BroadNet
La revistaIngeniería
Ingeniería

Rutas directas frente a rutas no oficiales en SMS A2P: qué es lo que realmente estás comprando.

Una ruta directa es una conexión SMPP con el SMSC del operador de destino. Una ruta gris es cualquier otra cosa. Las diferencias en costo, latencia, capacidad de entrega y cumplimiento se resumen en un solo documento.

BroadNet Engineering
12 min de lectura
Ingeniería · Número 08
12 min de lectura

asi todas las solicitudes de propuestas (RFP) para mensajería empresarial incluyen una cláusula del tipo "todo el tráfico debe enviarse únicamente por rutas directas". Sin embargo, casi ninguna RFP define qué significa esto. El resultado es una categoría de contratación en la que dos proveedores pueden usar la misma palabra y ofrecer servicios muy diferentes, y esta diferencia es crucial para el costo, la latencia, la capacidad de entrega, el riesgo de fraude y el cumplimiento normativo. Esta guía práctica explica qué sucede realmente en la red cuando se envía un SMS A2P y cómo determinar el tipo de ruta por la que se está pagando.

Qué es realmente una ruta directa.

Una ruta directa es un enlace SMPP sancionado contractualmente desde su proveedor de mensajería hasta el SMSC del operador de red móvil de destino, bajo un acuerdo A2P entre el proveedor y el MNO. El proveedor se autentica como ESME con un ID de sistema y una contraseña emitidos por el operador; las PDU submit_sm son aceptadas, procesadas por el SMSC del operador y entregadas a los suscriptores en la RAN del operador. Las confirmaciones de entrega regresan a través del mismo enlace. Hay exactamente un salto entre el borde del proveedor y el operador de destino. El precio se rige por el acuerdo A2P; la aplicación del ID del remitente se realiza en el límite del operador; el operador puede auditar cada mensaje que recibe porque su propio SMSC lo procesa.

Qué ruta gris es

Una ruta gris es cualquier camino que entrega un mensaje A2P a un suscriptor sin pasar por una conexión A2P autorizada en el operador de destino. Esta categoría incluye varias variantes, y cada una falla de manera diferente.

Sabor gris 1 — Inyección en granja SIM

Un agregador compra tarjetas SIM de consumidores en la red de destino, las instala en una pasarela GSM (un "SIM box") y envía cada mensaje como un SMS P2P ordinario desde un MSISDN del consumidor. El operador ve el tráfico P2P del consumidor, factura al propietario de la SIM a precios minoristas (a menudo casi cero en un paquete) y el agregador cobra ingresos A2P del remitente. Esto es, en la práctica, un fraude de SIM box, ya que elude por completo el acuerdo A2P.

Sabor gris 2 — reinyección del compañero

El proveedor enruta el tráfico a un agregador asociado en otro país, que a su vez lo enruta a un segundo socio, y este a un tercero. Uno de los socios tiene una conexión directa con el operador de destino e inyecta el tráfico allí. Cada salto añade latencia, aumenta la probabilidad de pérdida de paquetes, oculta al operador el verdadero origen del mensaje y crea una negación plausible para todos los participantes de la cadena. El tráfico finalmente llega a través de una ruta autorizada, pero esta ruta no se parece en nada a la ruta directa contractual que un cliente podría suponer que contrató.

Sabor gris 3 — Inyección SS7 MT-ForwardSM

En la capa SS7 MAP, un socio de interconexión puede inyectar mensajes MT-ForwardSM en el MSC del operador de destino, omitiendo por completo el SMSC del propio operador. El operador de destino ve una entrega de SMS de estilo roaming a su abonado, a menudo con una dirección de origen falsificada, y tiene visibilidad limitada del origen. Este es el patrón clásico de fraude SS7 que los firewalls de señalización están diseñados para detener.

Sabor gris 4 — Desvío de OTT

Algunos productos de SMS sustituyen silenciosamente un canal de mensajería OTT por un SMS sin informar al remitente, y luego registran el mensaje como entregado. El mensaje llegó a través de un canal distinto al que el remitente pagó; el operador nunca lo vio; y la situación de cumplimiento normativo del remitente se invalida porque nunca apareció el identificador de remitente aprobado por el regulador.

Uno al lado del otro

DimensiónRuta directaRuta gris
Tipo de conexiónSMPP autorizado vincula al operador SMSCGranja SIM, socio de múltiples saltos, inyección SS7 o intercambio OTT
Saltos al destinoUnoDe dos a muchos; no siempre es posible saberlo.
Latencia p95Normalmente entre 1,5 y 4 segundos.Muy variable; lo común es de 5 a 60 segundos, a veces minutos.
Tasa de entrega97-99% en rutas saludablesEntre el 60 % y el 90 %, y disminuye drásticamente cuando se actualizan los firewalls del operador.
Aplicación de la identificación del remitenteEn el límite del operador; se aceptan los ID registrados, se bloquean los no registrados.Inconsistente; a veces llegan identificaciones falsificadas o no registradas, a veces no.
Coste por mensajeTarifa más alta (tabla de precios A2P)Más bajo, a veces de forma dramática.
Visibilidad del operadorCompleto: el operador procesó todos los mensajes.Parcial o nulo; es posible que el operador no sepa que el mensaje existía.
Estatus regulatorioCumple con la normativa; el remitente registrado es identificable.A menudo incumple las normas; puede anular la postura de cumplimiento de la empresa.
Exposición al fraudeBajoAlto: la misma ruta que utilizan las campañas de smishing e interceptación de OTP.
Riesgo de cortafuegosNingunoAumenta con el tiempo a medida que maduran los firewalls de los operadores.

¿Por qué existen las rutas grises?

Las rutas grises existen porque son más baratas y porque, durante años, funcionaron. Un centro de distribución de SIM en un mercado de bajo margen puede terminar llamadas A2P a una fracción de la tarifa A2P. Una cadena de socios de múltiples saltos aprovecha el arbitraje entre acuerdos de interconexión bilaterales. Hasta que los operadores de destino implementaron cortafuegos modernos, la diferencia en la capacidad de entrega entre las rutas grises y las directas era modesta. Esa oportunidad se está reduciendo: todos los principales operadores de MENA, África y Asia han invertido en la capacidad de cortafuegos SMS en los últimos cinco años, pero el arbitraje de costos es real, y existe una larga cola de agregadores que operan en las rutas grises porque los márgenes por mensaje aún son significativos.

Cómo saber qué es lo que realmente estás comprando.

El lenguaje de la solicitud de propuestas (RFP) no es suficiente; verificar la calidad de la ruta sí lo es. Las señales que distinguen una ruta directa de una ruta gris en producción son:

  • Latencia p95: las rutas directas son precisas (de segundos únicos); las rutas grises muestran una amplia varianza y colas largas.
  • Fidelidad de DLR: las rutas directas devuelven códigos de estado del operador detallados en cuestión de segundos; las rutas grises a menudo devuelven DLR "entregados" sintéticos que no corresponden a un evento de entrega real.
  • Comportamiento del identificador de remitente: envíe un identificador de remitente no registrado y vea qué sucede; una ruta directa lo rechazará en el operador; una ruta gris podría entregarlo de todos modos.
  • Dirección de origen en el terminal: para cualquier envío de prueba, compruebe el remitente real que se muestra en el terminal receptor; si difiere del que usted envió, está en una situación delicada.
  • Consulta del operador: para remitentes de alto volumen, el operador de destino puede confirmar si el tráfico de un ID de remitente específico está llegando a través de su canal A2P.

Cuándo el gris es realmente aceptable y cuándo no lo es.

Existe un argumento válido para la economía de rutas grises en ciertos tráficos no críticos en determinados mercados: marketing de bajo valor en regiones sin control, notificaciones desechables que nadie tomará en cuenta. Aun así, el coste a largo plazo aumenta a medida que los cortafuegos se vuelven más robustos. Para OTP, alertas bancarias, comunicaciones gubernamentales, cualquier cosa crítica en cuanto al tiempo o sensible al fraude, cualquier cosa en un mercado regulado, las rutas grises no son aceptables. El ahorro en el precio unitario es modesto; el coste del modo de fallo —un inicio de sesión fallido, una campaña de smishing habilitada que utiliza un remitente falsificado, una resolución del regulador— no lo es.

BroadNet opera enlaces SMPP directos con los operadores del CCG (du, e&, STC, Mobily, Zain KSA, Ooredoo, Vodafone, Orange) y en toda nuestra área de cobertura (/coverage/uae). El enrutamiento de calidad mixta no forma parte del producto.

El papel del operador del cortafuegos

Desde la perspectiva del operador, la existencia de rutas grises representa un problema de garantía de ingresos (monetización A2P) y de protección del suscriptor (smishing, suplantación de identidad del remitente, interceptación de OTP). Los firewalls modernos abordan ambos problemas; consulte el artículo más extenso sobre firewall SMS y el artículo complementario sobre firewall SS7 para obtener más información sobre su funcionamiento. Desde la perspectiva del remitente empresarial, la consecuencia práctica es que la brecha de entregabilidad de las rutas grises se está ampliando, no reduciendo: cualquier envío que realice hoy a través de una ruta gris estará expuesto a una grave pérdida de entrega en el momento en que el firewall del operador de destino alcance un nuevo nivel de madurez.

Lenguaje de contratación que realmente funciona

Sustituya la frase «solo rutas directas» por compromisos específicos y verificables. Exija al proveedor que indique los operadores de destino con los que mantiene un acuerdo SMPP directo. Exija informes mensuales sobre la distribución de la latencia y la tasa de entrega por ruta. Reserve el derecho a enviar tráfico de prueba sintético con identificadores de remitente no registrados e inspeccionar el resultado. Establezca una cláusula contractual para cualquier tráfico detectado en una ruta no oficial. Nada de esto es novedoso; es lo que ya hacen los compradores más exigentes del sector.

Dos casos prácticos excepcionales que merecen ser incluidos en el presupuesto.

Incluso un contrato empresarial de ruta directa se topa con dos casos límite recurrentes que complican la simple distinción entre ruta directa y ruta intermedia.

El primer problema radica en la gran cantidad de destinos pequeños. Un proveedor de mensajería puede tener conexiones directas con los 30 operadores que representan el 90 % del volumen del cliente, pero el 10 % restante incluye 200 operadores más pequeños para los que las conexiones directas no son viables comercialmente. Para esta gran cantidad de destinos, incluso un proveedor de alta calidad enruta el tráfico a través de agregadores asociados, a menudo mediante agregadores cuidadosamente seleccionados, pero aun así por una ruta que no es estrictamente directa. Un contrato honesto reconoce esta situación: conexiones directas donde existan, rutas indirectas verificadas para la gran cantidad de destinos pequeños y transparencia sobre qué tráfico corresponde a cada categoría.

El segundo aspecto son las excepciones regulatorias. Algunos mercados exigen que el tráfico A2P termine a través de una pasarela nacional designada, independientemente de quién lo envíe. El proveedor no tiene más remedio que enrutarlo a través de esa pasarela, que puede no ser "directa" en el sentido del acuerdo SMPP, pero es la única ruta autorizada. El contrato debería contemplar esta situación con excepciones específicas, en lugar de pretender que el proveedor puede mantener un acuerdo directo con todos los operadores del mundo.

Lecturas relacionadas

¿Te ha resultado útil?

Cómo redactamos y revisamos el contenido

Escrito por

BroadNet Engineering

El departamento de ingeniería gestiona la red: conexiones SMPP , pilas SS7 , motores de enrutamiento, la infraestructura básica que hace posible el procesamiento de mil millones de mensajes al mes. Escriben aquí cuando algo merece ser documentado.

La revista, por correo electrónico

Un ensayo al mes. Nada más.

Suscríbete y te enviaremos el próximo artículo —sobre ingeniería, normativa o industria— el mismo día de su publicación. Sin campañas de goteo, sin promociones de productos, sin compartir con terceros. Cancela tu suscripción con un solo clic.

Enviamos un correo al mes. Puede darse de baja cuando quiera. Consulte nuestra política de privacidad.

Lo que obtendrás
  • Texto extenso, no contenido para generar enlaces.
    De seis a once minutos de escritura concentrada en un solo tema.
  • Escrito por operadores
    Ingenieros, responsables de asuntos regulatorios y redacción de productos internos.
  • Consciente de la región
    Perspectiva sobre reguladores, operadores y combinación de canales desde la perspectiva de la región MENA.
  • Una vez al mes
    Sin campañas de goteo. Un ensayo cuando haya alguno para compartir.
Deja de leer. Empieza a enviar.

La mayor parte de lo que escribimos lo aprendimos durante la producción.

Si este artículo te ha hecho asentir con la cabeza, deberíamos hablar. Menciona el caso de uso, los volúmenes, los mercados; te ofreceremos opciones de enrutamiento, precios y un cliente de referencia con el que podrás contactar.

$ curl -X POST https://api.broadnet.me/sms/sendSms