рактически в каждом запросе предложений по корпоративным системам обмена сообщениями есть пункт примерно такого содержания: «весь трафик должен передаваться только по прямым маршрутам». Почти ни в одном запросе предложений по корпоративным системам обмена сообщениями не дается четкого определения этого термина. В результате получается категория закупок, в которой два поставщика могут цитировать одно и то же слово и предоставлять совершенно разные услуги — и эта разница имеет значение для стоимости, задержки, доставляемости, риска мошенничества и соответствия нормативным требованиям. Это практическое руководство о том, что на самом деле происходит в сети при отправке SMS-сообщения A2P, и как определить, за какой тип маршрута вы платите.
Что на самом деле представляет собой прямой маршрут?
Прямой маршрут — это санкционированное контрактом соединение SMPP от вашего поставщика услуг обмена сообщениями к собственному SMSC оператора мобильной связи назначения в рамках соглашения A2P между поставщиком и оператором мобильной связи. Поставщик аутентифицируется как ESME с использованием системного идентификатора и пароля, выданных оператором; PDU submit_sm принимаются, обрабатываются SMSC оператора и доставляются абонентам в сети RAN оператора. Подтверждения доставки возвращаются по тому же соединению. Между границей сети поставщика и оператором назначения ровно один переход. Ценообразование регулируется соглашением A2P; проверка идентификатора отправителя осуществляется на границе сети оператора; оператор может проверять каждое полученное сообщение, поскольку оно было обработано его собственным SMSC.
Что такое серый маршрут?
Серый маршрут — это любой путь, по которому сообщение A2P доставляется подписчику без прохождения через санкционированную A2P привязку у оператора назначения. Эта категория включает в себя несколько вариантов, и они дают сбои по-разному.
Серый вкус 1 — инъекция SIM-фермы
Агрегатор покупает SIM-карты потребителей в целевой сети, устанавливает их в GSM-шлюз («SIM-бокс») и отправляет каждое сообщение как обычное SMS-сообщение P2P с номера MSISDN потребителя. Оператор видит P2P-трафик потребителей, выставляет счет владельцу SIM-карты по розничным тарифам (часто почти нулевые для пакета услуг), а агрегатор получает доход уровня A2P от отправителя. По сути, это мошенничество с SIM-боксом — оно полностью обходит соглашение A2P.
Вкус «Серый 2» — повторная инъекция партнеру
Провайдер направляет трафик партнеру-агрегатору в другой стране, который, в свою очередь, перенаправляет его второму партнеру, а тот — третьему. Один из партнеров имеет прямое соединение с оператором назначения и передает трафик туда. Каждый переход увеличивает задержку, повышает вероятность потери данных, скрывает от оператора истинного отправителя сообщения и создает возможность правдоподобного отрицания для всех участников цепочки. В конечном итоге трафик поступает по авторизованному пути, но этот путь совершенно не похож на тот прямой путь, который, как мог предположить клиент, он приобрел по условиям договора.
Серый вкус 3 — SS7 MT-ForwardSM инъекция
На уровне SS7 MAP партнер по межсетевому взаимодействию может внедрять сообщения MT-ForwardSM в MSC целевого оператора, полностью обходя собственный SMSC оператора. Целевой оператор видит SMS-сообщение, доставленное его абоненту в роуминговом режиме, часто с поддельным адресом отправителя, и имеет ограниченную информацию об источнике. Это классическая схема мошенничества SS7, которую призваны предотвращать сигнальные межсетевые экраны.
Вкус серого 4 — Обход OTT
Некоторые SMS-сервисы незаметно заменяют SMS-сообщения на OTT-канал, не уведомляя отправителя, а затем сообщают о доставке сообщения. Сообщение приходит по другому каналу, чем тот, за который заплатил отправитель; оператор его не видит; соответствие отправителя требованиям законодательства аннулируется, поскольку утвержденный регулятором идентификатор отправителя так и не отобразился.
Рядом друг с другом
| Измерение | Прямой маршрут | Серый маршрут |
|---|---|---|
| Тип подключения | Утвержденное соглашение SMPP обязывает оператора SMSC | SIM-ферма, многошаговый партнер, внедрение SS7 или OTT-обмен |
| Перелеты до пункта назначения | Один | Двое — это слишком много; не всегда известно. |
| Задержка p95 | Обычно 1,5–4 секунды | Длительность очень изменчива; обычно составляет от 5 до 60 секунд, иногда несколько минут. |
| Скорость доставки | 97–99% на здоровых маршрутах | 60–90%, резко падает при модернизации межсетевых экранов оператора. |
| Применение идентификатора отправителя | На границе сети оператора: зарегистрированные учетные записи принимаются, незарегистрированные блокируются. | Нестабильность; иногда приходят поддельные или незарегистрированные идентификаторы, иногда нет. |
| Стоимость за сообщение | Более высокий тариф (карта A2P) | Ниже, а иногда и значительно ниже. |
| Видимость оператора | Полный — оператор обработал каждое сообщение | Неприятен ни к кому; оператор может даже не знать о существовании сообщения. |
| Регуляторный статус | Соответствует требованиям; отправитель, указанный в записи, может быть идентифицирован. | Часто не соответствует требованиям; может привести к аннулированию статуса предприятия в отношении соблюдения нормативных требований. |
| Риск мошенничества | Низкий | Высокий уровень — тот же путь, который используется в кампаниях по фишингу через SMS и перехвату одноразовых паролей. |
| Риск брандмауэра | Никто | Со временем их эффективность возрастает по мере совершенствования межсетевых экранов операторов. |
Зачем вообще существуют серые маршруты?
Серые маршруты существуют, потому что они дешевле и потому что годами работали. SIM-ферма на рынке с низкой маржой может завершать A2P-передачи за долю от тарифного плана A2P. Многоузловая партнерская цепочка использует арбитраж между двусторонними соглашениями о межсетевом взаимодействии. До того, как операторы-получатели внедрили современные межсетевые экраны, разрыв в доставке между серыми и прямыми маршрутами был незначительным. Это окно возможностей закрывается — каждый крупный оператор в странах Ближнего Востока, Африки и Азии инвестировал в возможности SMS-брандмауэра за последние пять лет — но ценовой арбитраж реален, и существует длинный хвост агрегаторов, работающих в серых маршрутах, потому что маржа за сообщение по-прежнему значительна.
Как понять, что вы на самом деле получаете
Одного лишь языка запроса предложений недостаточно; необходимо проверить качество маршрута. Признаки, отличающие прямой маршрут от «серого» в производственной среде:
- Задержка p95 — прямые маршруты узкие (одна секунда); серые маршруты демонстрируют большую дисперсию и длинные хвосты.
- Точность DLR — прямые маршруты возвращают подробные коды состояния оператора в течение нескольких секунд; серые маршруты часто возвращают синтетические «доставленные» DLR, которые не соответствуют реальному событию доставки.
- Поведение идентификатора отправителя — отправьте незарегистрированный идентификатор отправителя и посмотрите, что произойдет; прямой маршрут отклонит его у оператора; серый маршрут может доставить его все равно.
- Адрес отправителя на телефоне — при любой тестовой отправке проверьте фактический адрес отправителя, отображаемый на принимающем телефоне; если он отличается от отправленного вами адреса, вы находитесь на неопределенном пути.
- Запрос к оператору — для отправителей с большим объемом трафика оператор получателя может подтвердить, поступает ли трафик от конкретного идентификатора отправителя через его A2P-канал.
Когда серый цвет действительно приемлем, а когда нет.
Существует обоснованный аргумент в пользу использования «серых» маршрутов для определенных некритичных видов трафика на определенных рынках — низкоэффективный маркетинг в регионах без контроля, одноразовые уведомления, на которые никто не будет реагировать. Даже в этом случае долгосрочные издержки растут по мере развития межсетевых экранов. Для одноразовых паролей (OTP), банковских уведомлений, правительственных сообщений, всего, что критически важно по времени или чувствительно к мошенничеству, всего, что происходит на регулируемом рынке, «серые» маршруты неприемлемы. Экономия на единицу трафика невелика; издержки, связанные с отказами — пропущенный вход в систему, запущенная фишинговая кампания с использованием поддельного отправителя, замечание регулирующего органа — существенны.
BroadNet осуществляет прямые SMPP-соединения с операторами GCC (du, e&, STC, Mobily, Zain KSA, Ooredoo, Vodafone, Orange) и по всей зоне покрытия в целом. Маршрутизация смешанного качества не входит в состав продукта.
Роль межсетевого экрана оператора
С точки зрения оператора, существование «серых маршрутов» — это проблема обеспечения дохода (монетизация A2P) и проблема защиты абонентов (фишинг SMS, подмена отправителя, перехват одноразовых паролей). Современные межсетевые экраны решают обе проблемы — подробнее об этом можно прочитать в статье о «SMS-межсетевом экране» и в сопутствующей статье о «SS7-межсетевом экране» для мобильных сетей. С точки зрения корпоративного отправителя, практическим следствием является то, что разрыв в доставляемости «серых маршрутов» увеличивается, а не уменьшается — всё, что вы отправляете сегодня по «серому маршруту», подвергается риску резкого снижения доставляемости в тот день, когда межсетевой экран целевого оператора достигнет нового уровня зрелости.
Язык закупок, который действительно работает
Замените фразу «только прямые маршруты» конкретными, поддающимися проверке обязательствами. Требуйте от провайдера указывать операторов назначения, с которыми у него заключено прямое SMPP-соединение. Требуйте ежемесячной отчетности по распределению задержки и скорости доставки для каждого маршрута. Оставьте за собой право отправлять синтетический тестовый трафик с незарегистрированными идентификаторами отправителя и проверять результат. Разработайте договорное средство защиты от любого трафика, обнаруженного на «сером пути». Ничего экзотического в этом нет — это то, что уже делают дисциплинированные покупатели в этой категории.
Два практических нестандартных случая, которые стоит учесть при планировании бюджета.
Даже в контракте предприятия, предусматривающем прямой канал связи, встречаются два повторяющихся крайних случая, которые усложняют простое разграничение прямого и «серого» подходов.
Первая проблема — это длинный хвост небольших целевых адресов. Поставщик услуг обмена сообщениями может иметь прямые соединения с 30 операторами, на долю которых приходится 90% объема трафика клиента, но оставшиеся 10% включают 200 более мелких операторов, для которых прямые соединения коммерчески нецелесообразны. Для этого длинного хвоста даже высококачественный поставщик использует партнерские агрегаторы — часто через тщательно проверенные, но все же по пути, который не является строго прямым. Честный контракт это учитывает: прямые соединения там, где они существуют, проверенные косвенные маршруты для длинного хвоста с небольшим объемом трафика, прозрачность в отношении того, какой трафик попадает в какую категорию.
Второй момент — это нормативные исключения. На ряде рынков требуется, чтобы трафик A2P завершался через назначенный национальный шлюз независимо от того, кто отправляет данные — у провайдера нет выбора, кроме как направлять его через этот шлюз, который может быть не «прямым» в смысле обязательств SMPP, но является единственным разрешенным путем. Контракт должен предусматривать это с указанием исключений, а не делать вид, что провайдер может иметь прямые обязательства перед каждым оператором в мире.
Рекомендуемая литература
- Что такое SMS-брандмауэр и зачем он нужен операторам
- Что такое межсетевой экран SS7 и как он защищает мобильные сети
- Как выбрать поставщика корпоративных систем обмена сообщениями
- Глоссарий — объяснение серых маршрутов, что такое A2P SMS, что такое монетизация A2P
- Страницы продуктов — A2P SMS и брандмауэр SMS для операторов
- Покрытие — Маршрутизация по Саудовской Аравии и идентификатор отправителя CST