# SS7 & Signalisierungsgrundlagen

- Kanonische URL: https://www.broadnet.me/de/academy/ss7-and-signaling-basics
- Sprache: de
- Zuletzt aktualisiert: 2026-07-18
- Herausgeber: BroadNet (https://www.broadnet.me)
- Markdown-Fassung der Seite, aus der ausgelieferten Seite erzeugt.

Signalisierung Fortgeschritten

Das Signalisierungsnetz unter dem Mobilfunk-Messaging — SS7, das MAP-Protokoll, SIGTRAN über IP und die Sicherheitsbedenken, die moderne Firewalls geprägt haben.

5 Unterricht 3 Min. Lesezeit Standardbasiert · selbstgesteuert

Was Sie lernen werden

- Was SS7 ist und warum es Mobilfunknetzen zugrunde liegt
- Der Protokollstapel: MTP, SCCP, TCAP und MAP
- Wie MAP und SRI-SM eine SMS über Netze hinweg zustellen
- Wie SIGTRAN SS7 über IP transportiert
- Die Sicherheitsschwächen, die Signalisierungs-Firewalls hervorgebracht haben

Kursübersicht

1. 01Was SS7 ist
2. 02Der Protokollstapel
3. 03MAP und SMS-Zustellung
4. 04SIGTRAN — SS7 über IP
5. 05SS7-Sicherheitsbedenken
6. ★Wichtigste Erkenntnisse

[Alle Kurse](https://www.broadnet.me/de/academy)

Lektion 01

## Was SS7 ist

SS7 — Signalling System No. 7 — ist das Out-of-Band-Signalisierungsnetz, das Mobilfunk- und Festnetzbetreiber nutzen, um Anrufe aufzubauen, SMS zuzustellen und Roaming zu unterstützen. „Out-of-Band" bedeutet, dass die Signalisierung über einen separaten Steuerkanal läuft, getrennt von der Sprach- oder Nachrichtennutzlast.

SS7 wurde in einer Zeit entworfen, in der nur eine kleine, vertrauenswürdige Gruppe nationaler Carrier Zugang zum Netz hatte. Diese Vertrauensannahme — jeder Peer ist legitim — ist die Wurzel vieler Sicherheitsprobleme, die auftraten, sobald das Netz global verbunden wurde.

Obwohl es Jahrzehnte alt ist, trägt SS7 weiterhin zentrale Interworking-Funktionen. Es zu verstehen ist Voraussetzung, um SMS-Zustellung, Roaming und die zur Verteidigung der Signalisierungsebene gebauten Firewalls zu verstehen.

Lektion 02

## Der Protokollstapel

SS7 ist geschichtet aufgebaut. MTP (Message Transfer Part) stellt die unteren Transportschichten bereit. SCCP (Signalling Connection Control Part) fügt Global-Title-Adressierung und Routing hinzu, sodass eine Nachricht an ein logisches Netzelement adressiert werden kann statt an einen festen Point Code.

TCAP (Transaction Capabilities Application Part) trägt transaktionale Dialoge oberhalb von SCCP, und MAP (Mobile Application Part) ist das Anwendungsprotokoll, das mobilfunkspezifische Operationen ausdrückt — Teilnehmer lokalisieren, authentifizieren und SMS routen.

Zwei Adressierungskonzepte tauchen wiederholt auf: Point Codes (OPC/DPC — Originating und Destination Point Code) identifizieren Knoten auf Netzebene, während Global Titles (typischerweise eine E.164-artige Adresse) es SCCP erlauben, zu Elementen wie einem HLR zu routen, ohne deren Point Code zu kennen.

Lektion 03

## MAP und SMS-Zustellung

Die SMS-Zustellung stützt sich auf eine kleine Menge von MAP-Operationen. Um eine Nachricht zu terminieren, sendet das versendende SMSC eine SRI-SM (Send Routing Info for Short Message) an das HLR (Home Location Register) des Empfängers, um herauszufinden, an welchem bedienenden Knoten der Teilnehmer aktuell angemeldet ist.

Das HLR gibt die Adresse des bedienenden MSC/VLR zurück, und das SMSC stellt die Nachricht dort mit MT-ForwardSM zu. Ist der Teilnehmer nicht erreichbar, setzt das Netz ein Flag und benachrichtigt das SMSC, sobald das Mobiltelefon wieder verfügbar ist.

Genau diesen Ablauf manipulieren Home-Routing und Signalisierungs-Firewalls: Indem SRI-SM abgefangen wird, kann ein Betreiber terminierenden Verkehr durch eine kontrollierte Kontrollstelle zwingen — das ist der Mechanismus hinter dem MT-Bypass-Schutz.

Lektion 04

## SIGTRAN — SS7 über IP

Moderne Netze führen SS7 selten durchgängig über klassische TDM-Leitungen. SIGTRAN ist die Protokollfamilie, die Signalisierung über IP transportiert und dabei SCTP (Stream Control Transmission Protocol) als zuverlässigen Transport mit Anpassungsschichten wie M3UA nutzt, um MTP-Verkehr zu tragen.

SIGTRAN erhält die SS7-Anwendungsprotokolle — MAP und TCAP bleiben unverändert —, während es den darunterliegenden Transport modernisiert. Dies ermöglicht es einem Betreiber, Signalisierung über IP-Netze statt über dedizierte Leitungen zu verbinden.

Für eine Messaging-Plattform ist SIGTRAN die Ebene, auf der viele direkte Betreiber-Interconnects heute tatsächlich umgesetzt werden, weshalb Signalisierungssicherheit ebenso ein IP-Netzthema wie ein Telekomthema ist.

Lektion 05

## SS7-Sicherheitsbedenken

Da SS7 davon ausgeht, dass jeder Peer vertrauenswürdig ist, kann ein Angreifer mit Signalisierungszugang legitime Operationen missbrauchen. SRI-SM kann genutzt werden, um den Standort oder die Existenz eines Teilnehmers zu sondieren; andere MAP-Nachrichten können missbraucht werden, um SMS (einschließlich OTPs) abzufangen oder Bewegungen zu verfolgen.

Die Reaktion der Branche sind Signalisierungs-Firewalls, die kategoriebasierte Filterung anwenden — wie in GSMA FS.11 beschrieben — und Nachrichten unterscheiden, die nur aus dem Heimatnetz, nur von einem Roaming-Partner oder legitimerweise von überall kommen sollten. Nachrichten, die aus der falschen Richtung eintreffen, werden blockiert.

Diameter, das Signalisierungsprotokoll für LTE/4G und darüber hinaus, erbt ähnliche Bedenken und hat eigene Sicherheitsleitlinien (GSMA FS.19). Die Lehre bleibt bestehen: Signalisierungsnetze benötigen explizite Filterung, weil ihr ursprüngliches Vertrauensmodell nicht mehr gilt.

Wichtigste Erkenntnisse

- SS7 ist das Out-of-Band-Signalisierungsnetz für Anrufe, SMS und Roaming, aufgebaut auf einem veralteten Modell, bei dem alle Peers als vertrauenswürdig gelten.
- Der Stack besteht aus MTP, SCCP, TCAP und MAP; Knoten werden über Point Codes und Global Titles adressiert.
- Die SMS-Terminierung nutzt SRI-SM, um einen Teilnehmer über das HLR zu lokalisieren, und dann MT-ForwardSM zur Zustellung.
- SIGTRAN transportiert SS7 über IP; Signalisierungs-Firewalls wenden die Kategorienfilterung von GSMA FS.11 an, um Missbrauch zu blockieren.

Weitermachen

### Verwandte Antworten, Produkte und Werkzeuge

- [SS7 MAP erklärt](https://www.broadnet.me/de/answers/ss7-map-explained)
- [Was ist SIGTRAN?](https://www.broadnet.me/de/answers/what-is-sigtran)
- [SS7 OPC/DPC](https://www.broadnet.me/de/answers/ss7-opc-dpc)
- [SS7 Global Title](https://www.broadnet.me/de/answers/ss7-global-title)
- [Diameter S6a erklärt](https://www.broadnet.me/de/answers/diameter-s6a-explained)
- [SS7-Firewall (Betreiber)](https://www.broadnet.me/de/operators/ss7-firewall)

Referenzen

- [GSMA · FS.11 Überwachung der SS7-Interconnect-Sicherheit](https://www.gsma.com/solutions-and-impact/technologies/security/)
- [3GPP TS 29.002 — Mobile Application Part (MAP)](https://www.3gpp.org/dynareport/29002.htm)

Als nächstes im Lehrplan

[Mittelstufe · Protokolle SIP & Voice für Messaging-Teams Das Signalisierungsprotokoll hinter programmierbarer Sprache – SIP Grundlagen und -Methoden, SDP / RTP / SRTP Medien, ein durchgängiger Anrufablauf, SIP Trunking und der SBC sowie die Rolle VoLTE .](https://www.broadnet.me/de/academy/sip-and-voice-for-messaging-teams) [Mittelstufe · Kanäle RCS & Rich Messaging Erweiterte Geschäftsnachrichtenfunktionen jenseits von SMS – das RCS Universal Profile und MaaP, Rich Cards und interaktive Nachrichten, verifizierte Absender, WhatsApp Business sowie Kanal-Fallback und -Orchestrierung.](https://www.broadnet.me/de/academy/rcs-and-rich-messaging)

Setzen Sie es in die Praxis um

## Bauen Sie auf dem auf, was Sie gerade gelernt haben.

Besprechen Sie Ihren Anwendungsfall mit einem echten Ingenieur oder öffnen Sie die Entwicklerdokumentation und senden Sie eine Nachricht über die in diesem Kurs beschriebenen Wege.

[Sprechen Sie mit der Entwicklungsabteilung.](https://www.broadnet.me/de/contact) [Entwicklerdokumentation](https://www.broadnet.me/de/developers)

Warum von BroadNet lernen?

- Seit 2003
- Länder 200+
- Betreiberlinks 1,000+