STIR/SHAKEN إطار لمصادقة المكالمات تفرضه FCC، ويوقّع المكالمات الصادرة رقميًا كي تتمكن الشبكات المستقبِلة من التحقق من أن هوية المتصل لم تُزوَّر. يشير STIR إلى Secure Telephony Identity Revisited؛ ويشير SHAKEN إلى Signature-Based Handling of Asserted information using toKENs. ويعملان معًا كمعيار تقني وإطار حوكمة لتوقيع المكالمات والتحقق منها عبر شبكات IP.
كان الدافع واضحًا: تلقى المستهلكون في الولايات المتحدة ما يقارب 60 مليار مكالمة آلية في 2019، ما أضعف الثقة في الاتصالات الصوتية إلى حد جعل الناس يتوقفون عن الرد على الأرقام المجهولة. واستجابةً لذلك، أقرّ الكونغرس قانون TRACED، وألزمت FCC جميع مزوّدي خدمات الصوت بتطبيق STIR/SHAKEN.
بالنسبة إلى الشركات، تكون العواقب مباشرة. عندما لا تُوقّع مكالماتك الصادرة على النحو الصحيح، تطبّق شركات الاتصالات المستقبِلة مثل Verizon وAT&T وT-Mobile تحليلاتها الخاصة للتحقق من التوقيع، وقد تصنّف مكالماتك أو تحظرها قبل وصولها إلى المستلِم. ويؤثر ذلك في معدلات الرد وثقة العملاء والإيرادات، ولا سيما لدى الشركات التي تعتمد على المكالمات الصادرة للتذكير بالمواعيد وتأكيد الطلبات ومتابعة المرضى. يحدد STIR/SHAKEN ما إذا كانت مكالماتك ستصل.
كيف يعمل STIR/SHAKEN
عندما تجري شركتك مكالمة صادرة، يوقّعها مزوّد خدمات الصوت رقميًا قبل مغادرتها شبكته. وتتحقق الشبكات اللاحقة من هذا التوقيع قبل إيصال المكالمة إلى المستلِم. وتتيح ثلاثة أدوار ذلك. يتحقق مشغّل الاتصالات الصوتية لديك، وهو المزوّد المُنشئ للمكالمة، من مصدرها ويوقّعها بشهادة رقمية صادرة عن سلطة تصديق. تنتقل المكالمة الموقّعة عبر الشبكة حتى تصل إلى المزوّد المُنهي، أي مشغّل الاتصالات لدى المستلِم. ويتحقق المزوّد المُنهي من التوقيع ويقرر إيصال المكالمة أو تصنيفها أو حظرها.
تذكّر أمرًا واحدًا: كل ذلك يحدث على مستوى مشغّل الاتصالات. ولا يشارك نظام الهاتف لديك في التوقيع أو التحقق. وتعتمد جودة هذه الخطوة بالكامل تقريبًا على مزوّدك.
فهم مستويات التصديق
يُعدّ التوثيق المفهوم الأهم لفهم أسباب تصنيف المكالمات. تحمل كل مكالمة موقّعة أحد ثلاثة مستويات، ويحدد المستوى الذي يعيّنه مزودك مقدار الثقة التي يمنحها الناقل المُنهي.
تعني A (التوثيق الكامل) أن المزود قد تحقّق من هوية المتصل وتأكد من امتلاكه الرقم المعروض. وهذا أعلى مستوى للثقة وأقلها عرضة للتصنيف من قِبل الشبكات اللاحقة.
تعني B (التوثيق الجزئي) أن المزود قد تحقّق من هوية المتصل، لكنه لا يستطيع تأكيد امتلاكه الرقم المعروض. ويظل الناقل المُنهي يتعامل مع المكالمات الموثقة بمستوى B بثقة أقل، كما يظل تصنيفها شائعًا.
تعني C (توثيق البوابة) أن المزود تلقّى المكالمة من شبكة أخرى ولا يستطيع ضمان هوية المتصل أو صحة الرقم. وكثيرًا ما تُحظر المكالمات بهذا المستوى فورًا.
قد يدّعي مزودان الامتثال لمعيار STIR/SHAKEN بينما يوقّعان بمستويين مختلفين. فإذا وقّع أحدهما بمستوى A والآخر بمستوى B، فسيلاحظ عملاؤهما اختلافًا ملموسًا في معدلات الرد. الامتثال حدّ أدنى؛ أما مستوى التوثيق فهو العامل الحقيقي المؤثر في الأداء.
الطريقتان اللتان يؤثر بهما STIR/SHAKEN في أعمالك
يؤثر STIR/SHAKEN في جانبي حركة مكالماتك: وصول مكالماتك الصادرة إلى العملاء، وحماية الخطوط الواردة لفريقك من المكالمات الاحتيالية. ويحدد أسلوب تطبيق مزودك لهذا الإطار النتيجتين.
الصادر: لماذا تُصنّف مكالماتك على أنها رسائل مزعجة
الأسباب الأكثر شيوعًا لتصنيف مكالمات الأعمال المشروعة، حتى عند توقيعها:
- يوقّع مزود الاتصال الأصلي بمستوى التوثيق B أو C بدلًا من A، ما يؤدي إلى انخفاض الثقة افتراضيًا.
- يشبه حجم المكالمات الصادرة أو نمط الاتصال من رقم واحد سلوك أنظمة الاتصال الآلي، ما يؤدي إلى إطلاق مؤشرات التحليل بغض النظر عن مستوى التوثيق.
- سبق أن أبلغ المستلمون عن الرقم باعتباره مزعجًا، ما ينشئ درجة سمعة تظل قائمة حتى بعد التوقيع.
- قد تحمل الأرقام المخصصة حديثًا من مجموعة أرقام الناقل السمعة السيئة لحاملها السابق.
العواقب ملموسة. فعندما تظهر تذكيرات مواعيد الصيدلية على أنها «رسائل مزعجة على الأرجح»، يفوّت المرضى مواعيدهم. وتؤدي عدم الإجابة عن تأكيدات الحجوزات الصادرة عن مجموعة مطاعم إلى حالات عدم الحضور. كما يؤدي حظر تنبيهات التوصيل الصادرة عن متجر تجزئة إلى زيادة حجم اتصالات خدمة العملاء. وفي كل حالة، يمكن إرجاع المشكلة إلى تطبيق المزود، لا إلى نية النشاط التجاري.
الوارد: كيف يحمي STIR/SHAKEN فريقك
على الجانب الوارد، يتحقق ناقلك من توقيع STIR/SHAKEN على المكالمات الواصلة إلى شبكتك. ويمكن وسم المكالمات غير الموقّعة أو الموقّعة بمستويات توثيق منخفضة على أنها مشتبه بها كرسائل مزعجة قبل أن ترن هواتفك.
لهذا الترشيح فائدة عملية تتجاوز الراحة. فلا يعود الموظفون مضطرين إلى متابعة كل رقم مجهول، ما يقلل المقاطعات ويتيح لهم التركيز على مكالمات العملاء الفعلية. والأهم أنه يرفع مستوى الحماية من الهجمات: إذ يصبح تنفيذ محاولات التصيد الصوتي ومكالمات انتحال صفة الرئيس التنفيذي وعمليات الاحتيال باستخدام أرقام مزيفة أصعب عندما يتعذر عليها اجتياز عمليات التحقق من التوثيق.
لماذا لا تزال مكالماتك تُصنّف رغم استخدام STIR/SHAKEN
لا يعني «الامتثال لمعيار STIR/SHAKEN» أن تصنيف مكالماتك سيتوقف. فالامتثال ثنائي: إما أن توقّع أو لا توقّع. وما يحدد معدلات الرد فعليًا هو جودة التطبيق، وهناك عدة أسباب لاستمرار التصنيف حتى بعد تحقيق الامتثال.
- يؤدي التوقيع بمستوى التوثيق B بدلًا من A إلى إخضاع المكالمات لتحليلات الناقل التي تعتبر التوثيق الجزئي مؤشرًا على انخفاض الثقة.
- تستمر السمعة التاريخية السيئة للرقم لأن بيانات المكالمات السابقة لا تُعاد تهيئتها عند إضافة توقيع.
- قد يؤدي ارتفاع حجم المكالمات الصادرة من رقم واحد إلى إطلاق مؤشرات التحليل بغض النظر عن مستوى التوثيق.
- تطبق النواقل المُنهية آلياتها الخاصة لتقييم السمعة إلى جانب STIR/SHAKEN، ما يعني أن سلامة التوقيع لا تزيل انخفاض درجة السمعة.
هناك أيضًا ثغرة في الإطار لم يُصمَّم STIR/SHAKEN قط لسدّها. يستطيع المحتالون انتحال أرقام لا ينبغي أن تُجري مكالمات صادرة مطلقًا: خط الدعم المخصّص للمكالمات الواردة فقط، ومكتب المواعيد، والأرقام المستخدمة للتوجيه الداخلي. عندما يستخدم المحتالون هذه الأرقام لإجراء مكالمات احتيالية، يبلّغ عنها المتلقون باعتبارها رسائل مزعجة، فتُلحق هذه السمعة السيئة برقمك. لم تُجرِ شركتك تلك المكالمات، لكنك تتحمل عواقبها.
سدّت FCC هذه الثغرة بفرض إنفاذ قواعد Do Not Originate (DNO) ابتداءً من 15 ديسمبر 2025، ما يُلزم جميع مزوّدي خدمات الصوت بحظر محاولات إنشاء المكالمات الصادرة من أرقام لا ينبغي أن تُجري مكالمات صادرة مطلقًا. إذا لم يطبّق مزوّدك DNO، فستظل أرقامك متاحة للانتحال، وكل مكالمة منتحَلة تُضعف سمعة سيتعين عليك إعادة بنائها بنفسك.
STIR/SHAKEN بنية تحتية ضرورية. وما يفعله مزوّدك حولها — مستوى التصديق، وإنفاذ DNO، ومراقبة السمعة — هو ما يؤثر فعليًا في معدلات الرد على مكالماتك. هذا التحول، حيث يحدد الامتثال ما إذا كانت المكالمات ستُوصَل بدلًا من الاقتصار على التحقق من الالتزام باللوائح، يعيد تشكيل طريقة عمل منظومة الاتصالات بأكملها.
ما ينبغي أن يفعله مزوّدك (وما يقع على عاتقك)
يساعدك فهم موضع المسؤولية على تقييم مزوّدك الحالي بموضوعية.
تتمثل مسؤولية مزوّد اتصالات الأعمال في توقيع جميع مكالماتك الصادرة بمستوى التصديق الكامل A، وإدارة رموز SPC والشهادات وتجديدها دون الحاجة إلى تدخلك، والتحقق من المكالمات الواردة مقابل توقيعات STIR/SHAKEN، ومراقبة سمعة رقمك ومعالجة الحالات عند ورود بلاغ، وإنفاذ قواعد DNO على أرقامك المخصّصة للمكالمات الواردة فقط كي لا يتمكن المحتالون من انتحالها. ويجب على المزوّدين أيضًا مواكبة قواعد FCC — فما زال الإطار يتطور، مع قواعد سارية بشأن المصادقة غير المعتمدة على IP وRich Call Data.
مسؤولية شركتك أضيق نطاقًا: تسجيل معرّف المتصل ذي العلامة التجارية لدى شركة الاتصالات إذا كانت الخدمة متاحة، واتباع ممارسات اتصال سليمة عبر التواصل مع المستلمين الذين وافقوا على ذلك فقط واحترام قوائم عدم الاتصال، وإبلاغ مزوّدك سريعًا بالأرقام التي تم الإبلاغ عنها، وتوحيد المكالمات الصادرة لدى شركة اتصالات واحدة توقّع بمستوى التصديق A بدلًا من توزيع الحركة بين مزوّدين تتباين ممارساتهم.
كيف تعرف ما إذا كان مزوّد خدمة الهاتف الحالي يؤدي عمله فعليًا
فيما يلي الأسئلة التي ينبغي طرحها على أي مزوّد، حاليًا كان أم محتملًا.
- هل توقّعون جميع مكالماتي الصادرة بمستوى التصديق الكامل A؟ غالبًا ما يقول المزوّد الذي يوقّع بمستوى B: «نحن ممتثلون لـ STIR/SHAKEN» من دون تحديد المستوى. اطلب إجابة مباشرة.
- هل تملكون البنية التحتية التي توقّع مكالماتي، أم تستخدمون جهة توقيع خارجية؟ بموجب التقرير والأمر الثامن الصادرين عن FCC، يجب على المزوّدين الآن توقيع المكالمات بشهاداتهم الخاصة. لم تعد ترتيبات التوقيع عبر جهات خارجية كافية لتحقيق الامتثال.
- هل توفرون مراقبة سمعة معرّف المتصل ومعالجة الحالات؟ يقلل التوقيع بمستوى A من خطر الإبلاغ عن الرقم؛ لكنه لا يلغيه. المزوّد الذي لا يراقب السمعة لا يملك نظام إنذار مبكرًا ولا مسارًا للمعالجة.
- هل تديرون تجديد رموز SPC والشهادات، أم يتعين على فريقي التدخل؟
- هل تطبّقون DNO على أرقامي المخصّصة للمكالمات الواردة فقط؟
- ماذا يحدث لخدمة الصوت عند انقطاع الإنترنت؟ هل تستمر المكالمات الصادرة في التوقيع والمرور عبر مسار احتياطي؟
الإجابات غير الواضحة بشأن مستوى التصديق أو ملكية الشهادة أو معالجة مشكلات السمعة مؤشرات مباشرة على انخفاض معدلات الرد. والمزوّد الذي لا يستطيع شرح كيفية إنفاذ DNO يعرّض أرقامك المخصّصة للمكالمات الواردة فقط للخطر.
كيفية معالجة الأرقام التي تم الإبلاغ عنها بالفعل
إذا تم الإبلاغ عن أرقام بالفعل، فتتبع المعالجة أحد مسارين بحسب حجمك والموارد المتاحة لك.
بالنسبة إلى الشركات التي تتولى ذلك داخليًا: ابدأ بالتحقق من الأرقام التي تم الإبلاغ عنها باستخدام أدوات البحث المجاني عن السمعة التي يوفرها كبار مزودي التحليلات. قدّم اعتراضات إلى شركات الاتصالات وتطبيقات حظر المكالمات التي تُعلِّم أرقامك، واشترك في خدمات تسجيل المكالمات المجانية المتاحة. راجع أنماط الاتصال الصادر لديك. يؤدي الحجم الكبير من رقم واحد أو الاتصال بجهات اتصال لم يتم التحقق منها إلى تسريع الإبلاغ. تجنب تغيير الأرقام بشكل تفاعلي؛ فالأرقام قصيرة الأجل تشير إلى سلوك مريب لأنظمة تحليل شركات الاتصالات، ويُبلَّغ عنها بسرعة أكبر من الأرقام ذات السجل المستقر. تتضمن قاعدة معارف الجملة لدى Sangoma دليلًا مفصلًا للحد من تصنيفات Spam Likely لعملاء SIP trunk.
بالنسبة إلى الشركات ذات حجم الاتصالات المرتفع أو التي لديها أرقام كثيرة، لا تكفي المعالجة اليدوية. تراقب خدمة مُدارة السمعة باستمرار لدى شركات الاتصالات وتطبيقات حظر المكالمات، وتكتشف الإبلاغ قبل أن يظهر في معدلات الرد، وتتولى الاعتراضات مباشرةً. والفرق بين النهجين هو الفرق بين الاستجابة للشكاوى وإصلاح المشكلة قبل أن يلاحظها العملاء. توفر خدمة سمعة معرّف المتصل (CIDR) من Sangoma مراقبة ومعالجة مستمرتين للشركات التي تحتاج إليهما.
كيف تمنع Sangoma الإبلاغ عن مكالماتك
توقّع Sangoma Carrier Voice (شبكة شركة الاتصالات التي تقوم عليها منصات الاتصالات الموحدة من Sangoma) المكالمات الصادرة بمستوى المصادقة الكامل A. وبما أن Sangoma تمتلك منصة الاتصالات وبنية شركة الاتصالات التحتية، فلا يوجد تحويل إلى جهة توقيع خارجية ولا ثغرة في سلسلة التوقيع. تستفيد الشركات التي تستخدم Sangoma cloud أو hybrid أو UC on-premises مع خدمة الصوت من Sangoma من توقيع بمستوى المصادقة A دون الحاجة إلى إدارته بشكل منفصل.
فيما يتعلق بالمكالمات الواردة، يتم التحقق من المكالمات المنتهية على شبكة Sangoma مقابل توقيعات STIR/SHAKEN، بحيث تُصنَّف المكالمات الآلية المشبوهة قبل وصولها إلى هواتف فريقك. كما تطبق Sangoma الامتثال لمعيار DNO على شبكتها، فتحظر محاولات بدء الاتصال من أرقام لا ينبغي أن تجري مكالمات صادرة مطلقًا، وتحمي أرقامك المخصصة للوارد فقط من استغلال المحتالين، وتمنع تدهور السمعة الناتج عن ذلك. يمكنك الرجوع إلى صفحة الامتثال لمعيار STIR/SHAKEN لدى Sangoma للاطلاع على تفاصيل إدارة الشهادات وبنية المصادقة التحتية.
لتحسين سمعة الأرقام، تراقب خدمة سمعة معرّف المتصل (CIDR) من Sangoma كيفية تصنيف أرقامك الصادرة لدى شركات الاتصالات وتطبيقات حظر المكالمات، وتُبرز الإبلاغ قبل انخفاض معدلات الرد، وتتولى المعالجة مباشرةً. يحقق العملاء الذين يستخدمون CIDR تحسنًا في معدلات الرد يصل إلى 30%. تمتلك Sangoma مجموعة تقنيات الصوت كاملةً، بدءًا من التوقيع وSIP trunk وصولًا إلى خدمات شركات الاتصالات بالجملة، مما يلغي الاعتماد على جهات خارجية الذي يتسبب في ثغرات المصادقة لدى مزودين آخرين. يتوفر الدعم لمشكلات المصادقة والتوقيع على مدار 24/7 عبر فرق مقرها الولايات المتحدة، ضمن علاقة الدعم القياسية. ويحافظ استمرار الخدمة محليًا مع التحويل الاحتياطي عبر 4G/5G على تشغيل الصوت أثناء انقطاع الإنترنت، بحيث تتجاوز موثوقية تسليم المكالمات بنية التوقيع التحتية.
الأسئلة الشائعة حول STIR/SHAKEN
ما هو STIR/SHAKEN؟**
STIR/SHAKEN هو إطار مصادقة المكالمات الذي تفرضه FCC، ويوقّع المكالمات الصادرة رقمياً لتمكين شركات الاتصالات المستقبِلة من التحقق من صحة معرف المتصل. يحدد STIR (Secure Telephony Identity Revisited) المعايير التقنية؛ ويحدد SHAKEN (Signature-Based Handling of Asserted information using toKENs) إطار الحوكمة الذي يتبعه مقدمو الخدمة لتطبيقها. ويشكلان معاً البنية التحتية التي تحدد ما إذا كانت المكالمة ستُمرر أو ستُصنّف على أنها مزعجة أو ستُحظر.
هل يتعين عليّ بصفتي شركة اتخاذ أي إجراء للامتثال لـ STIR/SHAKEN؟
لا يلزم اتخاذ إجراء مباشر من معظم الشركات؛ فالامتثال لـ STIR/SHAKEN مسؤولية مقدم الخدمة. يمكنك التحقق من أن مقدم الخدمة يوقّع مكالماتك بمستوى التوثيق الكامل A، وتسجيل معرف متصل يحمل علامتك التجارية إذا كان مقدم الخدمة يوفر ذلك، والالتزام بممارسات اتصال سليمة. تُتخذ القرارات الأكثر تأثيراً في معدلات الرد لديك على مستوى شركة الاتصالات، وليس في نظام الهاتف لديك.
لماذا لا تزال مكالمات شركتي تُصنّف على أنها مزعجة؟
قد تؤدي عدة عوامل إلى تصنيف المكالمة رغم استخدام STIR/SHAKEN: فقد يوقّع مقدم الخدمة بمستوى التوثيق B بدلاً من A، وقد تكون لأرقامك سمعة سابقة سيئة، وقد يؤدي الحجم الكبير للمكالمات الصادرة من رقم واحد إلى إطلاق مؤشرات التحليل، كما تطبق شركات الاتصالات المستقبِلة تقييمها الخاص على STIR/SHAKEN. وقد تؤدي الثغرات في تطبيق DNO أيضاً إلى تعريض أرقامك المخصصة للمكالمات الواردة فقط لمشكلات سمعة مرتبطة بانتحال الهوية لم تتسبب بها.
ما مستويات التوثيق، وأي مستوى يستخدمه مقدم الخدمة لدي؟
تشير مستويات التوثيق إلى مستوى الثقة الذي يستطيع مقدم الخدمة ضمانه لمكالمة معينة. يعني A (التوثيق الكامل) أن مقدم الخدمة تحقق من هوية المتصل وأكد ملكيته للرقم المعروض. ويعني B (التوثيق الجزئي) التحقق من هوية المتصل دون تأكيد ملكيته للرقم. أما C (توثيق البوابة) فيعني أن المكالمة وصلت من شبكة أخرى، ولا يمكن التحقق من المتصل أو الرقم. يمنح التوثيق A مكالماتك أفضل فرصة للتمرير؛ أما B وC فيعرّضانها لتحليلات شركة الاتصالات التي قد تصنفها أو تحظرها. اسأل مقدم الخدمة مباشرة عن المستوى الذي يستخدمه.
هل يحظر STIR/SHAKEN جميع المكالمات الآلية؟
لا. يصادق STIR/SHAKEN على معرف المتصل؛ لكنه لا يحدد ما إذا كانت المكالمة احتيالية. قد تجتاز المكالمات التحقق من التوقيع، ومع ذلك تصنفها تحليلات شركة الاتصالات استناداً إلى أنماط الاتصال أو الشكاوى المقدمة أو سمعة الرقم. وعلى العكس، يمكن للمحتالين توقيع المكالمات عبر مقدمي خدمة متواطئين وإجراء مكالمات آلية. يحد STIR/SHAKEN من انتحال الهوية؛ وهو طبقة ضمن نهج أوسع للحد من المكالمات الآلية، يشمل أيضاً تطبيق DNO ومراقبة السمعة وتحليلات المكالمات.
كيف أعرف ما إذا كان مقدم الخدمة يوقّع بمستوى التوثيق الكامل A؟
اسأله مباشرة: «هل توقّعون جميع مكالماتي الصادرة بمستوى التوثيق الكامل A؟» يؤكد كثير من مقدمي الخدمة الامتثال لـ STIR/SHAKEN دون تحديد المستوى. وينبغي أن يتمكن مقدم الخدمة الذي يوقّع بمستوى A من الإجابة عن هذا السؤال دون تحفظ. وإذا تضمنت الإجابة عبارات مثل «حيثما أمكن» أو «بحسب مسار المكالمة»، فهذا يعني عادةً استخدام B لبعض حركة الاتصالات.
هل يمكن معالجة رقم سبق تصنيفه؟
نعم، لكن ذلك يتطلب معالجة نشطة. فالتصنيف ليس دائماً، لكنه لا يُزال من تلقاء نفسه. تتضمن العملية تحديد شركات الاتصالات وتطبيقات حظر المكالمات التي صنّفت الرقم، وتقديم اعتراضات، والاشتراك في بعض الحالات بخدمات سجل المكالمات. وبالنسبة إلى الشركات ذات حجم المكالمات الكبير أو التي لديها أرقام كثيرة، تتولى خدمة مُدارة للسمعة هذه المهمة باستمرار بدلاً من التعامل معها بعد وقوعها. راجع قسم المعالجة أعلاه للاطلاع على مساري المعالجة الذاتية والإدارة.