# OPC und DPC – SS7-Punktcodes erklärt

> Jeder SS7-Knoten (STP, HLR, MSC, SMSC, SCP) besitzt eine eindeutige numerische Adresse, den sogenannten Point Code (PC). In jeder SS7-Nachricht identifiziert der Originating Point Code (OPC) den Absender und der Destination Point Code (DPC) den Empfänger – analog zu Quell- und Zieladressen im IP-Netzwerk, jedoch im SS7-Nummerierungsschema. Das OPC/DPC-Routing bildet die Grundlage für die Übertragung des SS7-Datenverkehrs zwischen den Netzwerkkomponenten.

- Kanonische URL: https://www.broadnet.me/de/answers/ss7-opc-dpc
- Sprache: de
- Zuletzt geprüft: 2026-05-28
- Herausgeber: BroadNet (https://www.broadnet.me)

## Was sie tatsächlich tun

Wenn ein MSC (Mobile Switching Center) eine MAP-MT-FORWARD-SHORT-MESSAGE (Mapping-Motion-Forward-Short-Message) zum Empfang einer SMS sendet, kennzeichnet es seinen eigenen Punktcode als OPC (Optimal Point Code) und den Punktcode des empfangenden SMSC als DPC (Dedicated Point Code). STPs (Signalisierungstransferpunkte) prüfen den DPC und leiten die Nachricht an den nächsten Hop weiter. Innerhalb eines Landes verwendet ein Betreiber nationale Punktcodes (typischerweise 14-Bit-ITU- oder 24-Bit-ANSI-Codes); grenzüberschreitender SS7-Verkehr verwendet internationale Punktcodes (ITU 14-Bit, global koordiniert durch ITU-T Q.708). Ein falsch konfigurierter oder gefälschter OPC ist die häufigste Ursache für Fehlleitungen im SS7-Verkehr.

## Warum sie für Wirtschaft und Sicherheit wichtig sind

Punktcodes (OPCs) sind ein statisches kommerzielles Gut – der IPC eines Betreibers wird von nationalen Regulierungsbehörden (und international von der ITU) vergeben, spiegelt seine Netzwerkposition wider und wird über Interconnect-Vereinbarungen gemietet. Aus Sicherheitssicht ist der OPC auch das erste Signal, das eine SS7-Firewall prüft: Eine eingehende Nachricht, die vorgibt, aus dem internen OPC-Bereich eines Betreibers zu stammen, aber von einem ausländischen Peer kommt, stellt einen Angriff der Kategorie 1 gemäß GSMA FS.07 dar und wird sofort verworfen. Die SS7-Firewall von BroadNet (/operators/ss7-firewall) verwaltet eine OPC-Reputationsdatenbank pro Peer, um diese Spoofing-Versuche zu erkennen.

## Betriebswinkel

Netzbetreiber veröffentlichen ihre Interconnect-Partnercodes (IPCs) über GSMA IR.21-Dokumente. Die Diskrepanz zwischen IR.21 und dem tatsächlichen Datenverkehr stellt ein ständiges Problem dar: Partner ändern ihre OPCs ohne Benachrichtigung, Peers senden über veraltete Point Codes, und unzustellbare Nachrichten werden in STP-Routingtabellen eingetragen. Der Abgleich von IR.21 mit den tatsächlichen OPC-Daten ist Teil der Aufgaben einer ausgereiften Signalisierungs-Intelligence-Plattform (z. B. /platforms/signaling-cdr).

## Datenschutz- und Compliance-Aspekte

Die Punktcodedaten selbst sind Betreiber-Netzwerk-Metadaten, keine personenbezogenen Daten und fallen nicht unter die Datenschutz-Grundverordnung (DSGVO). Das OPC/DPC-Paar pro Nachricht ist jedoch Teil der SS7-PDU und befindet sich in den Verbindungsdatensätzen (CDRs) und Firewall-Ereignisprotokollen – die in Verbindung mit der MSISDN unter die DSGVO fallen. Aggregierte OPC-Verkehrsstatistiken für Betrugsanalysen dürfen problemlos zwischen Betreibern ausgetauscht werden; für die Protokolle pro Nachricht ist eine Zugriffskontrolle erforderlich.

## Verwandte Seiten

- [Alle Antworten](https://www.broadnet.me/de/answers)
- [Glossar](https://www.broadnet.me/de/answers)
- [GT – Globaler Titel im SS7-Routing erklärt](https://www.broadnet.me/de/answers/ss7-global-title)
- [SIGTRAN – SS7 über IP erklärt](https://www.broadnet.me/de/answers/what-is-sigtran)
- [SS7 MAP – was es ist und warum Messaging immer noch davon abhängt](https://www.broadnet.me/de/answers/ss7-map-explained)
- [GSMA FS.07 und FS.11 – die SS7-Signalisierungs-Firewall-Standards](https://www.broadnet.me/de/answers/gsma-fs07-fs11-signaling-firewall)
- [SS7 Firewall](https://www.broadnet.me/de/operators/ss7-firewall)
- [Signaling & CDR Intelligence](https://www.broadnet.me/de/platforms/signaling-cdr)