Como garantir a integridade da identidade STIR/SHAKEN em troncos SIP?
CTOs, gestores de telecom, engenheiros de voz, integradores, operadoras, provedores SIP e equipes técnicas de contact center precisam tratar a preservação do STIR/SHAKEN como requisito de continuidade operacional. O tronco SIP transporta o cabeçalho Identity com a assinatura que comprova a Origem Verificada. Quando o SBC ou qualquer ponto de interconexão reescreve, normaliza ou remove esse campo, a chamada legítima perde a autenticação e passa a sofrer queda de completamento ou bloqueio na operadora de destino. O Despacho Decisório Anatel nº 82/2026 reforça a obrigação de manter a integridade da identidade em toda a rota SIP, o que exige auditoria imediata de SBCs, troncos e políticas de interconexão. O RCD (Rich Call Data) também depende dessa cadeia íntegra para exibir corretamente a identificação ao usuário final. Testes de chamada entre origem e destino revelam onde o header é descartado ou corrompido. A correção pode envolver ajuste de perfil no SBC, troca de tronco SIP ou realinhamento com a operadora. Sem essa revisão, a falta de autenticação gera bloqueio silencioso, clientes inalcançáveis e risco de inadequação regulatória. A decisão técnica deve mapear cada elemento que toca o SIP, validar rotas antes de campanhas ativas e garantir que a interconexão preserve a assinatura de ponta a ponta.
Quais critérios definem a viabilidade de uma interconexão autenticada?
Para gestores de telecom e integradores, a viabilidade de uma interconexão autenticada depende da combinação entre capacidade técnica do SBC, conformidade com as regras de autenticação Anatel e o comportamento da operadora de destino. A incerteza sobre conformidade técnica aparece quando não há clareza sobre quais cabeçalhos SIP precisam ser preservados em cada rota, nem sobre como o SBC atual manipula os parâmetros Identity, P-Asserted-Identity e Attestation. Sem esse diagnóstico, qualquer configuração de tronco SIP pode falhar silenciosamente, gerando bloqueio de chamadas legítimas e queda de completamento.
Os critérios abaixo ajudam a avaliar se a interconexão autenticada é viável no cenário atual ou se exige adequação antes da ativação.
| Critério | O que avaliar | Impacto na viabilidade | Ação recomendada |
|---|---|---|---|
| Capacidade do SBC | Suporte nativo à preservação dos cabeçalhos Identity e Attestation sem reescrever a assinatura STIR/SHAKEN | Define se a autenticação sobrevive ao roteamento entre troncos SIP | Auditar firmware, versão e políticas de manipulação de cabeçalhos no SBC de borda |
| Conformidade com regras de autenticação Anatel | Aderência aos requisitos de identificação de chamadas e evidências de autenticação exigidos pela regulamentação | Reduz risco de rejeição por operadoras e de inadequação regulatória | Validar cada tronco SIP em ambiente de teste antes de ativar em produção |
| Comportamento da operadora de destino | Exigência de atestado A, B ou C e tratamento dado a chamadas sem autenticação preservada | Determina se chamadas legítimas serão completadas ou bloqueadas | Confirmar com a operadora quais níveis de atestado são aceitos em cada rota |
| Complexidade de implantação | Esforço para configurar tronco SIP preservando STIR/SHAKEN em múltiplas rotas e cenários | Afeta tempo até valor e risco operacional durante a transição | Planejar implantação por fases, priorizando rotas com maior volume de chamadas |
| Integração com o processo atual | Compatibilidade com PABX virtual, contact center, discadores e… |
O que é STIR/SHAKEN e como ele interage com o seu SBC?
tronco SIP preservar STIR SHAKEN é a configuração de interconexão que mantém o cabeçalho Identity intacto entre operadoras, permitindo que a assinatura digital sobreviva ao roteamento SIP. Sem essa preservação, o SBC pode remover ou alterar o header, fazendo a chamada legítima parecer não autenticada e aumentando bloqueios indevidos.
STIR/SHAKEN é um protocolo de assinatura digital aplicado ao cabeçalho SIP. Ele usa certificados criptográficos para atestar que a origem da chamada é verificável. O SBC atua como ponto de fronteira que recebe, inspeciona e repassa esse cabeçalho. Se o equipamento normalizar o SIP de forma agressiva, a assinatura perde validade na ponta receptora.
Autenticação não é filtro antispam. STIR/SHAKEN valida a identidade da origem, mas não classifica intenção. Um número autenticado ainda pode gerar chamada indesejada. O filtro antispam usa reputação, frequência e comportamento — camadas separadas da assinatura.
Quando o tronco SIP preservar STIR SHAKEN faz sentido? Em interconexões entre operadoras que precisam manter o attestation level A ou B. Não faz sentido quando o tronco termina em PABX legado sem suporte a Identity, pois o header será descartado no destino final.
Equipes técnicas de contact center que mapeiam o comportamento do SBC antes de ativar a interconexão evitam perda silenciosa de assinatura e reduzem chamadas legítimas bloqueadas por erro de verificação. O teste prático envolve capturar o INVITE na borda receptora e conferir se o header Identity permanece íntegro após cada hop. A falta de conhecimento técnico sobre o protocolo costuma levar à falsa impressão de que a autenticação está ativa, quando na verdade o SBC está descartando o campo por padrão.
A documentação técnica da Anatel sobre autenticação exige que a cadeia de confiança seja mantida entre origens verificadas.
Quais erros comuns impedem a entrega da assinatura digital?
A entrega da assinatura digital falha quando o SBC remove ou altera cabeçalhos críticos durante o trânsito SIP. Engenheiros de voz frequentemente identificam que configurações de normalização reescrevem campos obrigatórios sem validação prévia, comprometendo a autenticação antes mesmo da chamada sair da rede de origem.
- Remoção indevida de cabeçalhos pelo SBC — SBCs configurados para "limpar" headers desconhecidos descartam a assinatura Identity. A falha na entrega da chamada com assinatura ocorre porque o destino recebe um INVITE sem autenticação e aplica política de bloqueio ou rejeição silenciosa.
- Configurações de rede que quebram a cadeia de confiança — Roteadores que alteram o campo From, ou proxies que retiram o header Date, invalidam a assinatura criptográfica. A chamada chega ao destino, mas a verificação STIR/SHAKEN falha por inconsistência entre o conteúdo assinado e o conteúdo transmitido.
- Falta de atualização de certificados de autenticação — Certificados expirados ou revogados impedem que o SBC valide a assinatura recebida. Sem a cadeia de confiança atualizada, o tronco SIP preservar STIR SHAKEN não opera corretamente, e as chamadas legítimas passam a ser tratadas como não autenticadas.
- Ignorar os padrões de implementação da Anatel — A Anatel define requisitos específicos para autenticação em interconexões. Implementar STIR/SHAKEN sem seguir esses padrões gera incompatibilidade com operadoras que exigem conformidade regulatória, resultando em chamadas bloqueadas na borda de destino.
- Ausência de observabilidade no SBC — Sem monitoramento ativo dos headers Identity e da cadeia de certificados, a equipe técnica só percebe a falha quando o volume de chamadas legítimas bloqueadas já impactou o completamento. A observabilidade permite detectar remoção de headers e expiração de certificados antes que o problema escale.
Como a observabilidade ponta a ponta protege sua reputação?
Monitorar taxas de completamento em cada etapa da chamada revela onde a ligação legítima morre antes de atingir o destino.
Sem visibilidade do tráfego SIP entre o SBC e a operadora, sua equipe descobre bloqueios por filtros antispam somente após o cliente reclamar.
Gestores que acompanham métricas por rota identificam padrões de queda e corrigem a autenticação antes que a reputação do número seja penalizada.
O ajuste de pacing baseado em dados reais evita picos que acionam mecanismos de proteção das operadoras.
Quais erros evitar ao implementar tronco SIP preservar STIR SHAKEN?
O primeiro erro é monitorar apenas o volume total de chamadas, ignorando a taxa de completamento por destino e por horário.
O segundo é tratar todo bloqueio como problema do carrier, sem verificar se o SBC está enviando os cabeçalhos de assinatura corretamente.
O terceiro é ajustar o pacing sem olhar a resposta da operadora, o que transforma uma suspeita em nova penalidade.
Para preservar a entrega, combine alertas de variação anormal com logs de sinalização SIP, como mostramos no guia sobre alertas para IA de voz.
As diretrizes de transparência da Anatel exigem que provedores mantenham registros claros sobre o tratamento de chamadas, e a observabilidade contínua é a evidência operacional desse cumprimento.
Sem esse monitoramento, sua operação reage a incidentes em vez de preveni-los, e cada bloqueio inesperado corrói a confiança dos clientes que dependem da sua taxa de entrega.
Integrar o acompanhamento de completamento com a priorização de voz via QoS reduz falsos negativos e dá à equipe técnica um painel único para decisões rápidas.
Qual o próximo passo para garantir conformidade e performance?
Para CTOs e gestores de telecom, o avanço em direção a um tronco SIP que preserve STIR/SHAKEN exige uma sequência de validações técnicas e decisões de arquitetura. O risco de inadequação regulatória não se limita a multas: ele se materializa em chamadas legítimas bloqueadas, perda de receita e desgaste da reputação junto a operadoras e clientes corporativos.
- Mapeie o fluxo de assinatura em cada perna da chamada — Documente onde o header Identity é inserido, traduzido ou removido. Inclua cenários de reoriginação, transferência e failover entre operadoras. Esse mapa expõe pontos cegos que comprometem a autenticação ponta a ponta.
- Valide o comportamento do SBC sob carga real — Teste a preservação do PASSporT em chamadas simultâneas, com codecs distintos e rotas alternativas. Um SBC que mantém a assinatura em teste isolado pode descartá-la sob pressão de sessões concorrentes.
- Compare sua arquitetura com casos práticos de interconexão autenticada — A tw Solutions atua desde 2007 com SIP, SBC e operadora, apoiando operações que precisam alinhar conformidade regulatória e performance de completamento. As soluções tw Solutions cobrem desde diagnóstico de troncos até configuração de SBC para preservação de identidade em cenários multioperadora.
- Implemente correções com monitoramento contínuo — Após ajustar políticas de manipulação de cabeçalhos, acompanhe métricas de completamento, duração média de chamadas e taxas de bloqueio por rota. A observabilidade permite separar falhas de autenticação de problemas de capacidade ou roteamento.
Se a sua equipe não possui visibilidade completa do roteamento SIP, considere alertas para falhas em voz por IA como complemento ao monitoramento tradicional. Esses alertas ajudam a detectar quedas de completamento antes que afetem a operação.
Fale com um consultor da TW Solutions e avalie a arquitetura ideal para sua operação.
Fontes e referências
Segundo as referências institucionais abaixo, a validação técnica deve considerar a documentação primária de cada padrão e serviço.
- WebRTC: Real-Time Communication in Browsers — World Wide Web Consortium (W3C)
- RFC 3261: SIP — Session Initiation Protocol — RFC Editor
Perguntas frequentes
O que significa tronco SIP preservar STIR SHAKEN na prática?
Significa configurar a interconexao SIP para manter o cabecalho Identity intacto entre operadoras. Isso permite que a assinatura digital STIR/SHAKEN sobreviva ao roteamento, evitando que o SBC remova ou altere o header e a chamada legitima pareca nao autenticada.
Quando tronco SIP preservar STIR SHAKEN e obrigatorio para provedores SIP?
E obrigatorio quando a operadora de destino aplica politica de bloqueio para chamadas sem autenticacao. O Despacho Decisorio Anatel nº 82/2026 reforca a necessidade de manter a integridade da identidade em toda a rota, tornando a preservacao um requisito de continuidade operacional.
Qual a diferenca entre tronco SIP comum e um que preserva STIR SHAKEN?
O tronco comum pode reescrever ou remover cabecalhos criticos durante o transito SIP, comprometendo a assinatura. O tronco com preservacao mantem o Identity intacto, garantindo que a chamada chegue autenticada ao destino e evitando bloqueios indevidos por filtros antispam.
Como implementar tronco SIP preservar STIR SHAKEN sem quebrar a autenticacao?
Mapeie o fluxo de assinatura em cada perna da chamada, documentando onde o header Identity e inserido, traduzido ou removido. Inclua cenarios de reoriginacao, transferencia e failover. Esse mapa expoe pontos cegos que comprometem a autenticacao ponta a ponta.
Quais riscos de nao preservar STIR SHAKEN no tronco SIP?
O principal risco e a queda de completamento e bloqueio de chamadas legitimas na operadora de destino. Sem a assinatura, o INVITE chega sem autenticacao e a operadora aplica rejeicao silenciosa. Isso gera perda de receita e inadequacao regulatoria.
Como o SBC interage com STIR SHAKEN para preservar a assinatura no tronco SIP?
O SBC atua como ponto de fronteira que recebe, inspeciona e repassa o cabecalho Identity. Se o equipamento normalizar o SIP de forma agressiva, a assinatura e perdida. A configuracao correta deve impedir a reescrita de campos obrigatorios sem validacao previa.
