ast jede Ausschreibung für Enterprise Messaging enthält eine Klausel wie „Der gesamte Datenverkehr muss ausschließlich über direkte Routen erfolgen“. Kaum eine Ausschreibung definiert jedoch, was das genau bedeutet. Das Ergebnis ist ein Beschaffungsgebiet, in dem zwei Anbieter zwar dasselbe versprechen, aber völlig unterschiedliche Leistungen erbringen – und diese Unterschiede wirken sich auf Kosten, Latenz, Zustellbarkeit, Betrugsrisiko und regulatorische Anforderungen aus. Dieser Leitfaden erklärt Ihnen, was beim Versenden einer A2P-SMS tatsächlich auf der Leitung passiert und wie Sie erkennen, für welche Art von Route Sie bezahlen.
Was eine direkte Route tatsächlich ist
Eine direkte Route ist eine vertraglich vereinbarte SMPP-Verbindung (Short Message Peer-to-Peer) von Ihrem Messaging-Anbieter zum SMSC (Short Message Service Center) des Ziel-Mobilfunknetzbetreibers. Grundlage hierfür ist eine A2P-Vereinbarung zwischen dem Anbieter und dem Mobilfunknetzbetreiber. Der Anbieter authentifiziert sich als ESME (Edge-Service-Mechanism) mit einer vom Betreiber vergebenen System-ID und einem Passwort. Submit-SM-PDUs (Submit-Sm-Pakete) werden vom SMSC des Betreibers verarbeitet und an die Teilnehmer im RAN (Rapid Area Network) des Betreibers zugestellt. Zustellbestätigungen werden über dieselbe Verbindung zurückgesendet. Zwischen dem Edge des Anbieters und dem Zielbetreiber befindet sich genau ein Hop. Die Preisgestaltung ist in der A2P-Vereinbarung geregelt; die Durchsetzung der Sender-ID erfolgt an der Betreibergrenze; der Betreiber kann jede empfangene Nachricht prüfen, da sie von seinem eigenen SMSC verarbeitet wurde.
Was eine graue Route ist
Eine Grauroute ist jeder Pfad, der eine A2P-Nachricht an einen Abonnenten zustellt, ohne beim Zielbetreiber eine A2P-konforme Bindung durchzuführen. Diese Kategorie umfasst verschiedene Varianten, die auf unterschiedliche Weise fehlschlagen.
Graue Geschmacksrichtung 1 — SIM-Farm-Injektion
Ein Aggregator kauft SIM-Karten von Endkunden im Zielnetz, setzt sie in ein GSM-Gateway (eine sogenannte SIM-Box) ein und versendet jede Nachricht als gewöhnliche P2P-SMS von der Mobilfunknummer des Endkunden (MSISDN). Der Mobilfunkanbieter sieht den P2P-Verkehr, stellt dem SIM-Karteninhaber die Kosten zum Einzelhandelspreis in Rechnung (oftmals nahezu null bei einem Datenpaket), und der Aggregator vereinnahmt vom Absender die Gebühren in A2P-Qualität. Dies ist faktisch SIM-Box-Betrug – die A2P-Vereinbarung wird dabei vollständig umgangen.
Grauer Geschmack 2 — Partner-Re-Injektion
Der Provider leitet den Datenverkehr an einen Partner-Aggregator in einem anderen Land weiter, der ihn an einen zweiten Partner und dieser wiederum an einen dritten weiterleitet. Einer dieser Partner hat eine direkte Verbindung zum Zielbetreiber und speist den Datenverkehr dort ein. Jeder Zwischenschritt erhöht die Latenz, die Wahrscheinlichkeit von Paketverlusten, verschleiert den wahren Absender der Nachricht gegenüber dem Betreiber und ermöglicht es allen Beteiligten in der Kette, die Verantwortung abzustreiten. Der Datenverkehr erreicht sein Ziel schließlich über einen autorisierten Pfad, der jedoch keinerlei Ähnlichkeit mit dem vertraglich vereinbarten direkten Pfad aufweist, den ein Kunde möglicherweise erworben hat.
Graue Geschmacksrichtung 3 — SS7 MT-ForwardSM Einspritzung
Auf der SS7-MAP-Ebene (SS7 Mapping Layer) kann ein Interconnect-Partner MT-ForwardSM-Nachrichten in das MSC (Mobile Switching Center) des Zielbetreibers einschleusen und so dessen eigenes SMSC (Mobile Switching Center) vollständig umgehen. Der Zielbetreiber sieht eine SMS-Zustellung im Roaming-Stil an seinen Teilnehmer, oft mit einer gefälschten Absenderadresse, und hat nur eingeschränkte Einblicke in die Quelle. Dies ist das klassische SS7-Betrugsmuster, das Signalisierungs-Firewalls verhindern sollen.
Graue Geschmacksrichtung 4 – OTT-Umgehung
Manche SMS-Produkte nutzen stillschweigend einen OTT-Messaging-Kanal anstelle von SMS, ohne den Absender zu informieren, und melden die Nachricht anschließend als zugestellt. Die Nachricht erreichte den Absender über einen anderen Kanal als den, für den er bezahlt hat; der Mobilfunkanbieter hat sie nie gesehen; die Einhaltung der Vorschriften durch den Absender ist ungültig, da die von der Regulierungsbehörde genehmigte Absenderkennung nicht angezeigt wurde.
Seite an Seite
| Dimension | Direkte Route | Graue Route |
|---|---|---|
| Verbindungstyp | Genehmigte SMPP binden an den Betreiber SMSC | SIM-Farm, Multi-Hop-Partner, SS7-Injektion oder OTT-Swap |
| Flüge zum Ziel | Eins | Zwei zu viele; nicht immer erkennbar |
| Latenz p95 | Typischerweise 1,5–4 Sekunden | Sehr variabel; 5–60 Sekunden sind üblich, manchmal Minuten. |
| Lieferrate | 97–99 % auf gesunden Routen | 60–90 %, sinkt stark ab, wenn die Firewalls der Betreiber aktualisiert werden |
| Durchsetzung der Sender-ID | An der Betreibergrenze; registrierte IDs werden akzeptiert, nicht registrierte blockiert. | Uneinheitlich; gefälschte oder nicht registrierte IDs kommen manchmal an, manchmal nicht. |
| Kosten pro Nachricht | Höher (A2P-Tarifkarte) | Niedriger, manchmal dramatisch so |
| Bedienersichtbarkeit | Vollständig – der Bediener hat jede Nachricht verarbeitet | Teilweise oder gar nicht vorhanden; der Bediener weiß möglicherweise nicht, dass die Nachricht existiert. |
| Regulierungsstatus | Konform; Absender identifizierbar | Häufig nicht konform; kann die Compliance-Strategie des Unternehmens gefährden |
| Betrugsrisiko | Niedrig | Hoch – derselbe Weg, der von Smishing- und OTP-Abfangkampagnen genutzt wird. |
| Firewall-Risiko | Keiner | Steigt im Laufe der Zeit mit zunehmender Reife der Betreiber-Firewalls. |
Warum gibt es überhaupt graue Routen?
Graue Routen existieren, weil sie günstiger sind und jahrelang funktioniert haben. Eine SIM-Farm in einem margenschwachen Markt kann A2P-SMS zu einem Bruchteil des üblichen A2P-Tarifs terminieren. Eine Multi-Hop-Partnerkette nutzt Arbitragemöglichkeiten zwischen bilateralen Interconnect-Vereinbarungen. Bis die Zielnetzbetreiber moderne Firewalls einsetzten, war der Zustellbarkeitsunterschied zwischen grauen und direkten Routen gering. Dieses Zeitfenster schließt sich – alle großen Betreiber in der MENA-Region, Afrika und Asien haben in den letzten fünf Jahren in SMS-Firewall-Technologie investiert –, aber die Kostenarbitrage ist real, und es gibt eine Vielzahl von Aggregatoren, die im Graubereich operieren, da die Margen pro Nachricht immer noch beträchtlich sind.
Wie man erkennt, was man tatsächlich bekommt
Die Formulierung im Angebotsantrag reicht nicht aus; die Überprüfung der Routenqualität ist entscheidend. Folgende Signale unterscheiden eine direkte Route von einer Grauzone im Produktivbetrieb:
- Latenz p95 — Direkte Routen sind eng (einige Sekunden); graue Routen weisen eine große Varianz und lange Ausläufer auf.
- DLR-Genauigkeit – Direktrouten liefern detaillierte Betreiberstatuscodes innerhalb von Sekunden; Graurouten liefern oft synthetische „zugestellte“ DLRs, die keinem realen Zustellungsereignis entsprechen.
- Verhalten der Absender-ID — Geben Sie eine nicht registrierte Absender-ID ein und beobachten Sie, was passiert; eine direkte Route wird vom Betreiber abgelehnt; eine Grauroute kann die Zustellung trotzdem ermöglichen.
- Absenderadresse auf dem Mobiltelefon – Überprüfen Sie bei jeder Testsendung die tatsächliche Absenderadresse, die auf dem empfangenden Mobiltelefon angezeigt wird; wenn diese von der von Ihnen gesendeten Adresse abweicht, befinden Sie sich auf einem unsicheren Weg.
- Betreiberanfrage – bei Absendern mit hohem Aufkommen kann der Zielbetreiber bestätigen, ob der Datenverkehr von einer bestimmten Absender-ID über seinen A2P-Kanal eintrifft.
Wann Grau tatsächlich akzeptabel ist und wann nicht
Für bestimmte, nicht kritische Datenströme in bestimmten Märkten – wie etwa Marketing mit geringem Wert in Regionen ohne regulatorische Kontrollen oder Benachrichtigungen, auf die niemand reagiert – lässt sich die Grauzone durchaus rechtfertigen. Doch selbst dann steigen die langfristigen Kosten mit zunehmender Reife der Firewalls. Für Einmalpasswörter (OTP), Bankbenachrichtigungen, behördliche Kommunikation, zeitkritische oder betrugsanfällige Daten sowie für alle regulierten Märkte ist die Grauzone nicht akzeptabel. Die Kostenersparnis pro Einheit ist gering, die Kosten im Fehlerfall – etwa ein verpasster Login, eine erfolgreiche Smishing-Kampagne mit gefälschter Absenderadresse oder eine behördliche Feststellung – hingegen enorm.
BroadNet betreibt direkte SMPP-Verbindungen zu den GCC-Netzbetreibern (du, e&, STC, Mobily, Zain KSA, Ooredoo, Vodafone, Orange) und darüber hinaus in unserem gesamten Versorgungsgebiet (VAE). Routing mit gemischter Qualität ist nicht Teil des Produkts.
Die Rolle der Betreiber-Firewall
Aus Sicht des Netzbetreibers stellt die Existenz von Graurouten ein Problem für die Umsatzsicherung (A2P-Monetarisierung) und den Schutz der Abonnenten (Smishing, Absender-Spoofing, OTP-Abfangen) dar. Moderne Firewalls beheben beide Probleme – siehe dazu den ausführlicheren Artikel zur SMS-Firewall und den zugehörigen Artikel zur SS7-Firewall für Mobilfunknetze. Für Unternehmen bedeutet dies, dass sich die Zustellbarkeitslücke bei Graurouten vergrößert statt verkleinert. Alles, was heute über eine Grauroute versendet wird, ist einem erheblichen Zustellverlust ausgesetzt, sobald die Firewall des Zielnetzbetreibers einen neuen Sicherheitsstandard erreicht.
Beschaffungssprache, die tatsächlich funktioniert
Ersetzen Sie „nur direkte Routen“ durch konkrete, nachweisbare Zusagen. Verlangen Sie vom Anbieter die Nennung der Zielbetreiber, für die er eine direkte SMPP-Bindung hält. Fordern Sie monatliche Berichte zu Latenz, Verteilung und Zustellrate pro Route an. Behalten Sie sich das Recht vor, synthetischen Testverkehr mit nicht registrierten Absenderkennungen zu senden und das Ergebnis zu überprüfen. Vereinbaren Sie vertragliche Maßnahmen für jeglichen Verkehr auf einem Graubereich. All dies ist nichts Neues – es ist das, was disziplinierte Käufer in dieser Kategorie bereits praktizieren.
Zwei praktische Grenzfälle, für die es sich lohnt, ein Budget einzuplanen
Selbst bei einem Direktvertrag für Unternehmen treten zwei wiederkehrende Sonderfälle auf, die die einfache Unterscheidung zwischen Direkt- und Graustufenverträgen verkomplizieren.
Die erste Kategorie umfasst die vielen kleinen Zielnetze. Ein Messaging-Anbieter mag zwar direkte Verbindungen zu den 30 Betreibern haben, die 90 % des Kundenvolumens ausmachen, aber die verbleibenden 10 % umfassen 200 kleinere Betreiber, für die direkte Verbindungen wirtschaftlich nicht praktikabel sind. Für diese vielen kleinen Zielnetze leitet selbst ein qualitativ hochwertiger Anbieter die Daten über Partner-Aggregatoren – oft über sorgfältig geprüfte, aber dennoch nicht direkt. Ein fairer Vertrag trägt dem Rechnung: Direkte Verbindungen, wo sie möglich sind, geprüfte indirekte Routen für die vielen kleinen Zielnetze und Transparenz darüber, welcher Datenverkehr in welche Kategorie fällt.
Der zweite Punkt betrifft regulatorische Ausnahmen. Einige wenige Märkte verlangen, dass A2P-Datenverkehr unabhängig vom Absender über ein bestimmtes nationales Gateway terminiert wird. Der Provider hat keine andere Wahl, als den Datenverkehr über dieses Gateway zu leiten. Dies ist zwar im Sinne der SMPP-Bindung möglicherweise nicht „direkt“, stellt aber den einzig zulässigen Pfad dar. Der Vertrag sollte dies durch benannte Ausnahmen berücksichtigen, anstatt so zu tun, als könne der Provider eine direkte Bindung zu jedem Betreiber weltweit herstellen.
Weiterführende Lektüre
- Was ist eine SMS-Firewall und warum benötigen Betreiber sie?
- Was ist eine SS7-Firewall und wie schützt sie mobile Netzwerke?
- Wie man einen Enterprise-Messaging-Anbieter auswählt
- Glossar — Erklärung grauer Routen, Was ist A2P-SMS, Was ist A2P-Monetarisierung
- Produktseiten — A2P SMS und SMS-Firewall für Mobilfunkbetreiber
- Abdeckung — Saudi-Arabien-Routing und CST-Absender-ID