STIR/SHAKEN Nedir?

STIR ve SHAKEN tek bir fikrin iki yarısıdır. STIR (Secure Telephone Identity Revisited) arayan numaranın nasıl imzalanacağını tanımlar. SHAKEN (Signature-based Handling of Asserted information using toKENs) ise operatörlerin bu imzalamayı ağlarında nasıl uygulayacağını tanımlar. Birlikte, alıcı operatörün telefonculuk tarihinin büyük bölümünde sorulamayan bir soruyu sormasını sağlar: bu çağrının geldiği ağ, ekranda görünen numaraya gerçekten kefil oldu mu?

Mekanizma, çağrı başlatılırken çağrıya eklenen bir token'dır. Aramayı başlatan operatör bunu yönetişim çerçevesi kapsamında verilen bir sertifikayla imzalar ve arayan hakkında bildiklerini yansıtan bir onay seviyesi ekler. Yol üzerindeki operatörler imzayı doğrulayıp onay seviyesini okuyabilir; alıcı operatör de bunu, çağrının olduğu gibi mi, uyarı etiketiyle mi iletileceğine yoksa engelleneceğine karar veren analizlere dahil eder.

Üç Onay Seviyesi

• A, tam onay. Operatör müşterinin kimliğini doğrulamış ve gösterilen numarayı kullanma hakkını teyit etmiştir. Kendi numaralarıyla arama yapan yerleşik bir giden arama operasyonunun alması gereken seviye budur.
• B, kısmi onay. Operatör müşterinin kimliğini doğrulamış ancak numarayı teyit edememiştir. Numaraların başka bir yerden alındığı ve onları vermeyen bir operatör üzerinden gösterildiği durumlarda yaygındır.
• C, ağ geçidi onayı. Çağrı başka bir ağdan gelmiştir; imzalayan operatör ne arayana ne de numaraya kefil olabilir.

Neyi Yapmaz?

Bu çerçeve sıklıkla olduğundan fazla abartılır. İstenmeyen çağrıları durdurmaz; çünkü tam onaylı bir çağrı da istenmeyen olabilir ve imzalı bir numara da şikâyet edilebilir. İletimi garanti etmez; çünkü etiketleme, alıcı operatörün ve cihazın verdiği bir analiz kararı olmaya devam eder. Evrensel de değildir: zorunlu biçimi Kuzey Amerika düzenlemelerinden doğmuştur; diğer pazarlar kendi takvimleriyle kendi arayan kimliği rejimlerini uygular. Yaptığı şey, kimliği arayan tarafın bir iddiası olmaktan çıkarıp operatörün beyan ettiği bir olgu haline getirmektir; bu, üzerine kurulan her şey için anlamlı bir iyileştirmedir.

DialerBee STIR/SHAKEN ile Nasıl Çalışır?

İmzalama operatörde yapılır; dolayısıyla arama sisteminin görevi, operatörün sizin kontrolünüzde olduğunu teyit edebileceği numaraları göstermektir. DialerBee bunun için tasarlanmıştır. BYOC ile SIP uyumlu herhangi bir sağlayıcıdan kendi SIP trunk'larınızı bağlarsınız; böylece çağrılarınız sizi tanıyan ve numaralarınızı veren ya da kaydeden bir operatörden başlar. arayan kimliği havuzu kontrolü içindeki CLI doğrulaması, mevcut olduğu yerlerde STIR/SHAKEN onayını içerir ve arayan numara sahipliği tek bir kiracıya özeldir; böylece sorumlu olduğunuz bir numara başka bir kiracının çağrılarında gösterilemez.

Bunun çevresinde platform, onay seviyesini değerli kılan kontrolleri sunar: kullanmasına izin verilen kampanyalara eşlenmiş adlandırılmış arayan numara havuzları; yerel numara gösterimi (local presence), round-robin, sıralı ve rastgele seçim modları; toplu numara yükleme ve manuel etkinleştirme/devre dışı bırakma. Operatör düzeyindeki analizler yanıt oranlarını operatöre, bölgeye ve günün saatine göre ayrıştırır; böylece pazarlarınızın trafiğinize ne kadar farklı davrandığını görürsünüz. Spam etiketi davranışını DialerBee değil, operatör analizleri ve itibar sağlayıcıları belirler; bu da operatöre, cihaza ve ülkeye göre değişir. Çerçeveye giden arama ekibinin gözünden bakmak için açıklayıcı yazımıza göz atın: Giden arama ekipleri için STIR/SHAKEN.

Sıkça sorulan sorular

A, B ve C onay seviyeleri ne anlama gelir?

A (tam onay), aramayı başlatan operatörün müşteriyi tanıdığı ve gösterilen numarayı kullanma hakkını teyit ettiği anlamına gelir. B (kısmi onay), operatörün müşteriyi tanıdığı ancak numarayı teyit edemediği anlamına gelir. C (ağ geçidi onayı), çağrının operatörün ağına başka bir yerden girdiği ve operatörün ikisine de kefil olamadığı anlamına gelir. Sonraki operatörler çağrıyı nasıl ele alacaklarına karar verirken bu seviyeyi kullanır.

STIR/SHAKEN spam aramaları durdurur mu?

Hayır. Bir engelleme sistemi değil, kimlik çerçevesidir. Alıcı operatörün, arayan numaraya aramayı başlatan operatörün kefil olup olmadığını bilmesini sağlar; bu da analizleri ve yaptırımları daha isabetli kılar. Meşru bir çağrı yine de etiketlenebilir ve imzalı bir çağrı otomatik olarak etiketsiz iletilmez.

STIR/SHAKEN ABD dışında da geçerli mi?

Çerçeve ABD ve Kanada düzenlemelerinden doğmuştur ve zorunlu uygulaması da bunu yansıtır. Diğer ülkelerin kendi arayan kimliği ve numara sahteciliğiyle (spoofing) mücadele rejimleri vardır; bazıları bu çerçeveyi örnek alır, bazıları almaz. Gereklilikler ülkeye göre farklılık gösterir ve değişir; her yerde tek bir standart olduğunu varsaymak yerine aradığınız her pazarda neyin geçerli olduğunu teyit edin.

Çağrıyı kim imzalar: arama sistemi mi, operatör mü?

Aramayı başlatan operatör imzalar. İmzalama, yönetişim çerçevesi kapsamında verilen bir sertifika ile müşteri ve numara hakkında bilgi gerektirir; bunlar bir arama uygulamasında değil operatördedir. Arama sisteminin rolü, operatörün kefil olabileceği numaraları göstermektir.

Çağrılarınız için en iyi onay seviyesini nasıl alırsınız?

Aramayı başlatan operatörünüzün kontrolünüzde olduğunu bildiği, o operatörden alınmış veya ona kayıtlı numaraları gösterin ve trafiği yollar arasında kaydırmak yerine tutarlı yönlendirin. Tam onay, operatörün gösterilen numarayı kullanma hakkınızı teyit edebilmesine bağlıdır; bu nedenle o operatörde sahip olduğunuz numaralar tam onay alma olasılığı en yüksek olanlardır.

İlgili terimler: arayan numara ve yerel numara gösterimi, DID, SIP trunk, BYOC ve yanıtlanma oranı.