阿拉伯国家提议国际电联统筹来电号码、IP和域名冒名问题

摘要

阿拉伯国家主管部门向国际电联提交新决议草案，把来电号码、IP地址和域名冒名纳入同一议题。草案要求协调、分享经验和培训，没有设统一的身份验证测试或交付日期。
国际电联此前针对来电身份已有更具体的制度：2024年修订的第65号决议涉及主叫号码和来源信息，现行Q.3063建议书规定了主叫线路身份认证的信令程序。

屏幕上的号码可以借来的，网络报出的IP或域名也可以冒名。阿拉伯国家把这三种“借名”一起送上国际电联的会议桌。第91号文件增编36提出新决议，覆盖电信与信息通信网络中的身份欺骗。官方登记页显示提案日期为10月19日；11月多哈全权代表大会将审议它。

草案给出的工具以召集为主。秘书长将促进成员国、部门成员及相关机构合作，并在适当时候向理事会报告。标准化局和发展局继续做技术指导、培训与能力建设。成员可交流国内做法，考虑消费者保护和公众提醒。提案理由写得直白：避免规定式监管或执法措施，不要求新增财力。正文也没有写出共同的认证规则、部署目标或网络必须通过的检查。

电话这条线上，国际电联其实早有更细的施工图。2024年修订的第65号决议要求关注跨境主叫号码传递、来源信息在转接网络中的透明传输、可验证身份以及可信信令证书。Q.3063建议书于2022年获批，目前有效，列出了主叫线路身份认证的信令程序。文件说明“怎么做”；它们没有给出全球运营商的实际部署数字。

新草案的特别之处，是把IP和域名也请进同一间屋子。可是屋子里的白板还没写：谁验证哪一种身份，在哪个网络边界验证，验证失败由谁负责。会议可以给三个问题一个共同名字。真正拦住冒名者，仍要靠标准部门、运营商和各国主管机构把名字落到可测的动作上。