تضمن معظم طلبات عروض خدمات الرسائل المؤسسية بندًا ينص على "يجب إرسال جميع البيانات عبر مسارات مباشرة فقط". لكن نادرًا ما تُحدد هذه الطلبات معنى هذا البند. والنتيجة هي فئة مشتريات قد يستخدم فيها مزودان نفس المصطلح ويقدمان خدمات مختلفة تمامًا، وهذا الاختلاف يؤثر بشكل كبير على التكلفة، وزمن الاستجابة، وإمكانية التسليم، ومخاطر الاحتيال، والوضع التنظيمي. هذا دليل عملي لما يحدث فعليًا على الشبكة عند إرسال رسالة SMS من التطبيقات إلى الأشخاص، وكيفية تحديد نوع المسار الذي تدفع مقابله.
ما هو المسار المباشر في الواقع
المسار المباشر هو ربط مُعتمد تعاقديًا عبر بروتوكول SMPP من مزود خدمة الرسائل إلى مركز خدمة الرسائل القصيرة (SMSC) التابع لمشغّل شبكة الهاتف المحمول الوجهة، وذلك بموجب اتفاقية A2P بين المزود ومشغّل الشبكة. يُصادق المزود على نفسه كجهة ESME باستخدام معرّف النظام وكلمة المرور الصادرة من المشغّل؛ ويتم قبول وحدات بيانات بروتوكول الإرسال (PDUs) ومعالجتها بواسطة مركز خدمة الرسائل القصيرة التابع للمشغّل، ثم تُسلّم إلى المشتركين على شبكة الوصول الراديوي (RAN) الخاصة بالمشغّل. وتُعاد إيصالات التسليم عبر نفس الربط. توجد قفزة واحدة فقط بين حافة شبكة المزود ومشغّل الوجهة. تخضع الأسعار لاتفاقية A2P؛ ويتم تطبيق معرّف المُرسِل على حدود شبكة المشغّل؛ ويستطيع المشغّل مراجعة كل رسالة يستلمها لأن مركز خدمة الرسائل القصيرة التابع له هو من قام بمعالجتها.
ما هو المسار الرمادي؟
المسار الرمادي هو أي مسار يُوصل رسالة من التطبيقات إلى الأشخاص (A2P) إلى المشترك دون المرور عبر ربط معتمد من A2P لدى مشغّل الشبكة الوجهة. يحتوي هذا النوع على عدة أشكال، وتختلف أسباب فشلها.
نكهة رمادية 1 - حقنة سيم فارم
يقوم مُجمِّع بشراء شرائح SIM للمستهلكين على الشبكة المستهدفة، ويُركِّبها في بوابة GSM (صندوق شرائح SIM)، ثم يُرسل كل رسالة كرسالة نصية عادية من نوع P2P من رقم MSISDN الخاص بالمستهلك. يرى مُشغِّل الشبكة حركة بيانات P2P للمستهلكين، ويُفوتر مالك الشريحة بأسعار التجزئة (غالبًا ما تكون قريبة من الصفر في الباقات)، ويحصل المُجمِّع على إيرادات من نوع A2P من المُرسِل. يُعد هذا عمليًا احتيالًا باستخدام صندوق شرائح SIM، إذ يتجاوز اتفاقية A2P تمامًا.
النكهة الرمادية 2 - إعادة حقن الشريك
يقوم مزود الخدمة بتوجيه حركة البيانات إلى مُجمِّع شريك في بلد آخر، والذي بدوره يُعيد توجيهها إلى شريك ثانٍ، ثم إلى شريك ثالث. أحد الشركاء لديه اتصال مباشر مع مشغّل الوجهة، ويُمرِّر حركة البيانات إليه. كل قفزة تُضيف زمن استجابة، وتزيد من احتمالية فقدان البيانات، وتُخفي المُرسِل الحقيقي للرسالة عن المشغّل، وتُتيح إمكانية الإنكار المعقول لجميع الأطراف في السلسلة. تصل حركة البيانات في النهاية عبر مسار مُصرَّح به، لكن هذا المسار لا يُشبه المسار المباشر المُتفق عليه تعاقديًا والذي قد يفترض العميل أنه اشتراه.
نكهة رمادية 3 - حقن SS7 MT-ForwardSM
في طبقة SS7 MAP، يمكن لشريك الربط البيني إدخال رسائل MT-ForwardSM إلى مركز تبديل الرسائل (MSC) الخاص بمشغّل الوجهة، متجاوزًا بذلك مركز تبديل الرسائل القصيرة (SMSC) الخاص بالمشغّل تمامًا. يرى مشغّل الوجهة رسالة SMS تُرسل إلى مشتركه على غرار رسائل التجوال، غالبًا بعنوان منشأ مزيف، مع رؤية محدودة للمصدر. هذا هو نمط الاحتيال الكلاسيكي في SS7 الذي صُممت جدران حماية الإشارات لإيقافه.
النكهة الرمادية 4 - تجاوز OTT
تقوم بعض منتجات الرسائل النصية القصيرة (SMS) باستبدال قناة الرسائل عبر الإنترنت (OTT) بقناة رسائل SMS دون إشعار المرسل، ثم تُبلغ عن وصول الرسالة. وصلت الرسالة عبر قناة مختلفة عن تلك التي دفع المرسل مقابلها؛ ولم يطلع عليها المشغّل؛ وبالتالي، فإن امتثال المرسل للقوانين غير صحيح لأن معرّف المُرسِل المعتمد من الجهة التنظيمية لم يظهر.
جنباً إلى جنب
| الأبعاد | طريق مباشر | الطريق الرمادي |
|---|---|---|
| نوع الاتصال | ربط برنامج SMPP المعتمد بمركز خدمة الرسائل القصيرة (SMSC) الخاص بالمشغّل | مزرعة شرائح SIM، أو شريك متعدد القفزات، أو حقن SS7، أو تبديل OTT |
| رحلات إلى الوجهة | واحد | اثنان إلى كثيرين؛ ليس من الممكن معرفتها دائمًا |
| زمن الاستجابة ص95 | عادةً ما يستغرق الأمر من 1.5 إلى 4 ثوانٍ | متغيرة للغاية؛ من الشائع أن تتراوح المدة بين 5 و60 ثانية، وأحيانًا تصل إلى دقائق. |
| معدلات التوصيل | 97-99% على طرق صحية | تتراوح النسبة بين 60 و90%، وتنخفض بشكل حاد عند ترقية جدران الحماية الخاصة بالمشغّل. |
| تطبيق معرّف المُرسِل | عند حدود المشغّل؛ يتم قبول الهويات المسجلة، ويتم حظر الهويات غير المسجلة | غير متسق؛ تصل أحيانًا هويات مزيفة أو غير مسجلة، وأحيانًا لا تصل. |
| تكلفة الرسالة الواحدة | أعلى (بطاقة سعر A2P) | أقل، وأحياناً بشكل كبير |
| رؤية المشغّل | قام المشغّل بمعالجة جميع الرسائل بالكامل. | جزئي أو معدوم؛ قد لا يكون المشغّل على علم بوجود الرسالة. |
| الوضع التنظيمي | متوافق؛ يمكن تحديد معرّف المُرسِل المسجل | غالباً ما تكون غير ملتزمة؛ مما قد يُبطل وضع امتثال المؤسسة |
| التعرض للاحتيال | قليل | عالي — نفس المسار الذي تستخدمه حملات التصيد الاحتيالي عبر رسائل SMS وحملات اعتراض رموز التحقق لمرة واحدة |
| مخاطر جدار الحماية | لا أحد | تزداد بمرور الوقت مع تطور جدران الحماية الخاصة بالمشغّلين |
لماذا توجد المسارات الرمادية أصلاً؟
توجد مسارات غير رسمية لأنها أرخص ولأنها أثبتت فعاليتها لسنوات. يمكن لمزرعة شرائح SIM في سوق ذات هوامش ربح منخفضة إنهاء رسائل A2P بجزء بسيط من سعرها المعتاد. تستفيد سلسلة الشركاء متعددة المراحل من فرق التكلفة بين اتفاقيات الربط البيني الثنائية. قبل أن تُفعّل شركات الاتصالات الوجهة جدران الحماية الحديثة، كانت فجوة إمكانية التسليم بين المسارات غير الرسمية والمباشرة محدودة. هذه الفجوة تتقلص - فقد استثمرت جميع شركات الاتصالات الرئيسية في منطقة الشرق الأوسط وشمال أفريقيا وأفريقيا وآسيا في تقنية جدار حماية SMS خلال السنوات الخمس الماضية - لكن فرق التكلفة لا يزال قائماً، وهناك عدد كبير من شركات تجميع الرسائل التي تعمل في المسارات غير الرسمية لأن هوامش الربح لكل رسالة لا تزال كبيرة.
كيف تعرف ما الذي تحصل عليه فعلاً
لا تكفي لغة طلب تقديم العروض؛ بل يكفي التحقق من جودة المسار. الإشارات التي تميز المسار المباشر عن المسار غير المباشر في بيئة الإنتاج هي:
- زمن الاستجابة p95 - المسارات المباشرة ضيقة (ثانية واحدة)؛ المسارات الرمادية تظهر تباينًا واسعًا وذيولًا طويلة.
- دقة DLR - تُرجع المسارات المباشرة رموز حالة المشغّل التفصيلية في غضون ثوانٍ؛ أما المسارات الرمادية فغالباً ما تُرجع تقارير DLR "تم التسليم" الاصطناعية التي لا تتوافق مع حدث تسليم حقيقي.
- سلوك معرّف المُرسِل - قم بإرسال معرّف مُرسِل غير مسجل وشاهد ما سيحدث؛ سيرفضه المسار المباشر عند المشغّل؛ وقد يقوم المسار الرمادي بتسليمه على أي حال.
- عنوان المرسل على الهاتف المحمول - بالنسبة لأي عملية إرسال تجريبية، تحقق من المرسل الفعلي المعروض على الهاتف المحمول المستلم؛ إذا كان يختلف عما أرسلته، فأنت تسير في مسار رمادي.
- استفسار المشغّل - بالنسبة للمرسلين ذوي الحجم الكبير، يمكن لمشغّل الوجهة تأكيد ما إذا كانت حركة الرسائل من معرّف مُرسِل معين تصل عبر قناة A2P الخاصة بهم.
متى يكون اللون الرمادي مقبولاً بالفعل، ومتى لا يكون كذلك.
هناك مبرر منطقي لاستخدام أساليب التسويق غير الرسمية في بعض أنواع البيانات غير الحرجة في أسواق معينة، كالتسويق منخفض القيمة في مناطق لا تخضع لإنفاذ القوانين، والإشعارات العابرة التي لا يُتخذ أي إجراء بشأنها. مع ذلك، تتزايد التكلفة على المدى الطويل مع تطور جدران الحماية. أما بالنسبة لرموز التحقق لمرة واحدة، وتنبيهات البنوك، والاتصالات الحكومية، وأي بيانات حساسة للوقت أو تتعلق بالاحتيال، وأي بيانات في سوق خاضعة للتنظيم، فإن استخدام هذه الأساليب غير الرسمية غير مقبول. صحيح أن التوفير في سعر الوحدة متواضع، لكن تكلفة الفشل - كفقدان تسجيل الدخول، أو تفعيل حملة تصيد عبر الرسائل النصية باستخدام مُرسِل مُنتحل، أو اكتشاف جهة تنظيمية - باهظة للغاية.
تُشغّل BroadNet روابط SMPP مباشرة مع شركات الاتصالات في دول مجلس التعاون الخليجي (du، e&، STC، Mobily، Zain KSA، Ooredoo، Vodafone، Orange) وعبر نطاق تغطيتنا في الإمارات العربية المتحدة. ولا يشمل المنتج توجيه البيانات بجودة مختلطة.
دور جدار الحماية الخاص بالمشغّل
من وجهة نظر مشغّل الشبكة، يُمثل وجود المسارات الرمادية مشكلة في ضمان الإيرادات (تحقيق الدخل من الرسائل النصية من التطبيقات إلى الأشخاص) ومشكلة في حماية المشتركين (التصيد الاحتيالي عبر الرسائل النصية، وانتحال معرّف المُرسِل، واعتراض رموز التحقق لمرة واحدة). تعالج جدران الحماية الحديثة كلا المشكلتين - راجع المقال المطول حول جدار حماية SMS ودليل نشر مشغّل الشبكة، والمقال المصاحب حول جدار حماية SS7 لمعرفة كيفية عملها. أما من وجهة نظر مُرسل المؤسسة، فإن النتيجة العملية هي أن فجوة إمكانية تسليم الرسائل عبر المسارات الرمادية تتسع، لا تضيق - أي شيء ترسله عبر مسار رمادي اليوم مُعرض لخطر انخفاض حاد في إمكانية التسليم بمجرد أن يصل جدار حماية مشغّل الشبكة إلى مستوى جديد من النضج.
لغة المشتريات التي تعمل بالفعل
استبدل عبارة "المسارات المباشرة فقط" بالتزامات محددة وقابلة للتحقق. اطلب من مزود الخدمة تحديد مشغّلي الوجهة الذين لديه معهم ارتباط SMPP مباشر. اطلب تقارير شهرية عن توزيع زمن الاستجابة ومعدل التسليم لكل مسار. احتفظ بالحق في إرسال بيانات اختبارية اصطناعية بمعرّفات مُرسِلين غير مسجلة وفحص النتائج. ضع آلية تعاقدية لمعالجة أي بيانات يتم العثور عليها في مسار غير واضح. ليس في هذا أي شيء غريب، بل هو ما يفعله المشترون الملتزمون في هذا المجال بالفعل.
حالتان عمليتان استثنائيتان تستحقان تخصيص ميزانية لهما
حتى عقد المؤسسة ذو المسار المباشر يواجه حالتين حادتين متكررتين تعقدان عملية التأطير البسيطة بين المسار المباشر والمسار الرمادي.
أولها هو ذيل الذيل الطويل من الوجهات الصغيرة. قد يحتفظ مزود خدمة الرسائل بروابط مباشرة مع 30 مشغّلًا يمثلون 90% من حجم بيانات العميل، لكن النسبة المتبقية البالغة 10% تشمل 200 مشغّل أصغر حيث تكون الروابط المباشرة غير مجدية تجاريًا. بالنسبة لهذا الذيل الطويل، حتى المزود عالي الجودة يلجأ إلى توجيه البيانات عبر مجمعي شركاء - غالبًا عبر مجمعين موثوقين، ولكن مع ذلك عبر مسار غير مباشر تمامًا. يقر العقد النزيه بهذا: روابط مباشرة حيثما وجدت، ومسارات غير مباشرة موثوقة لذيل الذيل ذي الحجم الصغير، وشفافية بشأن تصنيف حركة البيانات.
أما الأمر الثاني فهو الاستثناءات التنظيمية. تشترط بعض الأسواق أن تنتهي حركة رسائل التطبيقات إلى الأشخاص (A2P) عبر بوابة وطنية محددة بغض النظر عن معرّف المُرسِل، ولا يملك مزود الخدمة خيارًا سوى توجيهها عبر تلك البوابة، التي قد لا تكون "مباشرة" بالمعنى المتعارف عليه في بروتوكول SMPP، ولكنها المسار الوحيد المعتمد. ينبغي أن يراعي العقد هذا الأمر من خلال استثناءات محددة بدلًا من افتراض قدرة مزود الخدمة على ربط جميع مشغّلي الاتصالات في العالم بشبكة مباشرة.
قراءات ذات صلة
- ما هو جدار حماية SMS ولماذا يحتاجه المشغّلون
- ما هو جدار حماية SS7 وكيف يحمي شبكات الجوال
- كيفية اختيار مزود خدمة مراسلة المؤسسات
- مسرد المصطلحات — شرح المسارات الرمادية، ما هي رسائل SMS من التطبيقات إلى الأشخاص، ما هو تحقيق الدخل من رسائل SMS من التطبيقات إلى الأشخاص
- صفحات المنتجات — A2P SMS وجدار حماية SMS للمشغّل
- التغطية — توجيه المملكة العربية السعودية ومعرّف المُرسِل CST