为什么我们在第一天就提供 STIR/SHAKEN 证明

介绍

STIR/SHAKEN 是美国和加拿大运营商用于以加密方式担保出站呼叫中的呼叫者 ID 的框架。 STIR 是协议（安全电话身份重访）。 SHAKEN 是运营商端治理层，它规定哪个呼叫获得哪个认证级别。它们共同让下游运营商证明呼叫中的呼叫者 ID 在传输过程中没有被欺骗。

认证级别分为三个级别。 A级 指始发运营商对呼叫者和号码使用权进行了身份验证。 B级 表示运营商已对呼叫者进行了身份验证，但无法保证该号码的真实性。 C级 是“我们知道是谁给我们打了这个电话，但除此之外一无所知。” C 以下的任何内容都是未签名的，并且未签名的调用越来越被视为可疑。

FCC 对 IP 语音网络上的 STIR/SHAKEN 的强制要求自 2021 年起生效。

过去 18 个月发生的变化是，美国主要移动运营商——Verizon、T-Mobile、AT&T——从“我们关注证明”转变为“我们主要根据证明来评估应答率和垃圾邮件标签的可能性”。这就是改变我们客户经济效益的部分，这也是我们不再将证明视为可选的原因。

为什么大多数供应商要收费

证明需要运营商花费真金白银。要签署 A 级，始发运营商必须验证客户使用该号码的权利，维护来自授权 STI-CA（安全电话身份证书颁发机构）的证书，并运行签名基础设施。证书费用并不小。了解您的客户和号码所有权审核并非无足轻重。

因此，大多数云手机供应商都会进行计算并得出结论，证明应该是一个更高级别的功能：免费客户和入门计划获得 C 或无证明，付费计划获得 B，企业计划获得 A。从供应商的损益表来看，这是合理的。从客户的损益表来看是不合理的。

客户正在为连接的出站呼叫付费。从入门套餐到 Verizon 手机号码的 B 证明呼叫的连接率明显低于 A 证明呼叫。

新手客户实际上并不是在省钱，而是在省钱。他们为未完成的流量付费，并支付两次——一次是在运营商分钟内，另一次是在他们从未完成的交易中，因为呼叫被标记为垃圾邮件。

它为我们的客户带来了什么改变

当我们将 A 级认证作为每个计划的默认设置时，我们逐个客户地跟踪美国三大移动运营商之前和之后的出站呼叫的应答占用率 (ASR)。这些数字是明确的。

• 美国移动电话号码的平均出站 ASR 在我们默认开启认证后的 60 天内，这一比例从 38.4% 上升至 51.7%，相对提高了 35%。
• 垃圾邮件标签率 （目的地运营商将呼叫标记为“可能是垃圾邮件”或类似内容）从 11.2% 下降至 2.9%。
• 重拨音量 — 在第一次呼叫失败后，客户重复拨打同一目的地的次数 — 下降了 22%。

受影响最严重的客户是牙科诊所、医疗保健安排、家庭服务以及任何其他打电话确认预约的企业。这些企业也是最常抱怨“人工智能给客户打电话但他们从来不接听”的企业。事实证明，“他们从不接听”的一个有意义的部分实际上是“在电话响起之前，该电话被标记为可能是垃圾邮件”。

我们如何为每个帐户进行 A 级签名

A级认证要求我们作为始发运营商验证客户是否有权使用主叫号码。我们可以通过三种方式实现这一点。

对于数字 通过 Ajoxi 提供，验证是自动的——我们发布了号码并且我们拥有监管链。这是该平台绝大多数的出站流量。

为了 转入号码，验证发生在端口完成时。一旦收到 LNP（本地号码可携性）确认，我们就会更新 STI-PA（策略管理员）记录，将号码与客户的帐户关联起来，A 证明会在 15 分钟内激活。

为了 BYOC（自带运营商）号码，如果客户想要使用 Ajoxi 进行出站，但保留现有的运营商进行入站，我们会运行一次性证明挑战：我们使用 BYOC 号码进行简短的测试呼叫，并确认客户可以生成由测试呼叫提供的唯一令牌。

在该挑战通过之前，数字在 B 证明上签名，而不是在 A 上签名。

值得了解的边缘案例和陷阱

系统在三个地方的行为与您可能期望的方式不同，我们已经学会了将它们清楚地暴露出来，而不是默默地降级。

第一个是 国际出境。 STIR/SHAKEN 是一个北美框架。对大多数其他区域的呼叫要么忽略证明，要么在边界处将其剥离。我们在适用的情况下进行了证明，并且我们明确表示该框架不会为前往德国等国家提供任何好处。

第二个是 旧号码声誉。即使有 A 认证，运营商垃圾邮件分析也会对没有通话记录的全新号码比正常使用六个月的号码更可疑。当客户开始针对新号码进行大容量营销活动时，我们会发出警告，并建议进行 7 至 10 天的中等容量预热。

第三个是 显示名称与呼叫者 ID。 STIR/SHAKEN 证明主叫号码，而不是某些运营商在其旁边显示的 CNAM（主叫方姓名）文本。 CNAM 是一种独立的数据库查找，其行业跟踪记录极不一致。一些运营商将 CNAM 缓存 30 天；有些永远不会刷新它。

我们会在配置时更新 CNAM，并在任何品牌名称更改时再次更新，但客户应该预计在下游运营商反映之前会有多天的传播窗口。

哪些认证不能解决

A 认证并非免费通行证。它告诉目的地承运人“我们可以证明这个号码来自谁，并且他们有权使用这个号码。”它不会告诉目的地承运人“此呼叫者行为良好”。两天内拨打同一个住宅号码 14 次的客户仍然会被贴上垃圾邮件标签，无论是否有 A 认证。

运营商垃圾邮件分析模型着眼于证明、呼叫频率、已完成呼叫与尝试呼叫的比率、呼叫模式与已知垃圾邮件模式的相似性以及直接用户报告（拨号器中的“报告垃圾邮件”按钮）。证明使您进入第一个输入的右侧。其余的取决于调用行为，而行为是我们可以塑造的，但不能监管。

我们能做的——以及与我们平台上的证明捆绑在一起的——是针对每个目的地拨号上限的自动速率限制、一个重复数据删除窗口，可阻止在可配置的时间间隔内重复拨打同一号码，以及适用于整个账户的“N次尝试后不拨打”规则。

那么为什么不收费呢？

因为 29 美元/月计划拨号确认预约的客户与 2,900 美元/月计划拨号确认预约的客户具有相同的需求。一旦支付了证书基础设施的费用，再证明一次调用的边际成本是一个舍入误差。

客户的边际收益是巨大的，并且集中在较小的客户身上，否则他们将被定价而无法真正维持其业务运营的功能。

另一个原因是行业违约正在快速转变。 24 个月内，美国的未签名出站流量将成为例外而不是规则。 2025 年在付费墙后面持有证明的供应商将在 2027 年悄然违约，因为他们的客户会要求这样做。

我们宁愿现在就按照我们的条件去做，也不愿稍后因为市场迫使我们这样做。

这里没有什么聪明的收入教训。我们将功能设置为默认值，因为它是正确的默认值，并且我们对产品的其余部分进行了定价，因此它仍然有效。有时，正确的产品调用和正确的定价调用是同一个调用。