、Mastercard 等），由其将请求路由至客户的发卡行。

### 第 4 步：授权

发卡行会检查银行卡的可用余额、风控信号和有效性。如果交易看起来存在风险，可能会触发 [3D Secure 身份验证](https://dodopayments.com/blogs/3d-secure-3ds-payment-authentication)，要求客户通过银行应用确认。随后，银行会返回批准结果或 [拒付代码](https://dodopayments.com/blogs/credit-card-decline-codes)。

### 第 5 步：返回结果并确认

批准结果会依次通过银行卡组织、支付处理器和支付网关返回你的结账页面，客户随后会看到成功页面。整个往返过程通常会在一到两秒内完成。

### 第 6 步：结算

授权并不等于打款。当天结束时，已批准的交易会被汇总并结算：发卡行会将资金转至你的收单行，并扣除交换费和处理费。结算资金通常会按照滚动周期到账，而不是立即到账。

## 流程中的安全机制

多层安全机制会保护支付网关交易：

- 加密保护客户与支付网关之间传输的数据。
- 令牌化将银行卡数据替换为非敏感令牌，以便存储和重复使用。
- 3D Secure 为高风险支付增加由发卡行执行的身份验证。
- 风控会在批准前，根据风险信号为每笔交易评分。

优秀的支付网关会自动完成这些工作。我们的 [拒付风控指南](https://dodopayments.com/blogs/chargeback-fraud-prevention) 和 [SaaS 拒付预防指南](https://dodopayments.com/blogs/chargeback-prevention-saas) 介绍了争议支付未被拦截时会发生什么。

## 托管式、自托管式和 API 支付网关

支付网关的区别之一，在于支付页面由谁提供：

- 托管式支付网关会将客户重定向至由服务提供商控制的支付页面，从而缩小你的 PCI 合规范围。
- 自托管式或嵌入式支付网关让客户留在你的网站上，同时由网关处理敏感字段，在控制力与合规性之间取得平衡。
- 仅 API 支付网关让开发者拥有完全控制权，但也需要投入最多的工程和合规工作。

我们关于 [托管式与自托管式支付网关的区别](https://dodopayments.com/blogs/hosted-vs-self-hosted-payment-gateway) 的对比文章详细解析了其中的取舍。

## MoR（名义商户）如何改变整个模式

标准支付网关负责转移资金，但税务、合规和拒付责任仍由你承担。[MoR（名义商户）](https://dodopayments.com/glossary/merchant-of-record-mor) 位于支付网关流程之上，同时成为法律上的销售方，负责在不同司法管辖区处理 VAT、GST 和销售税，并承担合规责任。

对于全球 SaaS 或数字业务而言，这意味着你无需一边集成支付网关，一边亲自注册数十个国家的税务，而是可以将这两项工作一并外包。Dodo Payments 作为 MoR（名义商户）运营，提供内置的 [全球支付网关](https://dodopayments.com/payments)、覆盖 80 多种货币的 [自适应货币](https://dodopayments.com/payments/adaptive-currency)，并将 190 多个国家的税务合规纳入一项 [透明费率](https://dodopayments.com/pricing)。开发者可以使用 [集成指南](https://docs.dodopayments.com/developer-resources/integration-guide)、[API 参考](https://docs.dodopayments.com/api-reference/introduction)，以及记录在 [docs.dodopayments.com](https://docs.dodopayments.com) 上的框架无缝接入方案完成接入。

## 为什么支付网关的选择会影响收入

即使处理的是同一张银行卡，两个支付网关也可能返回不同结果。支付成功率优化、智能重试、本地支付方式和货币展示方式，都会影响真正成功完成的合法支付数量。我们关于 [本地化支付方式为何有助于提升转化率](https://dodopayments.com/blogs/why-localized-payment-methods-are-important-for-higher-conversions) 和 [智能支付路由](https://dodopayments.com/blogs/smart-payment-routing) 的文章展示了合适的支付网关如何挽回原本会被基础网关悄然流失的收入。

## 常见问题

### 支付网关和支付处理器有什么区别？

支付网关会在结账时获取并加密客户的支付信息，而支付处理器则通过银行卡组织将这些数据路由至银行，以完成授权和结算。许多平台会将两者整合在一起，但支付网关是面向客户的信息采集层，支付处理器则负责银行之间的资金流转。

### 支付网关交易需要多长时间？

从客户点击支付到看到确认信息，授权往返通常会在一到两秒内完成。结算则会稍后进行，资金实际到账通常按照批量处理周期完成，往往需要一到数个工作日。

### 支付网关默认符合 PCI 合规要求吗？

信誉良好的支付网关会处理加密和令牌化，确保原始银行卡数据不会接触你的服务器，从而大幅缩小你的 PCI 合规范围。托管式支付网关能最大程度减轻你的合规负担，而仅 API 集成则会将更多责任转移到你自己的系统上。

### 使用支付网关需要单独的商户账户吗？

传统支付网关通常要求你在收单行开设单独的商户账户。现代一体化平台和 MoR（名义商户）会将商户账户、支付网关和支付处理整合在一起，因此你无需分别安排每个环节，就可以开始接受付款。

### MoR（名义商户）与普通支付网关有什么不同？

普通支付网关只负责转移资金，税务、合规和拒付责任仍由你承担。MoR（名义商户）使用相同的底层支付网关流程，同时成为法律上的销售方，负责处理各国的 VAT、GST 和销售税，并为全球销售承担合规责任。
---
- [More Payments articles](https://dodopayments.com/blogs/category/payments)
- [All articles](https://dodopayments.com/blogs)