如果您的企业在美国境内拨打外呼电话，而这些电话被标记为“疑似垃圾电话”或无人接听， 搅拌/摇动 这几乎肯定是原因之一。这是美国运营商用来决定信任程度的呼叫认证框架。 来电显示 您的通话记录会显示出来——如果您的运营商没有正确实施此功能，您的通话记录就会受到影响。
本指南解释了 搅拌/摇动 也就是说，这三个认证级别（A、B、C）对您的通话意味着什么，2026 年的监管更新要求是什么，以及在合规的语音提供商中应该寻找什么。
什么是搅拌/摇晃？
STIR/SHAKEN 是一套旨在打击非法来电显示欺骗的协议框架——不法分子通过显示虚假电话号码来欺骗接听电话的人。该名称结合了两个独立的标准： 搅拌 （安全电话身份再探）是其底层技术协议， 动摇 （基于签名的断言信息处理，使用 toKEN）是美国运营商用来部署它的实现框架。
其工作原理大致如下：当您的企业拨打电话时，您的语音服务提供商（发起运营商）会使用加密证书对该通话进行数字签名。该证书记录来电显示号码、通话时间，以及至关重要的——运营商对来电显示号码合法性的置信度。这些签名信息会随通话在网络中传输。当通话到达接收方运营商（终止运营商）时，接收方运营商会验证签名，并根据认证级别来决定如何处理或标记该通话。
| 该框架由《TRACED法案》（2019年）及其后续规则强制执行。所有美国主要语音服务提供商均须在2021年6月前实施STIR/SHAKEN框架。此后，FCC逐步收紧了相关要求——其中最显著的是2026年的更新，新增了年度重新认证义务，并提出了更完善的“了解你的上游提供商”（KYUP）规则。 |
三个认证级别：A、B 和 C
对于企业客户而言，STIR/SHAKEN 中最重要的概念是通话的认证级别。认证是指运营商对其所掌握的来电者身份信息及其使用该号码的权利所作的声明。认证分为三个级别：
| 水平 | 姓名 | 这是什么意思 | 对通话的影响 |
| A | 完全证明 | 运营商已核实用户的身份及其使用所提供来电号码的权利。 | 垃圾邮件标记风险最低。回复率最高。 |
| B | 部分证明 | 运营商已核实用户身份，但无法确认其是否有权使用该特定号码。 | 中等风险。可能会在某些网络上触发警告。 |
| C | 网关认证 | 该运营商接到了来自其他运营商的来电，但完全无法核实原来电者的身份。 | 被标记为垃圾电话或拦截来电的风险最高。 |
| 真实世界的例子： 美国一家 VoIP 服务提供商发现，当其上游运营商对呼出呼叫进行 A 级认证时，呼叫可以正常接通。但当上游运营商悄悄地将这些呼叫的认证级别改为 C 级后，同一客户的呼叫开始被标记并拦截——而客户自身的设置并未做任何更改。这说明，选择一家正确实施 STIR/SHAKEN 协议的运营商是一项至关重要的业务决策，而不仅仅是为了满足合规要求。 |
谁需要执行搅拌/摇晃操作？
STIR/SHAKEN义务适用于语音服务提供商（VSP），而非使用这些提供商的个体企业。如果您正在购买 SIP中继托管式 PBX 或云呼叫 网络电话 供应商，您的义务是选择一个已经正确实施该框架的供应商，而不是自己实施该框架。
美国联邦通信委员会（FCC）根据服务提供商的履行义务对其进行分类：
| 提供者类型 | 搅拌/摇晃义务 |
| 发起方 VSP（您的语音提供商） | 必须使用 STIR/SHAKEN 对拨出电话进行签名。必须在自动拨号骚扰电话缓解数据库 (RMD) 中存档。 |
| 中间提供商 | 必须传递 STIR/SHAKEN 身份标头。不能降低认证级别。 |
| 终止 VSP（接收方运营商） | 必须验证 STIR/SHAKEN 签名，并可能使用它们来标记或阻止呼叫。 |
| 企业客户（您） | 必须使用符合规定的原始 VSP。无需直接执行 FCC STIR/SHAKEN 要求。 |
骚扰电话缓解数据库（RMD）：它是什么以及为什么重要
骚扰电话缓解数据库 (RMD) 是由美国联邦通信委员会 (FCC) 维护的公共注册系统，所有美国语音服务提供商都必须在此提交其 STIR/SHAKEN 实施状态和骚扰电话缓解方案的认证。如果服务提供商未在 RMD 中提交有效的最新文件，则终端运营商有法律义务屏蔽其直接发送的流量。
2026年RMD的要求显著提高：
- 需每年重新认证： 自2026年起，医疗服务提供者必须每年重新认证其RMD申报。首次年度重新认证截止日期为2026年3月1日（重新认证窗口于2026年2月1日开放）。错过重新认证的医疗服务提供者，其申报将被取消资格。
- 10个工作日更新规则： 医疗服务提供者提交的RMD申报信息如有任何变更（包括所有权、联系方式、STIR/SHAKEN状态等），必须在10个工作日内更新。该规定自2026年2月5日起生效。
- CORES 信息同步： 服务提供商的 FCC CORES（通信数据管理系统）注册与其 FCC 注册号 (FRN) 相关联，也必须在任何变更发生后的 10 个工作日内进行更新。
- 加大处罚力度： FCC 将提交虚假或不准确的 RMD 信息的罚款金额提高到 10,000 美元，将未在规定时间内更新 RMD 申报的罚款金额提高到 1,000 美元。
| ✅ 买方尽职调查 |
| 这对买家来说意味着： 服务提供商可能曾经拥有有效的RMD备案，但由于错过重新认证或备案过期而导致备案失效，但其向客户展示的形象却没有任何明显变化。在签署语音服务合同之前，请务必要求服务提供商确认其RMD备案状态并提供其提供商标识符。您可以直接在FCC的RMD门户网站上进行核实。 |
2026年5月FCC最终批准通知（FNPRM）将带来哪些变化（以及为什么现在如此重要）
2026年5月20日，美国联邦通信委员会（FCC）通过了一项进一步的拟议规则制定通知（FNPRM），该通知提议对STIR/SHAKEN框架实施以来的义务进行最重大的扩展。虽然这些规则目前仍是拟议规则，尚未最终确定，但它们预示着美国语音监管的发展方向，并将影响企业目前在与运营商关系方面应做出的决策。
1. 加强对上游供应商的了解 (KYUP) 要求
目前，服务提供商在履行其“了解用户身份和使用隐私”（KYUP）义务方面拥有很大的灵活性——本质上，他们只需采取“合理步骤”来了解流量来源即可。最终规则制定通知（FNPRM）提议用五大类具体、成文的要求来取代这种灵活性：
- 信息收集： 供应商将被要求从每个上游供应商收集具体的业务、财务和所有权信息，包括公司身份、所有权结构、监管历史以及他们提供的服务和客户类型。
- 合规性审查： 供应商需要确认每个上游供应商都已提交最新的 RMD 文件，如果已认证 STIR/SHAKEN 实施，则已获得服务提供商代码 (SPC) 令牌，未在外国敌对势力控制系统中，未曾被吊销 FCC 许可证，并且未曾受到 FCC 的执法行动。
- 回溯历史记录评估： 服务提供商将被要求评估上游服务提供商对溯源请求（行业对疑似非法通话来源的调查）的响应历史。
- 监督义务： 服务提供商需要实施持续的基准监控：定期检查上游服务提供商的合规性，利用呼叫分析来识别可疑流量，并在服务提供商出现不合规迹象时采取行动。
- 拒绝服务： 服务提供商将被要求拒绝接受未能通过 KYUP 检查的上游服务提供商的服务——堵上服务提供商可以继续接受已知不良行为者流量的现有漏洞。
2. 提高 STIR/SHAKEN 认证标准
FNPRM 还提议收紧服务提供商在授予各认证级别（尤其是 A 级，即完全认证）之前所需的标准。目前，一些服务提供商授予 A 级认证的标准过于宽松。拟议规则将把 ATIS 认证标准编入 FCC 规则，使具体要求具有法律约束力，而非仅仅是自愿性的行业指南。
对于企业而言，这意味着来自合规供应商的通话获得 A 级认证将更具可信度，而来自那些过于随意授予 A 级认证的供应商的通话可能会被重新评估。
3. 堵住搅拌/摇晃漏洞
该最终规则制定通知 (FNPRM) 旨在解决一些特定漏洞，这些漏洞允许呼叫在未经可靠认证的情况下通过网络传输。这些漏洞包括：在运营商之间切换呼叫时，STIR/SHAKEN 信息被剥离或降低；以及运营商利用关于哪些类型的语音服务包含在协议范围内的定义漏洞。
| 时间线说明： 5月20日发布的《最终规则制定通知》（FNPRM）是一份拟议规则制定通知，旨在启动规则最终定稿前的意见征询期。最终规则通常在FNPRM发布后6至18个月内出台。然而，对于那些已经提前满足这些要求的机构（例如，拥有完善的KYUP流程文件并严格遵守RMD合规规定），最终规则出台时受到的影响将微乎其微。 |
STIR/SHAKEN 如何影响您的业务电话
尽管 STIR/SHAKEN 是一个运营商层面的框架，但它的影响会直接波及到您的业务。以下是它实际体现的方式：
垃圾邮件标签
包括T-Mobile、AT&T和Verizon在内的终端运营商会使用STIR/SHAKEN认证级别，并结合自身的分析数据，来决定是否将来电标记为“疑似垃圾电话”或“疑似诈骗电话”。获得C级认证或完全没有认证的来电，被标记为“疑似垃圾电话”的可能性显著更高。一旦您的号码被标记，接听者通常会拒绝接听，从而大幅降低任何外呼活动的有效性。
呼叫阻止
除了标记之外，运营商还可以完全屏蔽来电。美国联邦通信委员会 (FCC) 明确授权终端运营商屏蔽任何疑似非法欺骗来电，或来自 RMD 备案失效或缺失的运营商的来电。例如，如果您的运营商的 RMD 备案失效（例如，由于错过年度重新认证），终端运营商必须屏蔽其来电。
回答率
过去五年，随着消费者对陌生来电的警惕性提高，企业电话的接听率普遍下降。STIR/SHAKEN 是少数几种能够真正提高接听率的机制之一——因为运营商可以在兼容设备上显示“已验证”标识，用于标识通过 A 级认证的来电。这些已验证标识能够显著提高接听者的接听率。
监管责任（针对服务提供商）
如果您是语音服务的转售商——例如，您将SIP中继线路转售给其他企业——STIR/SHAKEN的义务和处罚将直接适用于您。根据FCC的KYUP要求，您有责任了解呼叫路径上层提供商的合规状态。
选择符合 STIR/SHAKEN 标准的语音服务提供商：需要检查哪些方面
并非所有声称符合 STIR/SHAKEN 标准的供应商都能提供同等水平的服务。签署语音服务协议前，请务必核实以下事项：
| 问什么 | 要找什么 |
| RMD申请状态 | 确认服务提供商已提交有效的RMD备案。索取其服务提供商标识符，并自行在FCC门户网站上进行验证。确认其已完成2026年3月1日的重新认证。 |
| 通话的认证级别 | 务必询问您的外呼电话将获得何种级别的认证。如果服务提供商无法直接回答这个问题，则需要引起警惕。对于大多数企业电话号码而言，A级认证是可以实现的，也应该是预期目标。 |
| SPC代币 | 已完成全部或部分STIR/SHAKEN实施认证的服务提供商必须从STI治理机构获取服务提供商代码（SPC）令牌。请确认其是否已到位。 |
| KYUP流程 | 询问服务提供商如何审核其上游供应商。随着更严格的KYUP（了解你的供应商信息）规则即将出台，拥有完善流程文档的服务提供商风险更低。 |
| 追溯参与 | 活跃的服务提供商会及时响应溯源请求。根据拟议的 FNPRM 规则，有溯源响应失败记录的服务提供商风险更高。 |
| 呼叫标签补救 | 询问服务提供商是否有相关流程来帮助您解决可能出现的呼叫标签问题，包括与运营商分析提供商的合作关系。 |
搅拌/摇晃和啜饮模式：有哪些变化
对于使用 SIP 中继（即将自己的 PBX 或 UCaaS 平台连接到运营商的网络）的企业而言，STIR/SHAKEN 具有值得了解的特定影响：
- 号码所有权验证： 要获得 A 级认证，您的 SIP 中继提供商需要能够验证您有权使用分配给您中继的 DID（电话号码）。如果您的号码是由提供商直接分配给您的，则验证过程很简单。如果您要携号转网或使用来自多个来源的号码，情况就会变得复杂——请确保您的提供商拥有支持所有号码 A 级认证的验证流程。
- 外呼主叫配置： 如果来电显示的号码与您账户中已验证的号码不符，通常最多只能获得 C 级认证。请确保您的 PBX 已配置为仅在拨出电话时显示已验证的号码。
- 中间载波跃点： 所有经手您通话的运营商都必须正确传递 STIR/SHAKEN 身份信息。如果运营商通过多个未经审核的中间运营商进行路由，则每次跳转都会引入降级风险。建议选择与美国主要运营商直接互联的运营商。
- 美国境内拨打的国际长途电话： 从美国号码拨出的国际长途电话，其美国境内段将受到 STIR/SHAKEN 机制的约束。从美国境外拨出的跨境电话则适用 FCC 的其他规定（2026 年 5 月的 FNPRM 中也有提及），这些规定将部分类似 STIR/SHAKEN 的保护措施扩展到境外来电。
| 🔒 IDT EXPRESS 合规声明 |
| IDT Express 和 STIR/SHAKEN： 作为一家获得美国许可的语音运营商，IDT Express 全面实施了 STIR/SHAKEN 协议。IDT Express SIP 中继上的出站呼叫和 DID号码 所有文件均附有相应的证明文件。我们的RMD备案文件已更新并重新认证。对于关注证明级别和呼叫标签的企业客户，请联系我们的团队——我们可以审核您具体的号码配置和外呼流程，以确保您获得当前设置支持的最高证明级别。 |
常见的搅拌/摇晃误区
“我的电话不是骚扰电话——我不用担心这个问题。”
STIR/SHAKEN 不仅仅是打击诈骗的工具。即使是合法企业，如果其运营商端的 STIR/SHAKEN 系统部署不完善，也可能被标记为垃圾电话。该系统无法区分来电意图，它只能验证来电显示和认证级别。如果您的运营商存在 C 级认证问题，那么您的合法来电也会受到与不法分子相同的处罚。
“搅拌/摇晃”仅适用于自动拨号电话
《TRACED法案》和FCC规则适用于美国境内的所有语音通话，包括个人通过企业电话系统拨打的电话。任何使用VoIP运营商的通话（基本上包括所有SIP中继和云电话）均受STIR/SHAKEN法案的约束。
“如果我通过了搅拌/摇晃测试，就不会被标记为垃圾邮件。”
STIR/SHAKEN 是运营商判定垃圾电话是否被标记为垃圾电话的依据之一，但并非唯一依据。运营商还会使用通话分析工具，分析通话模式、消费者投诉和号码历史记录。A 级认证可以显著降低被标记为垃圾电话的风险，但即使获得完整认证，通话模式激进的企业仍有可能被标记为垃圾电话。STIR/SHAKEN 合规性和负责任的通话行为密不可分。
“我的保险公司有 STIR/SHAKEN 保险，所以我完全受保。”
不同运营商的实施质量差异很大。例如，有些运营商可能在技术上实现了 STIR/SHAKEN 认证，但实际上却对符合 A 级认证标准的呼叫分配 C 级认证，或者通过中间运营商进行路由，导致认证级别降低。因此，务必询问您的呼叫具体获得的认证级别，而不仅仅是运营商是否“符合 STIR/SHAKEN 标准”。
STIR/SHAKEN、TCPA 和 10DLC：美国三大框架之间的联系
2026 年美国商业通信将在三大监管框架下运作，每个框架针对不同的渠道：
| 骨架 | 频道 | 它管辖的范围 |
| 搅拌/摇动 | 语音呼叫 | 呼叫认证：验证呼出电话的来电显示是否合法，并分配影响接收方运营商处理呼叫方式的认证级别。 |
| 10个DLC | A2P短信 | 活动注册：要求向美国号码发送批量短信的企业在活动注册中心注册其品牌和信息活动。 |
| TCPA | 语音+短信 | 消费者同意：规定了企业可以通过电话或短信联系消费者的条件，包括同意要求、退出处理和通话时间。 |
这些框架是互补的，而非可以互换的。即使企业按照 10DLC 的要求开展合规的短信营销活动，仍然需要符合 STIR/SHAKEN 标准的语音基础设施。即使企业已获得完整的 STIR/SHAKEN 认证，仍然需要针对所有外呼营销电话采取符合 TCPA 标准的用户同意机制。理解这三者是构建合规的美国通信项目的基础。
常見問題解答
STIR/SHAKEN 代表什么？
STIR 代表 Secure Telephone Identity Revisited（安全电话身份再探），SHAKEN 代表 Signature-based Handling of Asserted information using toKENs（基于令牌的断言信息签名处理）。STIR 是技术协议（由 IETF 开发），SHAKEN 是美国运营商的实施框架（由 ATIS/SIP Forum 开发）。它们共同定义了美国运营商如何对语音通话中的来电显示信息进行数字签名和验证。
STIR/SHAKEN 与来电显示验证相同吗？
STIR/SHAKEN 是一种专门用于对来电显示信息进行加密签名和验证的技术和监管框架。它比容易被伪造的旧式来电显示系统更加严格。然而，它并不能保证显示的来电号码就是企业的主要号码——它只是验证发起呼叫的运营商是否已按指定级别（A、B 或 C）对呼叫的真实性进行了认证。
为什么我的电话即使启用了 STIR/SHAKEN 功能，仍然会被标记为垃圾电话？
最常见的原因包括：(1) 您的呼叫获得的认证级别为 B 级或 C 级，而非 A 级；(2) 您的运营商通过中间运营商路由呼叫，导致认证级别降低；(3) 您的呼叫模式或投诉记录触发了独立于 STIR/SHAKEN 的基于分析的标签；(4) 您提供的来电显示号码无法被您的运营商验证。请向您的运营商咨询您的呼叫获得的认证级别，并检查您的外呼来电显示配置。
什么是骚扰电话缓解数据库？
骚扰电话缓解数据库 (RMD) 是由美国联邦通信委员会 (FCC) 维护的公共注册系统，所有美国语音服务提供商都必须在此提交其 STIR/SHAKEN 实施状态和骚扰电话缓解方案。RMD 备案不活跃或缺失的服务提供商，其流量可能会被终端运营商屏蔽。自 2026 年起，服务提供商必须在每年 3 月 1 日前重新认证其 RMD 备案。
2026 年 STIR/SHAKEN 发生了哪些变化？
两项重大进展：首先，FCC 引入了强制性年度 RMD 重新认证（首个截止日期为 2026 年 3 月 1 日），并提高了对逾期或不准确申报的处罚力度。其次，2026 年 5 月 20 日，FCC 通过了进一步的拟议规则制定通知，提议大幅加强“了解您的上游提供商”的要求，提高认证标准，并堵上允许未经适当认证即可通过呼叫的漏洞。这些拟议规则尚未最终确定，但预示着执法方向。
小型企业需要担心搅拌/摇晃吗？
小型企业无需自行实施 STIR/SHAKEN 协议——那是运营商的职责。但小型企业会受到运营商实施质量的影响。如果您使用 SIP 中继或云电话系统，并且您的外呼电话被标记为垃圾电话或无人接听，那么您的运营商的认证级别很可能是造成这种情况的原因。选择一家拥有强大的 STIR/SHAKEN 实施能力和 A 级认证的运营商，是小型企业可以采取的最有效措施。
什么是“了解你的上游供应商”（KYUP）？
KYUP（尽职调查）是美国联邦通信委员会 (FCC) 的一项义务，要求语音运营商对其呼叫路径上的上游运营商进行尽职调查，了解其接收的流量来源，并确认这些运营商符合相关规定。2026 年 5 月的最终规则制定通知 (FNPRM) 提议将 KYUP 的具体要求编入法典：收集运营商信息、确认 RMD 和 SPC 令牌状态、评估追溯历史记录、监控持续合规情况，以及拒绝不合规运营商的服务。
关于IDT Express
IDT Express 是一家运营商级通信服务提供商，拥有超过 25 年的美国及国际语音和短信服务经验。我们的 SIP 中继、DID 号码和 A2P 短信服务均基于完全符合 STIR/SHAKEN 标准的基础设施构建，并已完成最新的 RMD 备案。如果您正在寻找一家合规的美国语音运营商，并希望获得透明的价格和企业级的可靠性，请联系我们的团队或立即开始免费试用。
