**没有OCN和有效的FCC Form 499-A，你无法从STI-PA获得SPC Token;没有SPC Token，STI-CA不会向你签发STIR/SHAKEN证书;没有自己的证书，你就只能依赖上游运营商的证书签名——而A级认证(Full Attestation)恰恰要求“用自己的证书签署自己的呼叫”。** 这是FCC在2025年9月18日之后强化的规则：有STIR/SHAKEN实施义务的服务提供商，必须使用**自己获取的证书**签名，不能使用第三方的证书。
对于美国SIP中继和AI外呼的运营者，499-A和OCN不是“可选的合规文书”，而是**STIR/SHAKEN签名的准入凭证**。
**OCN(Operating Company Number)是北美电话公司的4字符身份编号**，由NECA(National Exchange Carrier Association)分配。它不是FCC直接签发的，但它是FCC和STI-PA用来识别“你是不是一家有资格参与号码和呼叫认证体系的实体”的基础标识。
**OCN的获取成本和时间**：Sansay的指南给出的数据是，获取OCN通常需要**3–10个工作日**，费用在**$550–$675**之间。
**STI-PA为什么需要OCN**：STI-PA(目前由iconectiv运营)在发放SPC Token时，需要验证申请者是一个“可识别的服务提供商”。OCN就是这个识别码——它把SPC Token绑定到一个具体的运营实体上，而不是一个模糊的“公司名称”。STI-GA的SPC Token Access Policy明确列出，申请者必须“**已被分配OCN**”。没有OCN，STI-PA无法完成这项身份核验。
**FCC Form 499-A是电信运营商和互连VoIP提供商向FCC提交的年度收入报告表**，用于计算其对Universal Service Fund(USF)的贡献义务。它每年**4月1日**截止，报告上一日历年的收入。
**499-A在STIR/SHAKEN中的双重角色**：
**角色一：SPC Token的准入门槛。** STI-GA的政策规定，申请SPC Token的实体必须“**在FCC有当前有效的499-A备案**”。Sansay的指南直接写明：“服务提供商必须有一份最新的499-A在FCC备案，才能参与STIR/SHAKEN”。
**角色二：STI-PA年费的计算依据。** STI-PA的费用不是固定金额，而是**基于499-A中报告的收入**计算。STI-GA的政策文件显示，费用是499-A Revenue Lines 423或514(取较大值)乘以**0.0000385**的贡献因子，2020年的最低费用为**$825**，最高为**$240,000**。
这意味着，499-A不仅是“有没有资格”的问题，它还决定了你**要付多少钱**来维持SPC Token和证书。
**2026年的现实检查**：FCC在2026年7月的文件中提到，有提供商声称自己“不需要提交499-A”——但FCC对此表示怀疑，指出如果它们是必须实施STIR/SHAKEN的语音服务提供商，就应当说明为什么不需要提交。**“我不是运营商”不是一个可以绕过499-A的有效理由**，如果你在提供语音服务并通过SIP中继发起呼叫，FCC的立场是你有申报义务。
理解这个链条，才能理解为什么缺了499-A和OCN，A级认证就无法成立。
**第一步：FCC备案(499-A + OCN)**。你需要先在FCC有有效的499-A，并从NECA获得OCN。这两个是STI-PA注册的**前置条件**。
**第二步：STI-PA注册并获取SPC Token**。向iconectiv注册服务提供商账户，STI-PA会核验你的499-A和OCN，然后发放**SPC Token**。SPC Token是“授权凭证”，它证明你有权向STI-CA申请证书。
**第三步：向STI-CA申请X.509证书**。用SPC Token向FCC授权的STI-CA(如TransNexus、Sansay、Peeringhub等)申请证书。CA会通过ACME的`spc-token`挑战向STI-PA验证Token的有效性，验证通过后才签发证书。
**第四步：用自己的证书签名，获得A级**。FCC 2025年9月18日之后的要求是：**有实施义务的提供商必须用自己获取的证书签名**，不能用第三方的证书。当你用自己的证书、为自己的号码签名时，你才能合法地签出**A级(Full Attestation)**——因为你既是发起运营商，又验证了号码使用权。
**这个链条的断裂点非常清晰**：没有499-A → STI-PA拒绝发放SPC Token → 没有Token → STI-CA拒绝签发证书 → 没有自己的证书 → 只能依赖上游签名 → 上游与你没有直接验证关系 → **B级或C级**。
**如果你使用的是“纯转售型”或“无设施”的SIP Trunking平台**，它本身可能没有OCN、没有自己的证书，或者它的499-A状态不完整。在这种情况下，它无法为你签出A级——因为它没有“自己的证书”来签署你的呼叫，只能依赖更上游的运营商。而更上游的运营商与你之间没有直接的号码验证关系，签名自然落到B或C。
**这不是“平台技术好不好”的问题，而是“平台在STIR/SHAKEN生态中的位置”的问题**。一个没有OCN和499-A备案的平台，在STI-PA的准入清单上就不存在，它无法成为A级的签名主体。
**对选型的直接建议**：在评估美国SIP Trunking提供商时，**不要只问“你们支持STIR/SHAKEN吗”**，而要问：
- 你们是否持有**自己的OCN**?
- 你们的**FCC 499-A备案**是否当前有效?
- 你们是否在**STI-PA注册并持有自己的SPC Token**?
- 你们是否用**自己的证书**为客户的呼叫签名?
如果提供商对这几个问题的回答含糊，A级认证很可能不是它的默认能力。**A级签名权属于“在STI-PA生态中有自己身份”的运营商**，而不是任何能够转售SIP中继的中间商。
**FCC Form 499-A和OCN是STIR/SHAKEN证书的“准入凭证”，而不是“相关文书”。** STI-GA的政策把这两项列为SPC Token的硬性前提，STI-CA在签发证书时通过SPC Token反向核验它们，FCC在2025年之后又要求有实施义务的提供商必须用**自己的证书**签名。这条链条决定了：**没有499-A和OCN → 没有自己的证书 → 无法合法签出A级 → 呼叫在美国运营商网络中面临更高的垃圾标记风险**。
**行动清单**：
1. **确认499-A状态**：在FCC CORES/ECFS中核实你的499-A是否“current”，而不是“曾经提交过”。
2. **获取OCN**：通过NECA申请，预留3–10个工作日和$550–$675的费用。
3. **完成STI-PA注册**：用499-A和OCN注册iconectiv账户，申请SPC Token。
4. **向STI-CA申请证书**：用SPC Token完成ACME `spc-token`挑战，获取X.509 PEM证书。
5. **确认SIP中继平台支持自有证书签名**：如果平台不支持“Hosted Certificate”或“自带证书”，证书无法进入呼叫流程。
6. **不要依赖“转售型A级”** ：A级签名权属于有自己OCN和证书的发起运营商，转售链路上的“A级承诺”需要核实签名主体是谁。
