详细回答
只提供有价值的信息，杜绝冗余。
§01
MAP在技术栈中的位置
MAP运行在TCAP之上，TCAP运行在SCCP之上，而SCCP则运行在MTP3（旧版SS7）或SIGTRAN的M3UA（基于IP的SS7）之上。终端设备永远不会接触到MAP —— 它纯粹是移动交换中心（MSC）、归属位置寄存器（HLR）、拜访位置寄存器（VLR）以及短信中心（SMSC）之间的网络间协议。
§02
MAP中的SMS-MT流程
当SMSC需要交付一条MT（移动终端）消息时，它会向接收者的HLR发送MAP-SRI-FOR-SM。HLR会回复当前的当前服务MSC地址和IMSI。随后SMSC向该MSC发送MAP-MT-FORWARD-SHORT-MESSAGE。MSC呼叫手机，交付短信，并返回成功/失败状态。运营商在每次交付时会看到两个独立的计费事件（HLR查询+交付），而短信防火墙会对两者进行检查。
§03
为何欺诈存在于MAP中
SRI-for-SM是全球被滥用最严重的MAP操作。通过查询SRI-for-SM，攻击者可以获知任何用户的服务MSC —— 这是一种强大的位置追踪手段。GSMA FS.07和FS.11特别要求运营商根据信誉过滤入站SRI-for-SM，并部署SS7信令防火墙。BroadNet的防火墙根据GSMA SS7第1/2/3类对入站MAP消息进行分类，并默认丢弃第3类消息。
§04
什么是MAP的替代方案
在4G网络上，Diameter S6a/S6d承载等效的信令。在5G独立组网（SA）中，基于服务的架构（SBA）使用带有NRF/UDM/SMSF链路的HTTP/2。但由于中东及北非（MENA）绝大多数手机仍在使用2G/3G进行短信传输（CSFB），MAP协议在本十年内不会消失。