uase todas as solicitações de propostas (RFPs) para mensagens corporativas incluem uma cláusula do tipo "todo o tráfego deve ser enviado apenas por rotas diretas". Quase nenhuma RFP define o que isso significa. O resultado é uma categoria de compras em que dois fornecedores podem usar a mesma expressão e entregar resultados muito diferentes — e essa diferença é crucial para custos, latência, entregabilidade, exposição a fraudes e conformidade regulatória. Este guia prático explica o que realmente acontece na rede quando você envia um SMS A2P e como identificar o tipo de rota que você está a pagar.
O que é, de facto, uma rota direta?
Uma rota direta é uma conexão SMPP contratualmente autorizada do seu fornecedor de mensagens para o SMSC da operadora de rede móvel de destino, sob um acordo A2P entre o fornecedor e a operadora. O fornecedor se autentica como um ESME com um ID de sistema e palavra-passe emitidos pela operadora; os PDUs submit_sm são aceitos, processados pelo SMSC da operadora e entregues aos assinantes na RAN da operadora. Os relatórios de entrega regressam pela mesma conexão. Há exatamente um salto entre a borda do fornecedor e a operadora de destino. O preço é regido pelo acordo A2P; a verificação do ID do remetente ocorre no limite da operadora; a operadora pode auditar todas as mensagens recebidas porque o seu próprio SMSC as processou.
O que é uma rota cinzenta?
Uma rota cinza é qualquer caminho que entrega uma mensagem A2P a um assinante sem passar por uma vinculação A2P autorizada na operadora de destino. A categoria contém diversas variantes, e elas falham de maneiras diferentes.
Sabor cinza 1 — Injeção SIM-farm
Um agregador compra cartões SIM de consumidores na rede de destino, os instala num gateway GSM (um "SIM box") e envia cada mensagem como um SMS P2P comum a partir de um MSISDN do consumidor. A operadora vê o tráfego P2P do consumidor, cobra do proprietário do SIM a preços de retalho (frequentemente próximos de zero num pacote) e o agregador recolhe receita de nível A2P do remetente. Isso é, na prática, uma fraude de SIM box — ela burla completamente o acordo A2P.
Sabor cinza 2 — reinjeção do parceiro
O fornecedor encaminha o tráfego para um agregador parceiro num país diferente, que pela sua vez o encaminha para um segundo parceiro, que então o encaminha para um terceiro. Um dos parceiros possui uma conexão direta com a operadora de destino e injeta o tráfego lá. Cada salto adiciona latência, aumenta a probabilidade de perda de pacotes, obscurece a verdadeira origem da mensagem para a operadora e cria uma negação plausível para todos na cadeia. O tráfego finalmente chega por um caminho autorizado, mas esse caminho não tem nenhuma semelhança com o caminho direto contratual que um cliente poderia presumir ter comprado.
Sabor cinza 3 — Injeção SS7 MT-ForwardSM
Na camada SS7 MAP, um parceiro de interconexão pode injetar mensagens MT-ForwardSM no MSC da operadora de destino, ignorando completamente o SMSC da própria operadora. A operadora de destino vê uma entrega de SMS no estilo roaming para o seu assinante, frequentemente com um endereço de origem falsificado, e tem visibilidade limitada da origem. Este é o padrão clássico de fraude SS7 que os firewalls de sinalização são projetados para impedir.
Sabor cinza 4 — Desvio OTT
Alguns produtos de "SMS" substituem silenciosamente um canal de mensagens OTT por SMS sem informar o remetente, e depois reportam a mensagem como entregue. A mensagem chegou por um canal diferente daquele pelo qual o remetente pagou; a operadora nunca a viu; a conformidade do remetente é invalidada porque o ID do remetente aprovado pelo órgão regulador nunca apareceu.
Lado a lado
| Dimensão | Rota direta | Rota cinza |
|---|---|---|
| Tipo de conexão | O SMPP sancionado vincula o operador SMSC | Fazenda de SIM, parceiro multi-hop, injeção SS7 ou troca OTT |
| Saltos até o destino | Um | De dois para muitos; nem sempre previsível. |
| Latência p95 | Normalmente, de 1,5 a 4 segundos. | Altamente variável; de 5 a 60 segundos é comum, às vezes minutos. |
| Taxa de entrega | 97–99% em rotas saudáveis | 60–90%, cai drasticamente quando os firewalls do operador são atualizados. |
| Aplicação do ID do remetente | Na área de cobertura da operadora; IDs registados são aceitos, IDs não registados são bloqueados. | Inconsistente; IDs falsificados ou não registados às vezes chegam, outras vezes não. |
| Custo por mensagem | Tarifas mais altas (Tabela de preços A2P) | Mais baixo, às vezes drasticamente. |
| Visibilidade do operador | Completo — o operador processou todas as mensagens. | Parcial ou nenhuma; o operador pode não saber que a mensagem existia. |
| Posição regulamentar | Em conformidade; o remetente registado é identificável. | Frequentemente em situação de não conformidade; pode invalidar a postura de conformidade da empresa. |
| Exposição à fraude | Baixo | Alto — mesmo caminho usado por campanhas de smishing e interceção de OTP (palavras-passe não solicitadas). |
| Risco de firewall | Nenhum | Aumenta ao longo do tempo à medida que os firewalls dos operadores amadurecem. |
Porque existem rotas alternativas?
As rotas cinzentas existem porque são mais baratas e porque, durante anos, funcionaram. Uma fazenda de SIMs num mercado de baixa margem pode terminar chamadas A2P a uma fração da tarifa A2P. Uma cadeia de parceiros com múltiplos saltos aproveita a arbitragem entre acordos bilaterais de interconexão. Até que as operadoras de destino implementassem firewalls modernos, a diferença de entregabilidade entre rotas cinzentas e diretas era pequena. Essa diferença está a diminuir — todas as principais operadoras do Médio Oriente, Norte de África, África e Ásia investiram em recursos de firewall de SMS nos últimos cinco anos — mas a arbitragem de custos é real, e há uma longa lista de agregadores que operam no mercado cinzento porque as margens por mensagem ainda são significativas.
Como saber o que você realmente está a comprar
A linguagem da RFP não é suficiente; verificar a qualidade da rota é. Os sinais que distinguem uma rota direta de uma rota "cinza" em produção:
- Latência p95 — rotas diretas são estreitas (da ordem de segundos); rotas em cinza mostram grande variação e caudas longas.
- Fidelidade do DLR — as rotas diretas devolvem códigos de status do operador detalhados em segundos; as rotas cinzas geralmente devolvem DLRs sintéticos de "entregue" que não correspondem a um evento de entrega real.
- Comportamento do Sender-ID — envie um Sender-ID não registado e veja o que acontece; uma rota direta o rejeitará na operadora; uma rota alternativa pode entregá-lo mesmo assim.
- Endereço de origem no aparelho — para qualquer envio de teste, verifique o remetente real exibido no aparelho recetor; se for diferente do que você enviou, você está numa situação delicada.
- Consulta da operadora — para remetentes de alto volume, a operadora de destino pode confirmar se o tráfego de um ID de remetente específico está a chegar por meio do seu canal A2P.
Quando o cinza é realmente aceitável e quando não é.
Há argumentos defensáveis para a economia de rotas cinzentas em certos tráfegos não críticos em determinados mercados — marketing de baixo valor em regiões sem fiscalização, notificações descartáveis que ninguém vai analisar. Mesmo assim, o custo a longo prazo está a aumentar à medida que os firewalls se tornam mais eficazes. Para palavras-passe de uso único (OTP), alertas bancários, comunicações governamentais, qualquer coisa urgente ou sensível a fraudes, qualquer coisa num mercado regulamentado, rotas cinzentas não são aceitáveis. A economia no preço unitário é modesta; o custo em caso de falha — um login perdido, uma campanha de smishing que usa o seu remetente falsificado, uma constatação de um órgão regulador — não é.
A BroadNet opera conexões SMPP diretas com as operadoras do GCC (du, e&, STC, Mobily, Zain KSA, Ooredoo, Vodafone, Orange) e em toda a nossa área de cobertura nos Emirados Árabes Unidos. Encaminhamento de qualidade mista não faz parte do produto.
O papel do firewall do operador
Do ponto de vista da operadora, a existência de rotas cinzentas representa um problema de garantia de receita (monetização A2P) e de proteção do assinante (smishing, falsificação de remetente, interceção de OTP). Os firewalls modernos resolvem ambos os problemas — consulte o artigo mais extenso sobre firewall SMS e o artigo complementar sobre firewall SS7 para entender como funcionam. Do ponto de vista do remetente corporativo, a consequência prática é que a lacuna de entregabilidade das rotas cinzentas está a aumentar, e não diminuindo — qualquer coisa que você envie por uma rota cinzenta hoje estará exposta a um abismo de entregabilidade no dia em que o firewall da operadora de destino atingir um novo nível de maturidade.
Linguagem de compras que realmente funciona
Substitua "somente rotas diretas" por compromissos específicos e verificáveis. Exija que o fornecedor indique as operadoras de destino com as quais possui um contrato SMPP direto. Exija relatórios mensais de distribuição de latência e taxa de entrega por rota. Reserve o direito de enviar tráfego de teste sintético com IDs de remetente não registados e inspecionar o resultado. Crie uma solução contratual para qualquer tráfego encontrado em rotas alternativas não registadas. Nada disso é exótico — é o que os compradores disciplinados da categoria já fazem.
Dois casos extremos práticos para os quais vale a pena incluir no orçamento.
Mesmo um contrato empresarial de rota direta enfrenta dois casos extremos recorrentes que complicam a simples distinção entre rota direta e rota indireta.
O primeiro ponto é a longa cauda de destinos menores. Um fornecedor de mensagens pode ter conexões diretas com as 30 operadoras que representam 90% do volume do cliente, mas os 10% restantes incluem 200 operadoras menores, onde as conexões diretas são comercialmente inviáveis. Para essa longa cauda, mesmo um fornecedor de alta qualidade encaminha o tráfego por meio de agregadores parceiros — frequentemente por meio de parceiros bem avaliados, mas ainda assim por um caminho que não é estritamente direto. O contrato transparente reconhece isso: conexões diretas onde existirem, rotas indiretas avaliadas para a longa cauda de baixo volume e transparência sobre qual tráfego se enquadra em qual categoria.
A segunda questão são as exceções regulatórias. Alguns mercados exigem que o tráfego A2P termine num gateway nacional designado, independentemente de quem esteja a enviar — o fornecedor não tem escolha a não ser encaminhar por esse gateway, que pode não ser "direto" no sentido de vinculação SMPP, mas é o único caminho autorizado. O contrato deve contemplar isso com exceções específicas, em vez de presumir que o fornecedor pode ter uma vinculação direta com todas as operadoras do mundo.
Leituras relacionadas
- O que é um firewall SMS e porque os operadores precisam dele
- O que é um firewall SS7 e como ele protege redes móveis
- Como escolher um fornecedor de mensagens corporativas
- Glossário — rotas cinzentas explicadas, o que é SMS A2P, o que é monetização A2P
- Páginas de produtos — SMS A2P e firewall de SMS da operadora
- Cobertura — Encaminhamento da Arábia Saudita e ID do remetente CST