Achter een eenvoudige API zit een complexe keten
Een internationale SMS gaat via je applicatie, een gateway of aggregator, een carrier of tussenliggende hub, de SMSC van het doelnetwerk en uiteindelijk de telefoon. Elke hop kan vertraging, filtering of verlies toevoegen — voor grensoverschrijdend verkeer is er bijna altijd minstens één tussenliggende leverancier bij betrokken, omdat geen enkele aggregator overal directe interconnectie heeft.
DLR's zijn een netwerksignaal, geen leesbevestiging
Een DLR met status "delivered" betekent doorgaans dat de SMSC van het doelnetwerk het bericht heeft geaccepteerd voor aflevering aan het toestel — het zegt niets over of het toestel het bericht heeft weergegeven of de gebruiker het heeft gelezen. Sommige routes laten berichten stilzwijgend vallen zonder foutstatus, en sommige leveranciers op mindere routes rapporteren "delivered" ongeacht wat er werkelijk is gebeurd, omdat succes commercieel voordelig is. Een DLR van een onbetrouwbare route is geen bewijs van aflevering. Bouw je health-dashboards daarom rond downstream-uitkomsten (klik, OTP-verificatie, voltooide flow) per route, niet rond het DLR-percentage alleen.
Sender-registratie en portering
Steeds meer markten eisen registratie van sender-identiteit voordat verkeer wordt doorgelaten — denk aan platforms als India's DLT of Nigeria's NCC-regels. Ongeregistreerde of verkeerd geconfigureerde sender ID's worden vaak stilzwijgend gefilterd. Daarnaast breekt nummerportabiliteit de aanname dat een netnummer een vaste carrier aanduidt: betrouwbare routing vraagt actuele portering/HLR-gegevens, niet een statische tabel met nummerreeksen.
Directe, transit- en grijze routes
Directe routes zijn bilaterale interconnectieafspraken en bieden doorgaans de meest betrouwbare aflevering en DLR's. Transitroutes lopen via een of meer tussenliggende leveranciers met eigen interconnecties — zo beweegt het meeste internationale SMS-verkeer zich in de praktijk, en een goed beheerde transitroute via een licentiehoudende, aanspreekbare leverancier kan volledig betrouwbaar zijn.
Grijze routes (SIM-box-bypass) zijn een commerciële en technische omzeiling van de normale interconnectie: verkeer wordt via banken SIM-kaarten in het doelland ingevoerd zodat het lijkt op gewoon persoonsverkeer, in plaats van via een reguliere A2P-overeenkomst te lopen. Dat is goedkoper voor wie de route verkoopt, maar de afwegingen zijn reëel: onbetrouwbare sender-identiteit, inconsistente aflevering, DLR's die niet te vertrouwen zijn, en netwerken die dit verkeer actief opsporen en blokkeren.
Dit is iets anders dan SS7-kwetsbaarheden. SS7 is het signaleringsprotocol dat carriers gebruiken om oproepen en berichten te routeren; bekende zwakke plekken daarin kunnen onderschepping, locatietracking of herrouting mogelijk maken voor partijen met toegang tot het signaleringsnetwerk. Dat is een netwerkbeveiligingskwestie voor de interconnectie-infrastructuur zelf, en geen goedkope routingtruc — niemand verstuurt A2P-campagneverkeer via SS7-exploits als verdienmodel. Grijze-routebypass en SS7-kwetsbaarheden door elkaar halen doet beide te kort.
Wat te meten
Segmenteer verkeer per categorie (OTP en transactioneel verdienen de snelste, meest betrouwbare routes), monitor DLR-patronen op route-niveau afwijkingen maar koppel dat aan conversiedata, gebruik multi-vendor routing voor kritiek verkeer, en meet kosten per voltooide actie in plaats van kosten per verzonden bericht.