uasi ogni richiesta di offerta (RFP) per servizi di messaggistica aziendale include una clausola del tipo "tutto il traffico deve essere inviato esclusivamente tramite percorsi diretti". Quasi nessuna RFP specifica cosa ciò significhi. Il risultato è una categoria di appalto in cui due fornitori possono citare la stessa frase e offrire servizi molto diversi, e questa differenza ha un impatto significativo su costi, latenza, deliverability, rischio di frode e conformità normativa. Questa guida illustra cosa accade realmente sulla rete quando si invia un SMS A2P e come capire per quale tipo di percorso si sta pagando.
Che cos'è effettivamente un percorso diretto
Un percorso diretto è un collegamento SMPP sancito contrattualmente dal tuo fornitore di servizi di messaggistica all'SMSC dell'operatore di rete mobile di destinazione, in base a un accordo A2P tra il fornitore e l'operatore di rete mobile. Il fornitore si autentica come ESME con un ID di sistema e una password rilasciati dall'operatore; le PDU submit_sm vengono accettate, elaborate dall'SMSC dell'operatore e consegnate agli abbonati sulla RAN dell'operatore. Le conferme di consegna vengono restituite tramite lo stesso collegamento. C'è esattamente un hop tra il punto di accesso del fornitore e l'operatore di destinazione. La tariffazione è regolata dall'accordo A2P; l'applicazione dell'ID mittente avviene al confine dell'operatore; l'operatore può controllare ogni messaggio ricevuto perché è stato elaborato dal proprio SMSC.
Che cos'è una rotta grigia?
Una rotta grigia è qualsiasi percorso che recapita un messaggio A2P a un abbonato senza passare attraverso un bind autorizzato da A2P presso l'operatore di destinazione. Questa categoria comprende diverse varianti, che falliscono in modi differenti.
Gusto grigio 1 — Iniezione SIM-farm
Un aggregatore acquista schede SIM consumer sulla rete di destinazione, le inserisce in un gateway GSM (una "SIM box") e invia ogni messaggio come un normale SMS P2P da una MSISDN consumer. L'operatore rileva il traffico P2P del consumatore, addebita al proprietario della SIM le tariffe al dettaglio (spesso prossime allo zero in un pacchetto) e l'aggregatore riscuote dal mittente un ricavo di tipo A2P. Questo è di fatto una frode da SIM box: aggira completamente l'accordo A2P.
Sapore grigio 2 — re-iniezione del partner
Il fornitore instrada il traffico verso un aggregatore partner in un altro paese, che a sua volta lo instrada a un secondo partner, il quale lo instrada a un terzo. Uno dei partner ha un collegamento diretto con l'operatore di destinazione e vi inietta il traffico. Ogni passaggio aggiunge latenza, aumenta la probabilità di perdita del messaggio, nasconde all'operatore il vero mittente e crea una plausibile negabilità per tutti i soggetti coinvolti nella catena. Il traffico alla fine arriva attraverso un percorso autorizzato, ma tale percorso non ha alcuna somiglianza con quello diretto contrattualmente garantito che un cliente potrebbe presumere di aver acquistato.
Gusto grigio 3 — Iniezione SS7 MT-ForwardSM
Al livello SS7 MAP, un partner di interconnessione può iniettare messaggi MT-ForwardSM nell'MSC dell'operatore di destinazione, bypassando completamente l'SMSC dell'operatore stesso. L'operatore di destinazione vede un SMS in stile roaming inviato al proprio abbonato, spesso con un indirizzo di origine falsificato, e ha una visibilità limitata sulla sorgente. Questo è il classico schema di frode SS7 che i firewall di segnalazione sono progettati per bloccare.
Sapore grigio 4 — bypass OTT
Alcuni prodotti "SMS" sostituiscono silenziosamente un canale di messaggistica OTT agli SMS senza informare il mittente, per poi segnalare il messaggio come consegnato. Il messaggio è arrivato su un canale diverso da quello per cui il mittente ha pagato; l'operatore non l'ha mai visto; la conformità del mittente viene invalidata perché l'ID del mittente approvato dall'autorità di regolamentazione non è mai apparso.
Fianco a fianco
| Dimensione | Percorso diretto | Percorso grigio |
|---|---|---|
| Tipo di connessione | SMPP autorizzato si lega all'operatore SMSC | SIM-farm, partner multi-hop, iniezione SS7 o scambio OTT |
| Salti verso destinazione | Uno | Da due a troppi; non sempre conoscibile |
| Latenza p95 | In genere da 1,5 a 4 secondi | Molto variabile; da 5 a 60 secondi è la norma, a volte anche minuti. |
| Costo di consegna | 97-99% su percorsi salutari | 60-90%, cala drasticamente quando i firewall dell'operatore vengono aggiornati |
| Applicazione dell'identificazione del mittente | Al confine dell'operatore: ID registrati accettati, non registrati bloccati. | Incoerente; gli ID mittente falsificati o non registrati a volte arrivano, a volte no |
| Costo per messaggio | Più alto (tariffario A2P) | Più basso, a volte in modo drammatico |
| visibilità dell'operatore | Completo — l'operatore ha elaborato ogni messaggio | Parziale o nullo; l'operatore potrebbe non essere a conoscenza dell'esistenza del messaggio. |
| Stato normativo | Conforme; il mittente registrato è identificabile | Spesso non conforme; può compromettere la conformità aziendale |
| Esposizione alle frodi | Basso | Alto — lo stesso percorso utilizzato dalle campagne di smishing e di intercettazione OTP |
| rischio firewall | Nessuno | Aumenta nel tempo con la maturazione dei firewall degli operatori |
Perché esistono i percorsi grigi?
Le rotte grigie esistono perché sono più economiche e perché, per anni, hanno funzionato. Un SIM farm in un mercato a basso margine può terminare le chiamate A2P a una frazione della tariffa A2P. Una catena di partner multi-hop sfrutta l'arbitraggio tra accordi di interconnessione bilaterali. Fino a quando gli operatori di destinazione non hanno implementato firewall moderni, il divario di deliverability tra le rotte grigie e quelle dirette era modesto. Questa finestra si sta chiudendo: tutti i principali operatori MENA, africani e asiatici hanno investito in funzionalità di firewall SMS negli ultimi cinque anni, ma l'arbitraggio sui costi è reale e c'è una lunga coda di aggregatori che operano nelle rotte grigie perché i margini per messaggio sono ancora significativi.
Come capire cosa stai effettivamente acquistando
La formulazione del RFP non è sufficiente; è fondamentale verificare la qualità del percorso. I segnali che distinguono un percorso diretto da uno non conforme in produzione:
- Latenza p95: i percorsi diretti sono molto stretti (un solo secondo); i percorsi grigi mostrano un'ampia varianza e code lunghe.
- Fedeltà DLR: i percorsi diretti restituiscono codici di stato dell'operatore dettagliati in pochi secondi; i percorsi non ufficiali spesso restituiscono DLR "consegnati" sintetici che non corrispondono a un evento di consegna reale.
- Comportamento del Sender ID: prova a inviare un Sender ID non registrato e vedi cosa succede; un percorso diretto lo rifiuterà presso l'operatore; un percorso non registrato potrebbe comunque consegnarlo.
- Indirizzo di origine sul telefono: per ogni invio di prova, verifica l'indirizzo di origine effettivo visualizzato sul telefono del destinatario; se è diverso da quello che hai inviato, ti trovi su una strada non sicura.
- Richiesta all'operatore: per i mittenti con volumi elevati, l'operatore di destinazione può confermare se il traffico proveniente da uno specifico ID mittente arriva attraverso il suo canale A2P.
Quando il grigio è effettivamente accettabile e quando non lo è
Esistono argomentazioni difendibili a favore di un approccio economico "grigio" per determinati tipi di traffico non critico in alcuni mercati: marketing di basso valore in regioni prive di controlli, notifiche usa e getta su cui nessuno interverrà. Anche in questi casi, tuttavia, il costo a lungo termine è in aumento con la maturazione dei firewall. Per le OTP, gli avvisi bancari, le comunicazioni governative, qualsiasi cosa critica in termini di tempo o sensibile alle frodi, qualsiasi cosa in un mercato regolamentato, il "grigio" non è accettabile. Il risparmio sul prezzo unitario è modesto; il costo derivante da un errore – un accesso mancato, una campagna di smishing attivata che utilizza il mittente contraffatto, un'indagine da parte di un ente regolatore – non lo è.
BroadNet offre collegamenti SMPP diretti con gli operatori del GCC (du, e&, STC, Mobily, Zain KSA, Ooredoo, Vodafone, Orange) e, più in generale, con la nostra area di copertura. Il routing a qualità mista non è previsto nel prodotto.
Il ruolo dell'operatore firewall
Dal punto di vista dell'operatore, l'esistenza di percorsi non ufficiali (grey route) rappresenta un problema di garanzia dei ricavi (monetizzazione A2P) e un problema di protezione degli abbonati (smishing, spoofing del mittente, intercettazione dell'OTP). I firewall moderni affrontano entrambi i problemi: per maggiori informazioni sul loro funzionamento, si veda l'articolo più approfondito su firewall SMS e l'articolo correlato su firewall SS7. Dal punto di vista del mittente aziendale, la conseguenza pratica è che il divario di recapito dei percorsi non ufficiali si sta ampliando, non riducendo: qualsiasi messaggio inviato oggi su un percorso non ufficiale è esposto a un rischio di recapito elevato il giorno in cui il firewall dell'operatore di destinazione raggiunge un nuovo livello di maturità.
Un linguaggio per gli appalti che funzioni davvero.
Sostituisci la dicitura "solo rotte dirette" con impegni specifici e verificabili. Richiedi al fornitore di indicare gli operatori di destinazione per i quali detiene un vincolo SMPP diretto. Richiedi report mensili sulla distribuzione della latenza e sul tasso di consegna per ciascuna rotta. Riservati il diritto di inviare traffico di test sintetico con ID mittente non registrati e di analizzarne i risultati. Prevedi una soluzione contrattuale per qualsiasi traffico rilevato su percorsi non ufficiali. Nulla di tutto ciò è insolito: è ciò che gli acquirenti più attenti del settore già fanno.
Due casi limite pratici per i quali vale la pena prevedere un budget
Anche un contratto aziendale a percorso diretto si imbatte in due casi limite ricorrenti che complicano la semplice distinzione tra percorso diretto e percorso indiretto.
Il primo problema riguarda la lunga coda di destinazioni minori. Un fornitore di servizi di messaggistica può avere collegamenti diretti con i 30 operatori che rappresentano il 90% del volume di traffico del cliente, ma il restante 10% comprende 200 operatori più piccoli per i quali i collegamenti diretti non sono commercialmente fattibili. Per questa lunga coda, anche un fornitore di alta qualità instrada il traffico tramite aggregatori partner, spesso accuratamente selezionati, ma comunque attraverso un percorso non strettamente diretto. Un contratto onesto riconosce questa situazione: collegamenti diretti laddove esistono, percorsi indiretti selezionati per la lunga coda di traffico a basso volume, trasparenza su quale traffico rientra in quale categoria.
Il secondo punto riguarda le deroghe normative. Alcuni mercati richiedono che il traffico A2P termini attraverso un gateway nazionale designato, indipendentemente da chi lo invia: il fornitore non ha altra scelta che instradare il traffico attraverso tale gateway, che potrebbe non essere "diretto" nel senso del vincolo SMPP, ma è l'unico percorso autorizzato. Il contratto dovrebbe prevedere delle eccezioni specifiche, anziché fingere che il fornitore possa mantenere un vincolo diretto con ogni operatore del mondo.
Letture correlate
- Cos'è un firewall SMS e perché gli operatori ne hanno bisogno
- Cos'è un firewall SS7 e come protegge le reti mobili
- Come scegliere un fornitore di servizi di messaggistica aziendale
- Glossario — spiegazione delle rotte grigie, cos'è un SMS A2P, cos'è la monetizzazione A2P
- Pagine dei prodotti — A2P SMS e firewall SMS dell'operatore
- Copertura — Instradamento Arabia Saudita e ID mittente CST