# SS7 MAP – was es ist und warum Messaging immer noch davon abhängt

> SS7 MAP (Mobile Application Part) ist das Signalisierungsprotokoll, das GSM/UMTS-Netze für alle Anwendungen außer Sprach- und Datenverbindungen nutzen – Standortaktualisierungen, Zusatzdienste, USSD und den SRI-for-SM/MT-ForwardSM-Austausch, der jede SMS an ein Mobiltelefon zustellt. Selbst im Jahr 2026 werden noch alle netzbetreiberübergreifenden SMS in einem 2G/3G/4G/5G-Netz ohne eigenständige Verbindung über MAP terminiert.

- Kanonische URL: https://www.broadnet.me/de/answers/ss7-map-explained
- Sprache: de
- Zuletzt geprüft: 2026-05-27
- Herausgeber: BroadNet (https://www.broadnet.me)

## Wo befindet sich MAP im Stack?

MAP basiert auf TCAP, welches wiederum auf SCCP und dieses entweder auf MTP3 (dem älteren SS7-Standard) oder SIGTRANs M3UA (SS7 über IP) aufbaut. Das Mobiltelefon selbst ist nicht mit MAP verbunden – es handelt sich ausschließlich um ein Netzwerk-zu-Netzwerk-Protokoll zwischen Mobilfunkvermittlungsstellen (MSCs), Heimatstandortregistern (HLRs), Besucherstandortregistern (VLRs) und Kurzmitteilungsdienststellen (SMSCs).

## Der SMS-MT-Ablauf in MAP

Wenn ein SMSC eine MT-Nachricht (Mobile Terminated Message) zustellen muss, sendet es MAP-SRI-FOR-SM an den HLR des Empfängers. Der HLR antwortet mit der Adresse des aktuell zuständigen MSC und der IMSI. Das SMSC sendet daraufhin MAP-MT-FORWARD-SHORT-MESSAGE an diesen MSC. Der MSC ruft das Mobiltelefon auf, stellt die SMS zu und meldet Erfolg oder Misserfolg. Netzbetreiber sehen pro Zustellung zwei separate, abrechnungsrelevante Ereignisse (HLR-Anfrage + Zustellung), die von SMS-Firewalls geprüft werden.

## Warum Betrug in MAP vorkommt

SRI-for-SM ist die weltweit am häufigsten missbrauchte MAP-Operation. Durch Abfragen von SRI-for-SM kann ein Angreifer den zuständigen MSC jedes Teilnehmers ermitteln – ein leistungsstarkes Werkzeug zur Standortverfolgung. GSMA FS.07 und FS.11 fordern Netzbetreiber ausdrücklich auf, eingehende SRI-for-SM-Anfragen anhand ihrer Reputation zu filtern und SS7-Signalisierungs-Firewalls einzusetzen. Die Firewall von BroadNet klassifiziert eingehende MAP-Nachrichten gemäß GSMA SS7 Kategorie 1/2/3 und verwirft standardmäßig Nachrichten der Kategorie 3.

## Was ersetzt MAP?

Im 4G-Netz überträgt Diameter S6a/S6d die entsprechenden Signalisierungen. Im eigenständigen 5G-Netz nutzt die servicebasierte Architektur HTTP/2 mit der NRF/UDM/SMSF-Kette. Da jedoch die überwiegende Mehrheit der Mobiltelefone in der MENA-Region für SMS weiterhin auf 2G/3G (CSFB) setzt, wird MAP in diesem Jahrzehnt nicht verschwinden.

## Verwandte Seiten

- [Alle Antworten](https://www.broadnet.me/de/answers)
- [Glossar](https://www.broadnet.me/de/answers)
- [Diameter S6a — das 4G-Äquivalent von MAP](https://www.broadnet.me/de/answers/diameter-s6a-explained)
- [GSMA FS.07 und FS.11 – die SS7-Signalisierungs-Firewall-Standards](https://www.broadnet.me/de/answers/gsma-fs07-fs11-signaling-firewall)
- [Was ist HLR Lookup?](https://www.broadnet.me/de/answers/what-is-hlr-lookup)
- [HLR Lookup](https://www.broadnet.me/de/products/hlr-lookup)