配置来电验证策略

在启用来电验证功能之前,你需要在 Yeastar 统一管理平台上配置来电验证策略,包括签名有效时长、证书下载超时时间以及来电拒接规则。

使用要求

你具有管理 STIR/SHAKEN 功能的权限。
注: 如果你没有此权限,则 STIR/SHAKEN 页签 (路径:云PBX > 中继共享) 不可见。在这种情况下,你仍可为单条共享中继启用来电验证功能,若你的服务提供商已配置 SHAKEN 来电验证策略,系统将自动使用其配置的策略拒接来电。

背景信息

当外线来电通过共享中继送入时,与此中继关联的 PBX 将自主验证来电并获取验证状态。若状态符合预设的拒接规则,PBX 将拒接该来电。

下图 (仅供参考) 展示了 PBX 验证来电的关键步骤。
注: 图中加粗显示的判断条件由你的自定义来电验证设置决定。

操作步骤

  1. 登录 Yeastar 统一管理平台,进入 云PBX > 中继共享 > STIR/SHAKEN
  2. 验证设置 栏,完成以下设置。
    设置 说明
    签名有效时长 (秒) 设置签名的有效时长。

    若签名与验签的时间差超过此设定值,则视为签名无效。

    注: 支持设置的数值范围为 1 到 300。
    证书下载超时时间 (秒) 设置下载 SHAKEN 证书的超时时间。
    注: 支持设置的数值范围为 1 到 30。
    验证状态呼叫拦截 选择一个或多个会触发来电拒接的验证状态。
    • UnsignedIdentify 头域缺失。
    • Invalid:签名无效 (如签名无效或证书已被撤销的来电)。
    • Attestation-C:呼叫来自合法网关,但无法确认该号码是否属于合法用户,以及该号码是否真实 (如通过传统 PSTN 路由或来自国际转接的来电)。
  3. 点击 保存

执行结果

来电验证策略已保存,并可应用于系统中所有共享中继。

后续步骤

为共享中继启用来电验证功能