เหตุใดเราจึงจัดส่งใบรับรอง STIR/SHAKEN ในวันแรก

การแนะนำ

STIR/SHAKEN เป็นเฟรมเวิร์กที่ผู้ให้บริการในสหรัฐอเมริกาและแคนาดาใช้เพื่อรับรองรหัสผู้โทรในการโทรออกด้วยการเข้ารหัส STIR เป็นโปรโตคอล (เยี่ยมชมข้อมูลประจำตัวโทรศัพท์ที่ปลอดภัยอีกครั้ง) SHAKEN เป็นเลเยอร์การกำกับดูแลฝั่งผู้ให้บริการที่บอกว่าการโทรใดได้รับระดับการรับรองใด พวกเขาร่วมกันปล่อยให้ผู้ให้บริการปลายทางพิสูจน์ว่า ID ผู้โทรในการโทรไม่ได้ถูกปลอมแปลงระหว่างการเดินทาง

การรับรองมีสามระดับ ระดับ A หมายถึงผู้ให้บริการต้นทางรับรองความถูกต้องทั้งผู้โทรและสิทธิ์ในการใช้หมายเลข ระดับ B หมายถึงผู้ให้บริการรับรองความถูกต้องของผู้โทร แต่ไม่สามารถรับรองหมายเลขได้ ระดับ C คือ "เรารู้ว่าใครเป็นคนโทรหาเรา แต่ไม่มีอะไรอื่น" อะไรก็ตามที่ต่ำกว่า C นั้นไม่ได้ลงนาม และการโทรที่ไม่ได้ลงนามจะถูกมองว่าเป็นผู้ต้องสงสัยมากขึ้น

คำสั่งของ FCC สำหรับ STIR/SHAKEN บนเครือข่ายเสียง IP มีผลบังคับใช้ตั้งแต่ปี 2021

สิ่งที่เปลี่ยนแปลงไปในช่วง 18 เดือนที่ผ่านมาก็คือผู้ให้บริการมือถือรายใหญ่ของสหรัฐฯ ได้แก่ Verizon, T-Mobile, AT&T ได้ย้ายจาก "เราพิจารณาการรับรอง" เป็น "เราให้คะแนนอัตราการตอบและโอกาสที่แท็กสแปมจะอิงตามการรับรองเป็นส่วนใหญ่" นั่นคือส่วนที่เปลี่ยนแปลงเศรษฐศาสตร์สำหรับลูกค้าของเรา และนั่นคือสาเหตุที่เราหยุดถือว่าการรับรองเป็นทางเลือก

เหตุใดผู้ขายส่วนใหญ่จึงเรียกเก็บเงิน

การรับรองจะต้องเสียเงินจริงแก่ผู้ให้บริการ ในการลงนามระดับ A ผู้ให้บริการต้นทางจะต้องตรวจสอบสิทธิ์ของลูกค้าในการใช้หมายเลขดังกล่าว รักษาใบรับรองจาก STI-CA (Secure Telephone Identity Certificate Authority) ที่ได้รับอนุญาต และดำเนินการโครงสร้างพื้นฐานในการลงนาม ค่าธรรมเนียมใบรับรองไม่ใช่เรื่องเล็กน้อย การตรวจสอบการรู้จักลูกค้าของคุณและการเป็นเจ้าของหมายเลขไม่ใช่เรื่องเล็กน้อย

ดังนั้นผู้จำหน่ายโทรศัพท์ระบบคลาวด์ส่วนใหญ่จึงคำนวณและสรุปว่าการรับรองควรเป็นคุณสมบัติระดับที่สูงกว่า: ลูกค้าฟรีและแผนเริ่มต้นจะได้รับ C หรือไม่มีการรับรอง แผนแบบชำระเงินได้รับ B แผนระดับองค์กรได้รับ A นี่เป็นเหตุผลจาก P&L ของผู้จำหน่าย มันไม่สมเหตุสมผลจาก P&L ของลูกค้า

ลูกค้าชำระค่าโทรออกที่เชื่อมต่อ การโทรแบบ B-attested จากแผนเริ่มต้นไปยังหมายเลขโทรศัพท์มือถือ Verizon มีอัตราการเชื่อมต่อต่ำกว่าการโทรแบบ A-attested อย่างมาก

ลูกค้าเริ่มต้นไม่ได้ประหยัดเงินจริงๆ พวกเขากำลังจ่ายเงินสำหรับการรับส่งข้อมูลที่ไม่สมบูรณ์ และจ่ายเงินสองครั้ง — หนึ่งครั้งในนาทีของผู้ให้บริการ และอีกครั้งในข้อตกลงที่พวกเขาไม่เคยปิดเพราะการโทรถูกแท็กว่าเป็นสแปม

สิ่งที่เปลี่ยนแปลงไปสำหรับลูกค้าของเรา

เมื่อเราจัดส่งการรับรองระดับ A เป็นค่าเริ่มต้นสำหรับทุกแผน เราได้ติดตามอัตราส่วนคำตอบ-การยึด-อัตราส่วน (ASR) สำหรับการโทรออกไปยังผู้ให้บริการมือถือรายใหญ่สามรายในสหรัฐฯ ก่อนและหลัง โดยแยกตามลูกค้าแต่ละราย ตัวเลขไม่คลุมเครือ

• ASR ขาออกโดยเฉลี่ยไปยังหมายเลขมือถือในสหรัฐฯ เพิ่มขึ้นจาก 38.4% เป็น 51.7% ใน 60 วันหลังจากที่เราเปิดการรับรองตามค่าเริ่มต้น ซึ่งเป็นการปรับปรุงที่สัมพันธ์กัน 35%
• อัตราแท็กสแปม (โดยที่ผู้ให้บริการปลายทางติดป้ายกำกับการโทรว่า "มีแนวโน้มเป็นสแปม" หรือคล้ายกัน) ลดลงจาก 11.2% เหลือ 2.9%
• ปรับระดับเสียงอีกครั้ง — จำนวนการโทรซ้ำที่ลูกค้าโทรไปยังปลายทางเดิมหลังจากการโทรครั้งแรกล้มเหลว ลดลง 22%

ลูกค้าที่ได้รับผลกระทบมากที่สุด ได้แก่ สถานพยาบาล การจัดตารางการรักษาพยาบาล บริการถึงบ้าน และธุรกิจอื่น ๆ ที่โทรเพื่อยืนยันการนัดหมาย ธุรกิจเหล่านี้ยังเป็นธุรกิจที่บ่นมากที่สุดเกี่ยวกับ "AI โทรหาลูกค้าและพวกเขาไม่เคยรับสาย" ปรากฎว่าส่วนที่มีความหมายของ "พวกเขาไม่เคยรับสาย" จริงๆ แล้วคือ "การโทรนั้นถูกแท็กว่าเป็นสแปมก่อนที่โทรศัพท์จะดัง"

เราจะลงนาม A-level สำหรับทุกบัญชีอย่างไร

การรับรองระดับ A กำหนดให้เราในฐานะผู้ให้บริการขนส่งต้นทางต้องตรวจสอบลูกค้าว่ามีสิทธิ์ใช้หมายเลขโทรศัพท์นั้น มีสามวิธีที่สิ่งนี้เกิดขึ้นสำหรับเรา

สำหรับตัวเลข จัดเตรียมผ่าน Ajoxiการตรวจสอบจะเป็นไปโดยอัตโนมัติ - เราออกหมายเลขและเราเป็นเจ้าของห่วงโซ่การคุ้มครอง นี่คือปริมาณการใช้งานขาออกส่วนใหญ่บนแพลตฟอร์ม

สำหรับ หมายเลขพอร์ตเข้าการตรวจสอบจะเกิดขึ้นเมื่อพอร์ตเสร็จสิ้น เมื่อการยืนยัน LNP (Local Number Portability) มาถึง เราจะอัปเดตบันทึก STI-PA (ผู้ดูแลระบบนโยบาย) เพื่อเชื่อมโยงหมายเลขกับบัญชีของลูกค้า และการยืนยัน A จะเปิดใช้งานภายใน 15 นาที

สำหรับ หมายเลข BYOC (นำผู้ให้บริการมาเอง)โดยที่ลูกค้าต้องการใช้ Ajoxi สำหรับขาออก แต่เก็บผู้ให้บริการที่มีอยู่ไว้สำหรับขาเข้า เราจะดำเนินการทดสอบการรับรองครั้งเดียว: เราทดสอบการโทรสั้นๆ จากหมายเลข BYOC และยืนยันว่าลูกค้าสามารถสร้างโทเค็นเฉพาะที่จัดส่งโดยการโทรทดสอบได้

จนกว่าการท้าทายนั้นจะผ่านไป ตัวเลขจะเป็นสัญลักษณ์ของการรับรอง B ไม่ใช่ A

Edge case และ gotchas ที่น่ารู้

มีสามจุดที่ระบบไม่ทำงานในแบบที่คุณคาดหวัง และเราได้เรียนรู้ที่จะเปิดเผยสิ่งเหล่านี้อย่างชัดเจน แทนที่จะลดระดับลงอย่างเงียบๆ

อย่างแรกก็คือ ขาออกระหว่างประเทศ. STIR/SHAKEN เป็นกรอบงานอเมริกาเหนือ การโทรไปยังภูมิภาคอื่นๆ ส่วนใหญ่จะเพิกเฉยต่อการรับรองหรือตัดไปที่ชายแดน เรารับรองตามความเหมาะสม และเราแสดงให้เห็นอย่างชัดเจนว่ากรอบการทำงานดังกล่าวไม่ได้ให้ผลประโยชน์ใด ๆ กับเยอรมนี

ประการที่สองคือ ชื่อเสียงตามวัย. แม้ว่าจะมีการยืนยัน A หมายเลขใหม่ที่ไม่มีประวัติการโทรก็ยังได้รับการปฏิบัติอย่างน่าสงสัยโดยการวิเคราะห์สแปมของผู้ให้บริการมากกว่าหมายเลขที่มีการใช้งานปกติเป็นเวลาหกเดือน เราเตือนลูกค้าเมื่อพวกเขาเริ่มแคมเปญที่มีปริมาณมากด้วยจำนวนใหม่ และเราแนะนำให้อุ่นเครื่อง 7-10 วันในปริมาณปานกลาง

ประการที่สามคือ ชื่อที่แสดงเทียบกับหมายเลขผู้โทร. STIR/SHAKEN ยืนยันหมายเลขโทรศัพท์ ไม่ใช่ข้อความ CNAM (ชื่อผู้โทร) ที่ผู้ให้บริการบางรายแสดงอยู่ข้างๆ CNAM เป็นการค้นหาฐานข้อมูลแยกต่างหาก และเป็นหนึ่งที่มีประวัติทางอุตสาหกรรมที่ไม่สอดคล้องกันอย่างมาก ผู้ให้บริการบางรายแคช CNAM เป็นเวลา 30 วัน บางคนไม่เคยรีเฟรชเลย

เราอัปเดต CNAM เมื่อจัดเตรียมและอีกครั้งเมื่อมีการเปลี่ยนแปลงชื่อแบรนด์ แต่ลูกค้าควรคาดหวังว่าจะมีกรอบเวลาการเผยแพร่หลายวันก่อนที่ผู้ให้บริการปลายทางจะแจ้งให้ทราบ

รับรองอะไรไม่ได้รับการแก้ไข

A-attestation ไม่ใช่บัตรผ่านฟรี โดยแจ้งผู้ให้บริการปลายทางว่า "เราสามารถพิสูจน์ได้ว่ามาจากใคร และพวกเขามีสิทธิ์ใช้หมายเลขนี้" ไม่ได้บอกผู้ให้บริการปลายทางว่า "ผู้โทรรายนี้มีความประพฤติดี" ลูกค้าที่กดหมายเลขที่อยู่อาศัยเดิม 14 ครั้งในสองวันจะยังคงได้รับการติดแท็กสแปม การรับรอง A หรือไม่

โมเดลการวิเคราะห์สแปมของผู้ให้บริการจะพิจารณาที่การรับรอง ความถี่ในการโทร อัตราส่วนของการโทรที่เสร็จสิ้นต่อความพยายาม รูปแบบการโทรที่คล้ายคลึงกันกับรูปแบบสแปมที่รู้จัก และรายงานผู้ใช้โดยตรง (ปุ่ม "รายงานสแปม" ในโปรแกรมเรียกเลขหมาย) การรับรองจะทำให้คุณไปทางด้านขวาของอินพุตแรก ที่เหลือก็ขึ้นอยู่กับพฤติกรรมการโทร และพฤติกรรมเป็นสิ่งที่เรากำหนดได้ แต่ไม่ใช่ตำรวจ

สิ่งที่เราทำได้ — และสิ่งที่มาพร้อมกับการรับรองบนแพลตฟอร์มของเรา — คือการจำกัดอัตราอัตโนมัติสำหรับขีดจำกัดการโทรต่อปลายทาง หน้าต่างการขจัดข้อมูลซ้ำซ้อนที่บล็อกการโทรซ้ำไปยังหมายเลขเดียวกันภายในช่วงเวลาที่กำหนดค่าได้ และกฎ "อย่าโทรหลังจาก N พยายาม" ที่ใช้กับบัญชี

แล้วทำไมไม่เก็บเงินล่ะ?

เนื่องจากลูกค้าของแผน $29/เดือนที่โทรเพื่อยืนยันการนัดหมายมีความต้องการเช่นเดียวกับลูกค้าของแผน $2,900/เดือนที่โทรเพื่อยืนยันการนัดหมาย ต้นทุนส่วนเพิ่มของการยืนยันการโทรอีกครั้งหนึ่งเมื่อชำระเงินโครงสร้างพื้นฐานใบรับรองแล้วถือเป็นข้อผิดพลาดในการปัดเศษ

ผลประโยชน์ส่วนเพิ่มให้กับลูกค้านั้นมีมาก — และมุ่งเน้นไปที่ลูกค้ารายเล็กซึ่งอาจมีราคาสูงกว่าฟีเจอร์ที่ช่วยให้ธุรกิจดำเนินต่อไปได้

อีกเหตุผลหนึ่งก็คือการผิดนัดชำระหนี้ของอุตสาหกรรมกำลังเปลี่ยนแปลงอย่างรวดเร็ว ภายใน 24 เดือน ปริมาณการใช้งานขาออกที่ไม่ได้ลงนามในสหรัฐอเมริกาจะเป็นข้อยกเว้นแทนที่จะเป็นกฎ ผู้ขายที่ถือเอกสารรับรองเบื้องหลังเพย์วอลล์ในปี 2568 จะดำเนินการอย่างเงียบ ๆ ที่จะเริ่มต้นในปี 2570 เนื่องจากลูกค้าจะเรียกร้อง

เราอยากทำตอนนี้ตามเงื่อนไขของเรา มากกว่าทำทีหลังเพราะตลาดบังคับให้เราทำ

ไม่มีบทเรียนเรื่องรายได้ที่ชาญฉลาดที่นี่ เราตั้งค่าเริ่มต้นของคุณสมบัติเนื่องจากเป็นค่าเริ่มต้นที่ถูกต้อง และเรากำหนดราคาส่วนที่เหลือของผลิตภัณฑ์เพื่อให้ยังคงใช้งานได้ บางครั้งการเรียกผลิตภัณฑ์ที่ถูกต้องและการเรียกราคาที่ถูกต้องเป็นการโทรเดียวกัน