**出站呼叫能接通，路由没报错，但你的美国SIP中继每一通电话都只签出C级(Gateway Attestation)——下游运营商把它标成“Spam Likely”，接通率在没有任何其他变量变化的情况下持续下滑。**
这是STIR/SHAKEN中最隐蔽的一类故障：**降级不报错，不拒绝呼叫，只是默默把签名从A或B换成了C**。呼叫照常发出，计费照常发生，但手机端的接听决定在铃响之前就已经被下游的垃圾分析引擎做完了。C级呼叫在分析引擎的评分模型中面临的是“高垃圾概率”，**常被直接标记或静默拦截**。
对于依赖美国SIP Trunking做AI外呼、联络中心或任何规模化出站呼叫的企业，**认证卡在C不是“接通率差一点”的问题，而是号码信誉的根基性缺陷**。本文逐项拆解C级的五个结构性根因，以及从C回到A的修复路径。
STIR/SHAKEN的三个认证等级，本质上是在回答“发起运营商对你和你的号码知道多少”。A级(Full Attestation)要求发起运营商**负责呼叫进入IP网络的始发**、与客户有**直接的认证关系**，并能**验证客户有权使用所声称的主叫号码**。B级知道客户是谁，但无法确认号码使用权。C级则意味着运营商**只确认了呼叫从其网关经过，对发起方和号码都没有验证**——用一句直白的话概括：**“我不知道这是谁打的电话”** 。
| 认证等级 | 发起运营商知道什么 | 对号码的验证 | 在美国SIP中继中的典型表现 |
|---|---|---|---|
| A（Full） | 知道客户是谁，有直接认证关系 | 验证客户有权使用该号码 | 在支持设备上显示“Verified”，接通率基线最高 |
| B（Partial） | 知道客户是谁 | 无法验证号码使用权 | 中等垃圾概率，T-Mobile等网络上被标“Spam Likely”的风险上升 |
| C（Gateway） | 不知道发起方是谁，只确认呼叫从某网关进入 | 无任何验证 | 高垃圾概率，常被静默拦截或标Spam |
数据来源：
**一个容易被忽视的细节**：C级本身不是“欺诈”的证据，它只表示签名运营商缺乏验证信息。但对于美国AI外呼和规模化出站业务，**缺乏验证本身就是致命的**——垃圾分析引擎把C级作为最重要的负面信号之一，而且C级呼叫一旦叠加短通话、高呼叫量等行为特征，标记速度会急剧加快。
C级很少是“配置错误”导致的，它几乎总是**号码、提供商和认证边界之间的结构性关系问题**。以下五个根因按出现频率排序。
这是最常见的结构性原因。**STIR/SHAKEN的A级签名权，绑定在发起运营商与号码之间的所有权或验证关系上**。如果你的美国SIP中继提供商使用的号码**不是由该提供商分配或经过其所有权验证的**，它就无法签出A级，C级是默认的安全回退。
典型的触发场景包括：号码从A运营商购买，但通过B运营商的SIP Trunk发出;号码是从第三方“继承”或迁移过来的，发起运营商没有完整的所有权记录。**一个号码在A级运营商网络上能签A，换到一条非自有号码的SIP Trunk上就可能直接落到C**。
**转售型SIP中继在STIR/SHAKEN下存在结构性的认证上限。** 转售商本身不是呼叫进入IP网络的发起方，它从上游批发容量再转售给企业。当呼叫最终由上游运营商签名时，**上游运营商与你之间没有直接关系，无法验证你的号码使用权**，签名通常落在B或C。
2026年的现实是：**Tier-1运营商约85%的流量被签名，其中约93%达到A级;而小型/区域运营商的签名率仅约17.5%** 。如果你的美国SIP中继来自一家不以自有网络发起呼叫的提供商，C级不是异常，而是默认结果。
**自带运营商(BYOC)号码**——即企业使用从别处获得的号码，通过某SIP中继提供商发出——通常无法获得A级。DIDHub的分析明确指出：“如果你呈现的BYOC主叫号码不在你的运营商的认证边界内，你通常会得到B级认证”。而在某些架构中，**如果号码的归属查询失败或提供商无法确认所有权，回退结果是C级**——“解析失败会开放回退到C”。
对于美国AI外呼，如果业务要求A级用于STIR/SHAKEN敏感场景(如高价值客户触达、金融或医疗通知)，**BYOC号码本身就可能是一个结构性障碍**，不是换配置能解决的。
STIR/SHAKEN的签名依赖**STI证书**。如果SIP中继提供商或其中间层使用的**委托证书(delegate certificate)过期、被拒绝或未被正确配置**，签名可能降级甚至失败。这是一个容易被遗漏的根因，因为它不改变号码归属，也不改变提供商类型，但会**在号码和路由完全不变的情况下把认证等级从A或B拉到C**。
排查时必须向提供商确认：**当前用于签名的STI证书的有效期和状态**，以及证书链是否完整传递给下游。
FCC要求所有语音服务提供商在**Robocall Mitigation Database(RMD)** 中提交认证和缓解计划。**RMD状态不是“注册了就永久有效”**——有分析指出，未提交当前Robocall Mitigation Plan或计划不完整的运营商，“**所有认证都可能被下游运营商作为预防措施降级**”。如果美国SIP中继提供商的RMD状态存在问题，**你的呼叫可能在签名环节就被系统性降低等级**，与你的号码和配置无关。
2026年FCC还在推进**Know-Your-Upstream-Provider(KYUP)** 强化规则，要求提供商对上游进行持续尽职调查。上游合规缺陷的传导风险正在增加。
C级排查的核心原则是：**不要在日志里找“错误”，要找“签名结果”** 。降级不是拒绝，没有结构化的STIR/SHAKEN错误码。
第一步：读取每一通的签名结果
检查SIP响应或CDR中的`verstat`参数(或提供商特定头部，如Plivo的`X-Plivo-Stir-Verification`)。`verstat=TN-Validation-Passed-A`表示A级;`TN-Validation-Passed-B`表示B级;`TN-Validation-Passed-C`表示C级。**不要只看“呼叫是否成功”，要看“签名等级是什么”** 。Plivo的控制台在Zentrunk日志和CDR中直接显示STIR验证状态。
第二步：确认号码与提供商的关系
向你的**美国SIP中继提供商**直接提问，而不是向销售或客服泛泛询问：
- **这个号码是由你们分配/拥有，还是我们从别处带来的?**
- **对于这个号码，你们默认签出的attestation等级是什么?**
- **如果它是A级，你们验证号码使用权的机制是什么?**
如果提供商的回答含糊，或无法说明验证机制，C级或B级就是结构性结果。**“我们支持STIR/SHAKEN”和“我们能为你的号码签A级”是两个完全不同的问题。**
第三步：检查证书与RMD状态
要求提供商提供**当前签名证书的有效状态**，并自行在FCC的RMD门户中核实其注册状态和最近一次更新日期。如果提供商的RMD状态存在缺口，**即使号码和路由都正确，认证也可能被系统性降级**。
动作一：换用“自有网络发起”的美国SIP中继提供商
这是最根本的修复。**A级签名权属于实际发起呼叫的运营商**。如果你的当前提供商是转售型，或无法证明它是在自有网络上发起呼叫，换用**设施型(facilities-based)运营商**是唯一的结构性解法。选型时的第一个问题不是价格，而是：**“你们是发起运营商，还是转售别人的网络?”**
动作二：让号码由该运营商提供或经其验证
**号码与运营商之间的关系，决定A级是否可达。** 如果业务需要A级，最稳妥的路径是**从同一家发起运营商购买美国SIP中继和DID号码**。Plivo的文档明确写道：A级“仅在使用同一账户拥有的Plivo DID作为主叫号码时”授予。如果必须使用外部号码，必须确认运营商有**可验证的授权机制**(如LOA和号码所有权记录)，而不是默认回退到B/C。
动作三：修复证书和RMD状态
如果根因是委托证书问题，要求提供商更新证书并重新签出测试呼叫。如果根因是RMD状态，提供商需要完成**FCC要求的认证更新**。这两个修复动作不改变架构，但**必须在排查中被显式确认，而不是假设“应该没问题”** 。
动作四：区分场景，避免把C级号码用于A级需求
如果某些号码或某些路由在结构上无法达到A级(例如特定BYOC号码)，**不要把它们用于对STIR/SHAKEN等级敏感的场景**。将号码按认证能力分段：A级号码用于高价值外呼和品牌敏感通话，B/C级号码限制在低风险通知类场景，或进行更换。
| 检查项 | 合格标准 | 不合格的典型表现 |
|---|---|---|
| 网络所有权 | 提供商是发起运营商，在自有网络上发起呼叫 | “我们是聚合平台/转售商” |
| 号码与运营商关系 | DID由该运营商分配，或经其验证授权 | “号码是你们带来的，我们只管路由” |
| 默认签名等级 | 对你的号码默认签A级，可提供样例呼叫verstat验证 | “我们支持STIR/SHAKEN”但无法说明你的号码签什么 |
| 证书状态 | STI证书有效，证书链完整传递 | 无法提供证书有效期或委托证书状态 |
| RMD状态 | 在FCC RMD中有效认证，最近更新在有效期内 | 无法提供RMD注册号或状态模糊 |
| KYUP实践 | 有文档化的上游尽职调查流程 | 对上游合规状态不清楚 |
**美国SIP中继STIR/SHAKEN认证卡在C，不是“调参”能解决的问题。C级的本质是发起运营商对你和你的号码缺乏验证关系**——它通常指向三个结构性事实之一：**号码不是发起运营商的自有号码、SIP Trunking提供商不是发起运营商、或者证书/RMD状态存在缺口**。
**从C回到A的路径是结构性的，不是配置性的**：换用自有网络的发起运营商，让号码由该运营商提供或经其验证，修复证书和RMD，并把无法达到A级的号码从高敏感场景中隔离出去。**在美国AI外呼和规模化出站业务中，A级STIR/SHAKEN不是“最好有”，而是号码信誉能否成立的前提。**
