परिचय
STIR/SHAKEN वह ढांचा है जिसका उपयोग यूएस और कनाडाई वाहक आउटबाउंड कॉल पर कॉलर-आईडी के लिए क्रिप्टोग्राफ़िक रूप से पुष्टि करने के लिए करते हैं। एसटीआईआर प्रोटोकॉल (सिक्योर टेलीफोन आइडेंटिटी रिविजिटेड) है। SHAKEN वाहक-पक्ष शासन परत है जो बताती है कि किस कॉल को कौन सा सत्यापन स्तर मिलता है। साथ में उन्होंने एक डाउनस्ट्रीम कैरियर को यह साबित करने दिया कि कॉल पर कॉलर-आईडी को ट्रांज़िट में धोखा नहीं दिया गया है।
सत्यापन के तीन स्तर हैं. ए-स्तर इसका मतलब है कि मूल वाहक ने कॉल करने वाले और नंबर का उपयोग करने के अधिकार दोनों को प्रमाणित किया है। बी-स्तर इसका मतलब है कि वाहक ने कॉल करने वाले को प्रमाणित किया है लेकिन नंबर की पुष्टि नहीं कर सकता। सी-स्तर "हम जानते हैं कि हमें यह कॉल किसने दी लेकिन और कुछ नहीं।" सी के नीचे कुछ भी अहस्ताक्षरित है, और अहस्ताक्षरित कॉलों को तेजी से संदिग्ध माना जा रहा है।
IP वॉयस नेटवर्क पर STIR/SHAKEN के लिए FCC अधिदेश 2021 से प्रभावी है।
पिछले 18 महीनों में जो बदलाव आया है वह यह है कि प्रमुख अमेरिकी मोबाइल वाहक - वेरिज़ोन, टी-मोबाइल, एटी एंड टी - "हम सत्यापन को देखते हैं" से "हम उत्तर-दर और स्पैम-टैग संभावना को बड़े पैमाने पर सत्यापन के आधार पर स्कोर करते हैं" में बदल गए हैं। यही वह हिस्सा है जिसने हमारे ग्राहकों के लिए अर्थशास्त्र को बदल दिया है, और इसीलिए हमने सत्यापन को वैकल्पिक मानना बंद कर दिया है।
अधिकांश विक्रेता इसके लिए शुल्क क्यों लेते हैं?
सत्यापन में वाहक को वास्तविक धन खर्च करना पड़ता है। ए-स्तर पर हस्ताक्षर करने के लिए, मूल वाहक को ग्राहक के नंबर का उपयोग करने के अधिकार को सत्यापित करना होगा, अधिकृत एसटीआई-सीए (सुरक्षित टेलीफोन पहचान प्रमाणपत्र प्राधिकरण) से प्रमाण पत्र बनाए रखना होगा, और हस्ताक्षर बुनियादी ढांचे का संचालन करना होगा। प्रमाणपत्र शुल्क मामूली नहीं है. अपने ग्राहक को जानें और नंबर-स्वामित्व ऑडिट मामूली नहीं हैं।
इसलिए अधिकांश क्लाउड-फोन विक्रेता गणित करते हैं और निष्कर्ष निकालते हैं कि सत्यापन एक उच्च स्तरीय सुविधा होनी चाहिए: मुफ्त ग्राहकों और स्टार्टर योजनाओं को सी या कोई सत्यापन नहीं मिलता है, भुगतान योजनाओं को बी मिलता है, एंटरप्राइज़ योजनाओं को ए मिलता है। यह विक्रेता के पी एंड एल से तर्कसंगत है। यह ग्राहक के P&L की दृष्टि से अतार्किक है।
ग्राहक कनेक्ट होने वाली आउटबाउंड कॉल के लिए भुगतान कर रहा है। स्टार्टर प्लान से वेरिज़ॉन मोबाइल नंबर पर बी-प्रमाणित कॉल में ए-प्रमाणित कॉल की तुलना में कनेक्ट दर काफी कम होती है।
स्टार्टर ग्राहक वास्तव में पैसे नहीं बचा रहा है; वे उस ट्रैफ़िक के लिए भुगतान कर रहे हैं जो पूरा नहीं होता है, और इसके लिए दो बार भुगतान कर रहे हैं - एक बार वाहक मिनटों में और एक बार सौदों में वे कभी बंद नहीं होते क्योंकि कॉल को स्पैम के रूप में टैग किया गया था।
इससे हमारे ग्राहकों के लिए क्या बदलाव आया
जब हमने हर योजना के लिए ए-लेवल सत्यापन को डिफ़ॉल्ट के रूप में भेजा, तो हमने ग्राहक-दर-ग्राहक आधार पर, पहले और बाद में तीन बड़े अमेरिकी मोबाइल वाहकों के लिए आउटबाउंड कॉल के लिए उत्तर-जब्ती-अनुपात (एएसआर) को ट्रैक किया। संख्याएँ स्पष्ट थीं।
- मोबाइल यूएस नंबरों पर औसत आउटबाउंड एएसआर डिफ़ॉल्ट रूप से सत्यापन चालू करने के बाद 60 दिनों में 38.4% से बढ़कर 51.7% हो गया - 35% सापेक्ष सुधार।
- स्पैम-टैग दर (जहां गंतव्य ऑपरेटर ने कॉल को "स्पैम संभावित" या समान के रूप में लेबल किया) 11.2% से गिरकर 2.9% हो गया।
- वॉल्यूम पुनः डायल करें - पहली कॉल विफल होने के बाद ग्राहकों द्वारा उसी गंतव्य पर बार-बार कॉल करने की संख्या - 22% गिर गई।
सबसे अधिक प्रभावित ग्राहक दंत चिकित्सा पद्धतियाँ, स्वास्थ्य देखभाल शेड्यूलिंग, घरेलू सेवाएँ और कोई अन्य व्यवसाय थे जो नियुक्तियों की पुष्टि के लिए कॉल करते हैं। ये वे व्यवसाय भी हैं जो सबसे अधिक शिकायत करते हैं कि "एआई ग्राहकों को कॉल करता है और वे कभी नहीं उठाते हैं।" इससे पता चलता है कि "वे कभी नहीं उठाते" का एक सार्थक अंश वास्तव में "फोन बजने से पहले संभवतः स्पैम के रूप में टैग किया गया था।"
हम प्रत्येक खाते के लिए ए-लेवल हस्ताक्षर कैसे करते हैं
ए-लेवल सत्यापन के लिए आवश्यक है कि हम, मूल वाहक के रूप में, सत्यापित करें कि ग्राहक के पास कॉलिंग नंबर का उपयोग करने का अधिकार है। हमारे लिए ऐसा तीन तरीकों से होता है।
संख्याओं के लिए Ajoxi के माध्यम से प्रावधान किया गया, सत्यापन स्वचालित है - हमने नंबर जारी किया है और हिरासत की श्रृंखला हमारे पास है। यह प्लेटफ़ॉर्म पर आउटबाउंड ट्रैफ़िक का विशाल बहुमत है।
के लिए पोर्ट-इन नंबर, सत्यापन पोर्ट-समापन पर होता है। एक बार एलएनपी (स्थानीय नंबर पोर्टेबिलिटी) पुष्टिकरण आने के बाद, हम ग्राहक के खाते के साथ नंबर को जोड़ने के लिए अपने एसटीआई-पीए (पॉलिसी एडमिनिस्ट्रेटर) रिकॉर्ड को अपडेट करते हैं, और ए-सत्यापन 15 मिनट के भीतर सक्रिय हो जाता है।
के लिए BYOC (अपना खुद का कैरियर लाओ) नंबर, जहां ग्राहक आउटबाउंड के लिए अजोक्सी का उपयोग करना चाहता है लेकिन इनबाउंड के लिए अपने मौजूदा वाहक को रखना चाहता है, हम एक बार सत्यापन चुनौती चलाते हैं: हम बीवाईओसी नंबर से एक संक्षिप्त परीक्षण कॉल करते हैं और पुष्टि करते हैं कि ग्राहक परीक्षण कॉल द्वारा वितरित एक अद्वितीय टोकन का उत्पादन कर सकता है।
जब तक वह चुनौती पूरी नहीं हो जाती, संख्या बी-सत्यापन पर अंकित होती है, ए पर नहीं।
एज केस और गोचाचा जानने लायक हैं
ऐसी तीन जगहें हैं जहां सिस्टम उस तरह से व्यवहार नहीं करता जैसा आप उम्मीद कर सकते हैं, और हमने उन्हें चुपचाप ख़राब करने के बजाय स्पष्ट रूप से सामने लाना सीख लिया है।
पहला है अंतरराष्ट्रीय आउटबाउंड. STIR/SHAKEN एक उत्तरी अमेरिकी ढाँचा है। अधिकांश अन्य क्षेत्रों में कॉल या तो सत्यापन को अनदेखा कर देती हैं या सीमा पर उसे हटा देती हैं। हम जहां लागू हो वहां सत्यापित करते हैं और हम स्पष्ट हैं कि यह ढांचा, मान लीजिए, जर्मनी के लिए कोई लाभ प्रदान नहीं करता है।
दूसरा है वृद्ध-संख्या प्रतिष्ठा. यहां तक कि ए-सत्यापन के साथ भी, बिना किसी कॉल इतिहास वाले बिल्कुल नए नंबर को वाहक स्पैम एनालिटिक्स द्वारा छह महीने के सामान्य उपयोग वाले नंबर की तुलना में अधिक संदिग्ध माना जाता है। जब ग्राहक किसी नए नंबर पर हाई-वॉल्यूम अभियान शुरू करते हैं तो हम उन्हें चेतावनी देते हैं, और हम मध्यम वॉल्यूम पर 7-10 दिन के वार्म-अप की सलाह देते हैं।
तीसरा है प्रदर्शन नाम बनाम कॉलर-आईडी. STIR/SHAKEN कॉलिंग नंबर को प्रमाणित करता है, न कि CNAM (कॉलर नाम) टेक्स्ट को, जिसे कुछ वाहक इसके साथ प्रदर्शित करते हैं। CNAM एक अलग डेटाबेस लुकअप है, और इसका उद्योग ट्रैक रिकॉर्ड बेहद असंगत है। कुछ वाहक CNAM को 30 दिनों के लिए कैश करते हैं; कुछ इसे कभी ताज़ा नहीं करते।
हम सीएनएएम को प्रोविजनिंग पर और फिर किसी भी ब्रांडेड-नाम परिवर्तन पर अपडेट करते हैं, लेकिन ग्राहकों को डाउनस्ट्रीम कैरियर्स को प्रतिबिंबित करने से पहले एक बहु-दिवसीय प्रसार विंडो की उम्मीद करनी चाहिए।
क्या सत्यापन ठीक नहीं करता
ए-सत्यापन कोई निःशुल्क पास नहीं है। यह गंतव्य वाहक को बताता है "हम साबित कर सकते हैं कि यह कौन है और उन्हें इस नंबर का उपयोग करने का अधिकार है।" यह गंतव्य वाहक को यह नहीं बताता कि "यह कॉल करने वाला अच्छा व्यवहार वाला है।" एक ग्राहक जो एक ही आवासीय नंबर को दो दिनों में 14 बार डायल करता है, उसे अभी भी स्पैम-टैग किया जाएगा, चाहे ए-सत्यापन हो या नहीं।
कैरियर स्पैम एनालिटिक्स मॉडल सत्यापन, कॉल आवृत्ति, पूर्ण-से-प्रयास किए गए कॉल का अनुपात, ज्ञात स्पैम पैटर्न के लिए कॉलिंग-पैटर्न समानता और प्रत्यक्ष उपयोगकर्ता रिपोर्ट (डायलर में "रिपोर्ट स्पैम" बटन) को देखते हैं। सत्यापन आपको पहले इनपुट के दाईं ओर ले जाता है। बाकी कॉलिंग व्यवहार पर निर्भर है, और व्यवहार एक ऐसी चीज़ है जिसे हम आकार दे सकते हैं लेकिन पुलिस को नहीं।
हम क्या कर सकते हैं - और जो हमारे प्लेटफ़ॉर्म पर सत्यापन के साथ आता है - वह है प्रति-गंतव्य डायल कैप के विरुद्ध स्वचालित दर सीमित करना, एक डिडुप्लीकेशन विंडो जो एक कॉन्फ़िगर करने योग्य अंतराल के भीतर एक ही नंबर पर दोहराए जाने वाले डायल को ब्लॉक करती है, और "एन प्रयासों के बाद कॉल न करें" नियम जो पूरे खाते पर लागू होता है।
तो इसके लिए शुल्क क्यों नहीं?
क्योंकि नियुक्तियों की पुष्टि के लिए $29/माह की योजना डायल करने वाले ग्राहक को नियुक्तियों की पुष्टि करने के लिए $2,900/माह की योजना डायल करने की समान आवश्यकता होती है। प्रमाणपत्र अवसंरचना के लिए भुगतान करने के बाद एक और कॉल को प्रमाणित करने की सीमांत लागत एक पूर्णांक त्रुटि है।
ग्राहक के लिए सीमांत लाभ बड़ा है - और छोटे ग्राहकों पर केंद्रित है, जो अन्यथा उस सुविधा से वंचित हो जाएंगे जो वास्तव में उनके व्यवसाय को चालू रखता है।
दूसरा कारण यह है कि उद्योग डिफ़ॉल्ट तेजी से बदल रहा है। 24 महीनों के भीतर, अमेरिका में अहस्ताक्षरित आउटबाउंड ट्रैफ़िक नियम के बजाय अपवाद होगा। जिन विक्रेताओं ने 2025 में पेवॉल के पीछे सत्यापन किया था, वे 2027 में चुपचाप इसे डिफ़ॉल्ट बना देंगे क्योंकि उनके ग्राहक इसकी मांग करेंगे।
हम इसे अभी, अपनी शर्तों पर करना पसंद करेंगे, न कि इसे बाद में करेंगे क्योंकि बाजार ने हमें ऐसा करने के लिए मजबूर किया है।
यहां कोई चतुर राजस्व सबक नहीं है। हमने एक सुविधा को डिफ़ॉल्ट बना दिया है क्योंकि यह सही डिफ़ॉल्ट है, और हमने बाकी उत्पाद की कीमत तय कर दी है इसलिए यह अभी भी काम करता है। कभी-कभी सही उत्पाद कॉल और सही मूल्य निर्धारण कॉल एक ही कॉल होते हैं।