Un pare-feu SMS (SMS firewall) est un système qu'un opérateur mobile place devant son réseau pour inspecter les messages entrants et bloquer ceux qui arrivent par des routes non autorisées, contiennent du spam ou du phishing, ou abusent de la signalisation. Pour les expéditeurs A2P, c'est la raison pour laquelle les routes grises cessent de fonctionner, et pour laquelle les messages doivent entrer dans chaque réseau par une connexion autorisée avec un sender ID enregistré.
Ce que fait un pare-feu SMS
Les messages atteignent un réseau mobile de deux façons principales : en SMPP ou via d'autres connexions IP depuis des agrégateurs A2P sous contrat, et via les interconnexions de signalisation entre opérateurs, prévues pour le trafic entre particuliers et l'itinérance. Un pare-feu se place sur ces points d'entrée et vérifie chaque message selon des règles, puis l'autorise, le bloque ou le facture au tarif A2P. Vérifications typiques :
- Source : le message vient-il d'un partenaire A2P agréé, ou d'un lien de signalisation où le trafic professionnel ne devrait pas apparaître ?
- Sender ID : est-il enregistré, si le pays l'exige ? Est-ce un nom de marque arrivant par un chemin P2P ?
- Contenu : schémas connus de spam ou de phishing, liens suspects, modèles qui ne correspondent pas à l'usage enregistré.
- Volume et comportement : une source qui envoie des milliers de messages identiques, ou de nombreuses SIM qui envoient selon un schéma qu'aucune personne ne suivrait.
- Cohérence de signalisation : messages dont les détails de signalisation ne correspondent à aucune situation réelle d'itinérance ou de réseau.
Pourquoi les opérateurs les déploient
| Objectif | Ce qu'il protège |
|---|---|
| Arrêter le trafic des routes grises | Les revenus A2P et les accords avec les agrégateurs, voir les routes SMS grises |
| Bloquer le spam et le phishing | Les abonnés et la confiance dans le SMS comme canal |
| Faire respecter les règles locales | L'enregistrement des sender ID et les règles de contenu fixées par le régulateur |
| Protéger la signalisation | Le réseau contre les tentatives de localisation et d'interception de messages |
| Détecter les fermes de SIM | Les SIM grand public utilisées pour envoyer du trafic de masse |
La GSMA publie des recommandations de sécurité pour les opérateurs sur la protection de la signalisation et la fraude SMS, et beaucoup d'opérateurs associent un pare-feu au SMS home routing, afin que les messages destinés à leurs abonnés passent par leurs propres systèmes avant la livraison.
Ce que cela signifie pour les expéditeurs A2P
- Les routes grises sont temporaires. Quand un opérateur active ou met à jour son pare-feu, le trafic venant de chemins non autorisés s'arrête, souvent sans prévenir.
- Les messages bloqués peuvent quand même apparaître comme livrés sur les routes qui génèrent leurs propres accusés. Vérifiez ce que reçoivent les téléphones ; voir les faux DLR.
- L'enregistrement du sender ID compte. Les ID non enregistrés peuvent être bloqués ou remplacés dans les pays qui exigent l'enregistrement, voir l'enregistrement du sender ID.
- Le contenu peut être filtré. Raccourcisseurs de liens, certains mots-clés et un contenu qui ne correspond pas à la catégorie enregistrée augmentent le risque de blocage ; voir les restrictions de contenu SMS.
Comment garder vos messages en circulation
- Utilisez des routes qui ont un accord avec l'opérateur de destination, en direct ou via un agrégateur autorisé. Voir les routes SMS directes.
- Enregistrez sender ID et modèles partout où c'est exigé, avant d'envoyer.
- Utilisez votre propre domaine complet dans les liens plutôt que des raccourcisseurs publics.
- Gardez un contenu cohérent avec le type de trafic déclaré, par exemple transactionnel ou promotionnel.
- Suivez la livraison par opérateur, et testez sur de vrais téléphones après tout changement de route.
Pare-feu et protection contre la fraude
Les pare-feu protègent les opérateurs et les abonnés ; ils n'arrêtent pas tous les abus qui coûtent de l'argent à un expéditeur. Le SMS pumping, par exemple, utilise de vrais formulaires d'inscription et des routes autorisées : l'expéditeur a donc toujours besoin de ses propres limites de débit et de contrôles par pays.
VoIPMatcher source auprès de ses carriers des routes SMS A2P pour les pays et types de trafic dont vous avez besoin, et demande comment chaque route atteint l'opérateur. Demandez une route SMS.
Questions fréquentes
Qui fournit les pare-feu SMS ?
Les pare-feu SMS sont fournis par des éditeurs spécialisés en sécurité télécom et par certaines grandes sociétés de messagerie et d'interconnexion, soit comme logiciel exploité par l'opérateur, soit comme service géré. Dans certains modèles, le prestataire gère aussi les accords de terminaison A2P de l'opérateur et partage les revenus. Les opérateurs choisissent selon la couverture de signalisation, les règles et le reporting.
Quelle est la différence entre un pare-feu SMS et le SMS home routing ?
Le SMS home routing fait passer les messages destinés aux abonnés d'un opérateur par les systèmes de cet opérateur avant la livraison : le trafic ne peut donc pas atteindre les téléphones directement depuis l'extérieur. Le pare-feu est le moteur de règles qui inspecte ce trafic et autorise, bloque ou facture chaque message. Beaucoup d'opérateurs déploient les deux ensemble, comme le décrivent les recommandations de la GSMA.
Un pare-feu SMS peut-il bloquer des messages légitimes ?
Oui. Des messages avec un sender ID non enregistré, des raccourcisseurs de liens publics, un contenu qui ne correspond pas au modèle enregistré ou des rafales de textes identiques peuvent être filtrés même quand l'expéditeur est légitime. Enregistrer les sender ID, utiliser votre propre domaine dans les liens et garder un contenu cohérent avec le type de trafic déclaré réduisent les blocages à tort.
Comment savoir si un pare-feu SMS bloque mes messages ?
Les signes incluent une chute soudaine de la livraison vers un opérateur, des messages qui arrivent avec un autre sender ID, ou des accusés de réception qui restent en attente ou échouent avec des erreurs côté opérateur. Si la route génère ses propres accusés, les messages bloqués peuvent quand même apparaître comme livrés : testez sur de vrais téléphones chez chaque opérateur après tout changement.
Besoin d'une route ?
Indiquez la destination, le type de route et le tarif cible. Nous vous répondons avec ce que nous pouvons fournir.