# SMSファイアウォールとは？ - 正規URL: https://www.broadnet.me/ja/answers/what-is-sms-firewall - 言語: ja - 最終更新日: 2026-10-19 - 発行者: BroadNet (https://www.broadnet.me) - レンダリングされたページから生成した、上記ページのMarkdown版です。 運用 BroadNet回答 最終確認日 2026年9月30日1 読了目安BroadNetエンジニアリング部門による確認済み このページの内容 1. 01クイック回答 2. 02詳細回答 3. 03この情報は役に立ちましたか？ 4. 04関連する質問 詳細を見る [SS7 security threats and the GSMA FS.11 categories](https://www.broadnet.me/reference/ss7-security-threats-fs11) [すべての回答を見る](https://www.broadnet.me/ja/answers) クイック回答 SMSファイアウォールとは、メッセージング経路上のSMSトラフィックを検査、分類、制御する通信事業者向けプラットフォームです。グレールート、SIMボックスによるインジェクション、スミッシング、送信元IDのなりすましをブロックすると同時に、アプリケーション・トゥ・パーソン（A2P）トラフィックが適切に宣言され、課金されることを保証します。これにより、加入者を詐欺から保護し、流出したA2P収益を回収します。 平易な言葉による定義ベンダーニュートラル確認日 2026年9月30日 プラットフォームから ## 本番用キーでテストを行い、本番環境へ移行してください。 テストアクセスを申し込み、ご自身の認証済み番号に最初のメッセージを送信してください。本番稼働の前に、送信元ID、トラフィックの目的、および送信先の要件を弊社にて審査いたします。 [テストアクセスを申し込む（英語フォーム）](https://www.broadnet.me/ja/contact?intent=test-access) 構成図通信事業者ネットワークにおけるSMSファイアウォールの設置場所 1. 受信したA2Pおよび相互接続トラフィックアグリゲーターおよび国際パートナーから 2. SMSファイアウォールすべてのメッセージをリアルタイムで検査 3. 通信事業者のSMSCクリーンなトラフィックのみを配信 4. 加入者の端末 - グレールート、なりすまし送信元ID、およびスパムをブロック - 正当なA2Pトラフィックを識別し、課金 詳細回答 ## 必要な情報はすべて、不要な情報は一切なし §01 ### メッセージング経路におけるコントロールポイント SMSファイアウォールは、通信事業者のSMSCおよびメッセージ相互接続（インターコネクト）上、またはその傍らに配置され、ネットワークに流入するSMSを検査します。SS7ファイアウォールがシグナリングを制御するのに対し、SMSファイアウォールはメッセージングを制御します。具体的には、person-to-person (P2P)トラフィックと、企業が送信するOTP、アラート、マーケティングなどのapplication-to-person (A2P)トラフィックを分離し、商用ポリシーおよびセキュリティポリシーを適用します。この区別こそがシステムの経済的な核心です。A2Pの着信は、重要な収益源となりますが、詐欺師はA2PをP2Pに偽装することで、この収益を絶えず回避しようと試みています。 - 企業向けのSMPP、MAP、およびSIPベースのメッセージフローを検査します。 - P2PとA2P、およびコンテンツカテゴリ（OTP、トランザクション、プロモーション）による分類 - セキュリティポリシー（ブロック/許可/スロットリング）および商用ポリシー（A2Pを正しく請求）を適用します。 - 通常、A2P収益化/ハブ契約と統合されます。 §02 ### SMSファイアウォールの仕組み ファイアウォールはSMS相互接続において、インラインで配置されます。具体的にはSS7/SIGTRANシグナリングパスおよびSMPPアプリケーションパス上です。各メッセージに対し、送信元ID、内容、送信元、スループットを検査し、ピアごとのレピュテーションおよびポリシーに基づいてスコアリングを行い、通過、タグ付け、レート制限、または破棄を決定します。すべての決定は監査のためにログに記録されます。 §03 ### 通信事業者がSMSファイアウォールを導入する理由 主な商業的推進力は、A2P収益化です。企業は加入者にリーチするために費用を支払いますが、そのトラフィックがグレールートやSIMボックスを通じてP2Pとして紛れ込んだ場合、通信事業者はそれを無料で着信させ、収益を失うことになります。SMSファイアウォールは、偽装されたA2Pを検知し、承認された課金対象のルートへと強制的に誘導します。これは、収益が漏洩するメッセージングチャネルか、利益を生むチャネルかの分かれ目となります。世界のA2Pメッセージング市場は年間数百億ドル規模に達するため、わずかな漏洩率であっても、無視できない大きな収益損失を意味します。 - P2Pを装ったA2Pによる収益損失を回収。 - 法人向けトラフィックが、契約に基づいた課金対象の着信を使用するように強制します。 - A2Pのホールセール取引をサポートするための商用データ（誰が何を送信しているか）を提供します。 §04 ### グレールートとSIMボックス — 2つの典型的な漏洩ベクトル グレールートとは、技術的には機能するものの、商業的または法的に認められていない配信ルートのことです。多くの場合、A2Pの着信料金を回避するために、A2PがP2Pとして注入されます。SIMボックス（SIMファーム）は、その物理的な形態です。これは、法人向けSMSを一斉送信する際、あたかも一般の加入者であるかのように振る舞い、無料で着信させるためのSIMが設置されたラックです。SMSファイアウォールは、メッセージの送信速度（単一の「加入者」が数千件のほぼ同一のメッセージを送信するなど）、コンテンツのフィンガープリント（多くの送信者間で同じOTPテンプレートを使用するなど）、および送信元の異常を検知することで、これらを特定します。また、グレールートは、人工的に膨張させたトラフィック（AIT）が流れる主要なチャネルでもあります。 - グレールート：A2Pの料金を回避するためにA2PをP2Pに偽装したもの。法的地位が不明確です。 - SIMボックス：ローカルなP2Pとして大量のA2Pを注入するSIMファーム。 - 検知方法：送信速度、コンテンツのフィンガープリント、送信元/挙動の異常。 - グレールートは到達率が不安定であり、AITおよびインターセプトの主な経路となります。 §05 ### 送信元IDの強制適用 — なりすまし送信の防止 英数字および数字の送信元IDは、プロトコルレベルで容易に偽装が可能であり、これがフィッシングメッセージが銀行や配送会社から送信されたように見える原因となっています。SMSファイアウォールは、登録済みの法人向け送信元IDをホワイトリスト化し、未登録のIDをブロックまたは隔離し、保護されたブランドを装うメッセージを拒否するという送信元IDポリシーを適用します。規制当局による登録制度によって、これはより具体化されています。例えば、インドのTRAI DLTフレームワークでは、送信者とテンプレートの事前登録が義務付けられており、業界が運営するMEF SMS SenderID Protection Registryにより、ブランドや通信事業者はネットワークを横断して特定の送信元IDを保護できます。 - 登録済みの法人向けSMS送信元IDを許可リストに登録し、それ以外をブロックまたは隔離します。 - 保護されたブランド名に対してなりすまし防止を適用。 - 規制当局の制度（例：インドのTRAI DLT登録）をサポート。 - 利用可能な場合は、MEF SMS SenderID Protection Registryと統合してください。 §06 ### スミッシングとコンテンツの脅威 スミッシング（SMSフィッシング）は、悪意のあるリンクをクリックさせたり、認証情報を入力させたりすることで加入者を欺きます。SMSファイアウォールは、URLの抽出とレピュテーションチェック、既知の悪質リンクのブロックリスト、キーワードおよびテンプレートマッチング、そしてシグネチャではなく構造によって新しいキャンペーンを検知する機械学習分類器といったコンテンツ制御を適用します。詐欺師はURLや文言を素早く変更するため、効果的なスミッシング対策には、静的なブロックリスト（高速かつ正確）と、行動/機械学習による検知（適応型）を組み合わせる必要があり、どちらか一方だけに頼ることはできません。 - 埋め込まれたURLの抽出とレピュテーションチェック。 - 既知の悪意のあるリンクやテンプレートをブロック - 言い換えられたキャンペーンや新しいキャンペーンを検知するML分類。 - 確認されたスミッシングのパターンをルールベースにフィードバックします。 §07 ### 検知の仕組み — DPIと機械学習による解析 SMSファイアウォールは、ディープパケットインスペクション（DPI）と統計および機械学習分析を組み合わせています。DPIはメッセージとプロトコルフィールドを解析してP2PとA2Pを分類し、送信元IDとURLを抽出し、シグネチャルールを適用します。機械学習は行動レイヤーを追加します。送信元ごと、および配信ルートごとの通常のボリュームのベースラインを設定し、急増やパターンの変化をフラグ立てし、単一のメッセージでは判別できないグレールートやAIT（人為的に水増しされたトラフィック）の特徴を持つトラフィックをスコアリングします。シグネチャルールは精度とスピードを提供し、機械学習は絶えず変化する詐欺に対する適応性を提供します。 - DPI：プロトコル/コンテンツ解析、分類、シグネチャルール。 - ML：行動ベースライン、異常検知、および不正スコアリング。 - Fusion：ルールの精度とモデルの適応性の融合。 §08 ### 2つのプレーン：A2P/コンテンツvs SS7/シグナリング 完全なファイアウォールは2つのプレーンをカバーします。A2P（コンテンツ）ファイアウォールは、SMPPメッセージ本文、送信元ID、およびURLを検査します。シグナリングファイアウォールは、位置追跡や傍受を阻止するためにSS7 MAPおよびDiameter操作を検査します。ベストプラクティスは、両方をカバーし、加入者のレピュテーションを共有する単一のポリシーエンジンを使用することです。スタックが分かれていると、設定に乖離が生じます。詳細は/answers/gsma-fs07-fs11-signaling-firewallおよび/operators/ss7-firewallを参照してください。 §09 ### デプロイメントと運用 SMSファイアウォールは、SMSC/インターコネクトに統合され、インライン（リアルタイムでのブロック）またはチューニング用の分析モードとして動作します。運用面では、通信事業者規模のスループットを処理し、不正対策チームやホールセールチーム向けに明確なレポートを提供し、脅威や規制の変化に合わせて常に最新の状態を維持する必要があります。多くの通信事業者は、パートナーが接続先のネットワーク到達範囲や送信元IDの登録も提供する、マネージドなA2P/ハブニング関係の一環としてこれを運用しています。これは、BroadNetの通信事業者向けSMSファイアウォールが通常提供される仕組みです。 - SMSC/interconnectでの統合。インラインでの強制適用および分析モード。 - キャリアグレードのスループットと可用性。 - セキュリティチームおよびホールセールチーム向けの、不正検知および商用レポート。 - 多くの場合、マネージドなA2P収益化サービスとして提供されます。 §10 ### 制限事項と運用の実態 ファイアウォールの性能は、チューニングの精度に依存します。ルールが過度に厳格すぎると、正当なA2Pをブロックする誤検知が発生し、逆にチューニングが不十分だと収益漏れを招きます。継続的なルールのメンテナンスと最新のレピュテーションフィードが必要です。また、暗号化されたOTTチャネルの内部を検査することはできません。WhatsAppおよびRCSのトラフィックは、完全にSMSファイアウォールの監視範囲外となります。詳細は/answers/what-is-ott-bypassを参照してください。 ### SMSの脅威 → 仕組み → ファイアウォールによる制御 | | 仕組み | ファイアウォール制御 | |---|---|---| | グレールート | A2Pの料金を回避するため、非承認の経路を通じてP2Pとして注入されるA2P | コンテンツや挙動に基づいてP2PとA2Pを分類。偽装されたA2Pを課金対象ルートへ強制的に振り分けるか、ブロックします。 | | SIMボックス / SIMファーム | 大量の消費者向けSIMラックから、ローカルなP2Pとして法人向けSMS一斉送信が行われます | 送信速度とコンテンツフィンガープリントの検出。大量送信を行う酷似した送信者をブロックします。 | | スミッシング（SMSフィッシング） | 信頼できるブランドを装い、悪意のあるURLを含む不正なメッセージを送信する行為。 | URLのレピュテーション、ブロックリスト、およびMLによるコンテンツ分類を用いた隔離または破棄 | | 送信元IDのなりすまし | 攻撃者がブランドになりすますために、任意の送信元IDを設定します | 登録済み送信元IDのホワイトリスト化およびなりすまし防止（例：DLT、MEFレジストリ） | | SMSパンピング (AIT) | ボットが大量のOTP/認証SMSをトリガーし、着信手数料を搾取する | 異常なOTPリクエストパターンと宛先集中を検知し、スロットリングまたはブロックを実行します。 | BNBroadNetエンジニアリングチームによる執筆· 2003年よりキャリアグレードのメッセージングを提供、本社はドバイ· [編集基準](https://www.broadnet.me/ja/about/editorial-standards) [トピックハブSMSファイアウォールの解説](https://www.broadnet.me/ja/explained/sms-firewall) 関連する質問 - [01 ATG — A2Pファイアウォールにおける不正トラフィック生成防止機能。](https://www.broadnet.me/answers/what-is-atg-firewall) - [02 SMSにおけるグレールートとは？](https://www.broadnet.me/ja/answers/what-is-grey-route-sms) - [03 GSMA FS.07およびFS.11 — SS7シグナリングファイアウォール規格。](https://www.broadnet.me/ja/answers/gsma-fs07-fs11-signaling-firewall) - [04 A2P収益化とは？](https://www.broadnet.me/ja/answers/what-is-a2p-monetization) - [05スミッシングとは？](https://www.broadnet.me/ja/answers/what-is-smishing) [ライブラリをすべて見る](https://www.broadnet.me/ja/answers) これを使用して構築する - [SMSファイアウォール（通信事業者向け）](https://www.broadnet.me/ja/operators/sms-firewall) FAQ ## よくある質問 **SMSファイアウォールとSS7ファイアウォールの違いは何ですか？** SMSファイアウォールはメッセージングレイヤー（コンテンツ、送信元ID、ルーティング、およびA2P請求）で機能します。一方、SS7ファイアウォールはシグナリングレイヤー（位置情報、モビリティ、およびインターセプト攻撃）で機能します。これらは異なる問題を解決するものであり、多くの場合、併用して導入されます。 **SMSファイアウォールは、失われたA2P収益を回復できますか？** それが主な目的の一つです。P2Pを装ったA2Pトラフィックを検出し、承認された課金対象の配信ルートへ強制的に誘導することで、SMSファイアウォールは漏洩したトラフィックを課金対象トラフィックへと変換します。回収された収益によって、導入費用自体が賄われることも少なくありません。 **SMSファイアウォールは、正当な法人向けSMSの配信に影響を与えますか？** それによって状況は改善されるはずです。登録済みの送信元IDと承認された配信ルートを使用する正当な送信者は、スムーズに通過して正確な配信レポートを受け取れる一方、グレールートを利用する競合は排除されます。適切なチューニングと分析モードでのロールアウトにより、誤検知を低く抑えることが可能です。 **メッセージが正常に見える場合、SMSファイアウォールはどのようにグレールートを検知するのですか？** 個々のメッセージは正当に見える場合があります。ファイアウォールは、単一のメッセージを個別に判断するのではなく、挙動（ボリューム、速度、想定されるP2P送信者間でのコンテンツの繰り返し、ソースの異常）およびルートのレピュテーションを通じて、グレールートを検知します。 **コンプライアンス遵守のためにSMSファイアウォールは必要ですか？** いくつかの市場では、送信元IDの登録やアンチスパム義務により、実質的にSMSファイアウォールが提供する通信事業者側の制御が必要となります（例：インドのTRAI DLT制度）。要件は国によって異なります。 **SMSファイアウォールはAIT / SMSパンピングを阻止できますか？** これは重要な制御手段です。ファイアウォールは、異常なOTPリクエストの急増や特定の送信先への不自然な集中を検知してスロットリングまたはブロックできます。ただし、最強の防御は、ファイアウォールと企業のOTPエンドポイントに対する送信側コントロールを組み合わせることです。 **インラインモードと分析モード、どちらを先に導入すべきか？** ほとんどの通信事業者は、トラフィックのベースラインを策定し分類を調整するために分析モードから開始し、正当なP2PおよびA2Pに対する誤検知率が許容範囲内になった段階で、インラインブロックへと移行します。 これを使用して構築する ### 実装に関するサポートが必要ですか？ 以下のページでは、このコンセプトを具現化する製品および統合ガイドをご紹介しています。詳細を直接確認したい場合は、中東・北アフリカの営業時間内であれば、弊社のエンジニアリングチームが当日中に対応可能です。 [エンジニアリングチームに相談する](https://www.broadnet.me/ja/contact?topic=engineering) - [SMSファイアウォール（通信事業者向け）](https://www.broadnet.me/ja/operators/sms-firewall) 実績 ### 引用したソースドキュメント 本ページで参照されている標準化団体および規制当局。新しいタブで開きます。 - [GSMA · IR.71 SMS interworking](https://www.gsma.com/solutions-and-impact/technologies/networks/) - [GSMA · IR.81 SMS firewall reference](https://www.gsma.com/) - [GSMA · FS.07 SS7 and Sigtran network security](https://www.gsma.com/) フィードバック ### この回答は役に立ちましたか？ 皆様の投票により、どの回答を例、図解、コードスニペットを用いて拡充すべきかの優先順位を決定できます。 この回答は役に立ちましたか？ ありがとうございます。承知いたしました。この回答は継続的に更新されます。 承知いたしました。不足していた内容を教えてください — [メッセージを送信する](https://www.broadnet.me/ja/contact?topic=answer-feedback)。 [コンテンツの執筆・レビュー方針](https://www.broadnet.me/ja/about/editorial-standards) [トピックハブSMSファイアウォールの解説](https://www.broadnet.me/ja/explained/sms-firewall) 関連する質問 - [01 ATG — A2Pファイアウォールにおける不正トラフィック生成防止機能。](https://www.broadnet.me/answers/what-is-atg-firewall) - [02 SMSにおけるグレールートとは？](https://www.broadnet.me/ja/answers/what-is-grey-route-sms) - [03 GSMA FS.07およびFS.11 — SS7シグナリングファイアウォール規格。](https://www.broadnet.me/ja/answers/gsma-fs07-fs11-signaling-firewall) - [04 A2P収益化とは？](https://www.broadnet.me/ja/answers/what-is-a2p-monetization) - [05スミッシングとは？](https://www.broadnet.me/ja/answers/what-is-smishing) [ライブラリをすべて見る](https://www.broadnet.me/ja/answers) 関連 ## 詳細を見る お困りですか？ ## 開発について、現場のエンジニアに直接ご相談ください。 1営業日以内にご返信します。また、本番用アカウントをご利用のお客様には24時間365日のサポートを提供しています。当社のソリューションエンジニアは、単なるスクリプトではなく、実用的なコードを提供します。 [サポートに相談する](https://www.broadnet.me/ja/contact) [営業担当に相談する](https://www.broadnet.me/ja/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms 応答SLA テストアクセス申請1営業日以内にご返信します 本番環境24 / 7 · < 15 min 通信事業者NOC 24 / 7 · ページャー対応 [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)