# STIR/SHAKEN и аутентификация по идентификатору вызывающего абонента в 2026 году: как остановить поддельные звонки

> Подмена идентификатора вызывающего абонента является основной причиной большинства случаев мошенничества с голосовой связью. STIR/SHAKEN криптографически подписывает номер вызывающего абонента, чтобы принимающая сеть могла ему доверять. Вот как работает эта система в 2026 году, уровни аттестации и ее ограничения.

- Канонический URL: https://www.broadnet.me/ru/blog/stir-shaken-caller-id-authentication-2026
- Язык: ru
- Последнее обновление: 2026-10-20
- Издатель: BroadNet (https://www.broadnet.me)

- Опубликовано: 2026-07-06
- Автор: BroadNet Regulatory Affairs

STIR/SHAKEN — это набор стандартов IETF и ATIS, которые криптографически подписывают номер вызывающего абонента при совершении вызова, чтобы принимающая сторона могла убедиться, что номер не был подделан. В 2026 году он станет обязательным для использования в североамериканских сетях и будет распространяться на международном уровне, но он подтверждает подлинность номера, а не намерения вызывающего абонента.

## Проблема: идентификатор вызывающего абонента так и не был аутентифицирован.

На протяжении большей части истории телефонии номер, отображаемый абоненту, просто подтверждался стороной, вызывающей звонок, и считался достоверным на всем протяжении соединения. Ничто не проверяло, имеет ли звонящий право использовать этот номер. Именно этот пробел делает подмену идентификатора вызывающего абонента тривиальной задачей и является причиной автоматических звонков, мошенничества с выдачей себя за другое лицо и мошенничества с подменой соседей. STIR/SHAKEN устраняет этот пробел, добавляя проверяемую криптографическую подпись к процессу установления соединения.

## Как работает перемешивание/встряхивание

STIR (Secure Telephone Identity Revisited) — это базовый механизм IETF. RFC 8224 определяет, как подписанный заголовок Identity передается в SIP; RFC 8225 определяет PASSporT, подписанный токен, подтверждающий номер вызывающего абонента; а RFC 8226 определяет структуру сертификатов, которая связывает орган, осуществляющий подписание, с поставщиком услуг. SHAKEN (Signature-based Handling of Asserted information using toKENs) — это профиль ATIS/SIP Forum, определяющий, как операторы связи развертывают STIR в своих сетях, используя иерархию управления и сертификатов.

1. Инициирующий провайдер аутентифицирует вызов и создает PASSporT, подтверждающий номер вызывающего абонента, подписанный его закрытым ключом.
2. Подпись вставляется в заголовок SIP Identity и передается вместе с вызовом.
3. Промежуточные сети передают подписанный вызов к месту назначения.
4. Абонентская плата получает публичный сертификат подписавшего абонента, проверяет подпись и подтверждает, что номер вызывающего абонента не был изменен, а затем применяет собственную систему отображения или обработки спама.

## Три уровня аттестации

STIR/SHAKEN не утверждает, что звонящий заслуживает доверия — он фиксирует, насколько уверен оператор связи в том, что звонящий может использовать этот номер. Эта уверенность выражается в виде уровня подтверждения в PASSporT.

| Удостоверение | Имя | Что утверждает поставщик услуг-источник |
|---|---|---|
| А | Полное подтверждение | Известный клиент и подтвержденное право использовать номер телефона для звонка. |
| Б | Частичное заверение | Клиент известен, но номер подтвердить не удалось. |
| С | Аттестация шлюза | Вызов поступил из другой сети/шлюза; источник не может быть подтвержден. |

## Что оно останавливает, а что нет

Данная концепция мощная, но узкая. Понимание её масштабов позволяет избежать чрезмерной зависимости от неё.

- Это позволяет проверить, не был ли отображаемый номер вызывающего абонента подделан во время передачи, и зафиксировать подтверждение отправителя.
- Это дает операторам связи и аналитическим системам надежный сигнал для маркировки и блокировки спама.
- Это не доказывает намерения звонящего — даже полностью подтвержденный звонок с реального номера может оказаться мошенничеством.
- Сама по себе эта система не помечает и не блокирует звонки; это отдельное аналитическое и политическое решение, основанное на данной сигнатуре.
- В исходном виде это работает только на IP (SIP) каналах связи; при вызовах, проходящих через устаревшие сегменты TDM, подпись может быть потеряна.

> Аутентификация по идентификатору вызывающего абонента — это сигнал доверия, а не вердикт. Сочетайте её с поведенческой аналитикой: в нашем ответе по [предотвращению мошенничества в телекоммуникациях](https://www.broadnet.me/answers/telecom-fraud-prevention) рассматривается, как аттестация влияет на оценку, а в справочниках BroadNet по [программируемой голосовой связи](https://www.broadnet.me/answers/programmable-voice) и [голосовому API / SIP-транкингу](https://www.broadnet.me/answers/voice-api-sip-trunking) объясняется, где находится сигнатура в потоке вызовов.

## Глобальная картина в 2026 году

Аутентификация по идентификатору вызывающего абонента (Caller-ID authentication) изначально была введена в Северной Америке — Федеральная комиссия по связи (FCC) потребовала использования STIR/SHAKEN в IP-сетях США, а Канадская CRTC последовала этому примеру — и сейчас эта модель распространяется. Франция и другие рынки ввели свои собственные режимы аутентификации по идентификатору вызывающего абонента или проверки номера, а отраслевые организации работают над трансграничным взаимодействием. Направление ясно, но охват неравномерен: подписанный вызов в одной стране может попасть в сеть, которая не может его проверить, поэтому аналитика и репутация по-прежнему играют важную роль наряду с криптографией. Техническое положение подписи можно найти в наших ссылках на [заголовки SIP](https://www.broadnet.me/reference/sip-headers) и [обзор протокола SIP](https://www.broadnet.me/reference/sip-protocol-overview).

## Часто задаваемые вопросы

### Останавливает ли STIR/SHAKEN все автоматические звонки?

Нет. STIR/SHAKEN проверяет, не был ли вызывающий номер подделан, и записывает подтверждение от провайдера, но не оценивает намерения. Даже с легитимного, полностью подтвержденного номера могут совершаться нежелательные или мошеннические звонки. Его ценность заключается в предоставлении достоверного сигнала, который системы анализа и блокировки спама используют для принятия более эффективных решений по маркировке и фильтрации — это входные данные для обеспечения соблюдения правил, а не само соблюдение правил.

### Что означают уровни аттестации A, B и C?

Они показывают, насколько уверен оператор связи в достоверности звонка. Уровень A (полный) означает известного клиента с подтвержденным правом использования номера; уровень B (частичный) означает известного клиента, номер которого не удалось подтвердить; уровень C (шлюзовой) означает звонок, поступивший из другой сети, и его происхождение не может быть подтверждено. Операторы связи, принимающие звонок, учитывают эти уровни при принятии решения о том, как обрабатывать и отображать звонок.

### Используется ли функция перемешивания/встряхивания за пределами Соединенных Штатов?

Началось это в Северной Америке под эгидой Федеральной комиссии по связи (FCC) и Канадской комиссии по телекоммуникациям и телекоммуникациям (CRTC), и теперь аутентификация по идентификатору вызывающего абонента распространяется по всему миру, причем такие рынки, как Франция, вводят свои собственные режимы. Охват все еще неравномерен, а трансграничная проверка находится в стадии разработки, поэтому эту систему лучше понимать как растущее глобальное направление, а не как универсально внедренный стандарт к 2026 году.

### Работает ли STIR/SHAKEN в сетях, отличных от IP (TDM)?

Встроенных функций это невозможно. Подпись передается в заголовке SIP Identity, поэтому она зависит от пути IP-вызова. Когда вызов проходит через устаревший сегмент TDM, подпись может быть потеряна, а подтверждение — утрачено. Преодоление разрыва в доступности для вызовов, проходящих через старую инфраструктуру — с помощью внеполосных механизмов — является активной областью стандартизации.

## Ссылки

- IETF — RFC 8224, Управление аутентифицированной идентификацией в SIP: [datatracker.ietf.org](https://datatracker.ietf.org/doc/html/rfc8224)
- IETF — RFC 8225, PASSporT: Персональный токен подтверждения: [datatracker.ietf.org](https://datatracker.ietf.org/doc/html/rfc8225)
- IETF — RFC 8226, Защищенные учетные данные для идентификации по телефону (сертификаты): [datatracker.ietf.org](https://datatracker.ietf.org/doc/html/rfc8226)
- ATIS — стандарты SHAKEN и аутентификация вызовов: [atis.org](https://www.atis.org/)
- FCC — Аутентификация звонков / STIR/SHAKEN: [fcc.gov](https://www.fcc.gov/call-authentication)