<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">The official SHAKEN/STIR answer, anticipated by the FCC rules, ignores how/where you're buying origination services. Unless an lawyer tells me otherwise, the FCC says each "Voice Service Provider" must implement the SHAKEN framework on all its SIP network, and so you (as the Voice Service Provider) have to verify the callers' rights to use those telephone numbers for outbound calls before you add the A-Level Attestation. You use your own certificate to sign your own calls.<div class=""><div class=""><br class=""></div><div class="">It's not clear that it's legal under the TRACED Act to merely depend on your downstream providers to implement SHAKEN so you don't have to.</div><div class=""><br class=""><div class=""><div class=""><div class=""><div class="">
<div dir="auto" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration: none; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div dir="auto" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration: none; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div dir="auto" class="" style="caret-color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration: none; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;"><div class="" style="letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;"><div class="" style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;"><div style="font-variant-caps: normal; letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px;"><div class=""><font class=""><span class="" style="color: rgb(0, 68, 121); font-size: 9px; font-family: Helvetica; font-style: normal; font-weight: normal;"><font face="Arial Black" class="" style="line-height: normal;"><b class="">Mark R Lindsey, SMTS</b></font></span><b class="" style="font-size: 9px; font-family: "Arial Black"; font-style: normal; font-weight: normal;"><span class="" style="font-size: 13px;"><font color="#794800" class=""> <span class="" style="font-size: 16px;">|</span> </font></span></b><b class="" style="color: rgb(0, 68, 121); font-size: 9px; font-family: "Arial Black"; font-style: normal; font-weight: normal;">+1-229-316-0013</b><font color="#794800" class=""><b class="" style="font-size: 9px; font-family: "Arial Black"; font-style: normal; font-weight: normal;"><span class="" style="font-size: 13px;"> </span></b><b class="" style="font-size: 9px; font-family: "Arial Black"; font-style: normal; font-weight: normal;"><span class="" style="font-size: 13px;"><span class="" style="font-size: 16px;">|</span></span></b><b class="" style="font-size: 9px; font-family: "Arial Black"; font-style: normal; font-weight: normal;"><span class="" style="font-size: 13px;"> </span></b></font><b class="" style="font-size: 9px; font-family: "Arial Black"; font-style: normal; font-weight: normal;"><font color="#004479" class=""><a href="mailto:mark@ecg.co" class="">mark@ecg.co</a></font><span class="" style="font-size: 13px;"><font color="#794800" class=""> </font></span></b><b class="" style="font-size: 9px; font-family: "Arial Black"; font-style: normal; font-weight: normal;"><span class="" style="font-size: 13px;"><span class="" style="font-size: 16px;"><font color="#794800" class="">|</font></span></span></b><font face="Arial Black" class=""><span class="" style="font-style: normal; font-size: 9px;"><b class=""><font color="#794800" class=""> </font><font color="#004479" style="color: rgb(0, 68, 121);" class=""><a href="https://ecg.co/lindsey/" class="" style="color: rgb(0, 68, 121);">https://ecg.co/lindsey/</a></font></b></span></font></font></div><div class=""><font class=""><font face="Arial Black" class=""><span class="" style="font-style: normal; font-size: 9px;"><b class=""><br class=""></b></span></font></font></div></div></div></div></div></div></div><br class="Apple-interchange-newline"><br class="Apple-interchange-newline">
</div>

<div><br class=""><blockquote type="cite" class=""><div class="">On Sep 2, 2020, at 2:42 PM, Alex Balashov <<a href="mailto:abalashov@evaristesys.com" class="">abalashov@evaristesys.com</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><meta http-equiv="content-type" content="text/html; charset=utf-8" class=""><div dir="auto" class="">LCR or no LCR, using a termination vendor that is different to one’s origination vendor for a given CID is more normal than not in VoIP. I would guess it’s the default wholesale use-case. Origination and termination are very different business models with radically different economics.<div class=""><br class=""></div><div class="">I’m not clear on what the official STIR/SHAKEN solution to this is. I assume it’s delegated certificates as Jared suggested.<br class=""><br class=""><div dir="ltr" class="">—<div class="">Sent from mobile, with due apologies for brevity and errors.</div></div><div dir="ltr" class=""><br class=""><blockquote type="cite" class="">On Sep 2, 2020, at 2:39 PM, Carlos Alvarez <<a href="mailto:caalvarez@gmail.com" class="">caalvarez@gmail.com</a>> wrote:<br class=""><br class=""></blockquote></div><blockquote type="cite" class=""><div dir="ltr" class=""><div dir="ltr" class="">If I understand correctly, no as long as your providers are all supporting this.  What I think you mean is that you get origination/DIDs from say Bandwidth, and you use LCR to route calls to whoever is cheapest?  There are ways to work with that challenge as long as your carriers are ready to do so.</div><br class=""><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Sep 2, 2020 at 11:28 AM Jared Geiger <<a href="mailto:jared@compuwizz.net" class="">jared@compuwizz.net</a>> wrote:<br class=""></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr" class="">If we purchase our numbers through wholesalers, would we need delegated certificates if we are sending an outbound call through a vendor that is not the wholesaler we got the number from?</div><br class=""><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Sep 2, 2020 at 7:22 AM Dave Frigen <<a href="mailto:dfrigen@wabash.net" target="_blank" class="">dfrigen@wabash.net</a>> wrote:<br class=""></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">There is a STIR-SHAKEN process of registering and testing with the Policy<br class="">
Administrator (PA) as a certified Service Provider (SP) before you can<br class="">
purchase SHAKEN token certificates from a Certificate Authority (CA) and<br class="">
begin to engage in using the technology. This is not a walk in the park.<br class="">
Transnexus is one of two public CA's in the U.S. today. They are experts on<br class="">
the subject and can help you through both processes. In order to get the<br class="">
best call attestation you must prove to the PA and CA that you are a bono<br class="">
fide service provider and not a bad-acting enterprise on a network that<br class="">
deserves lesser attestation levels. <br class="">
<br class="">
One of the registration requirements is a SP 's access to valid national<br class="">
phone number pools. This has been very confusing for some resale providers<br class="">
that purchase and use numbers from wholesalers only. If your organization<br class="">
does not have it's own numbering resources, you can register using your<br class="">
wholesale provider's numbering pool data. Don't assume you have to register<br class="">
with the FCC and possess your own pool of numbers to become a registered<br class="">
SHAKEN SP.<br class="">
<br class="">
SHAKEN ROBO call mitigation is a new frontier, and obtaining the best<br class="">
attestation level possible for a SP is essential to the SP and the SHAKEN<br class="">
ecosystem. Register and test for the best attestation level possible.<br class="">
Transnexus is a seasoned expert on the subject and a U.S. registered CA with<br class="">
the PA. <br class="">
<br class="">
Dave<br class="">
<br class="">
<br class="">
-----Original Message-----<br class="">
From: VoiceOps <<a href="mailto:voiceops-bounces@voiceops.org" target="_blank" class="">voiceops-bounces@voiceops.org</a>> On Behalf Of Mary Lou Carey<br class="">
Sent: Tuesday, September 1, 2020 5:36 PM<br class="">
To: Dovid Bender <<a href="mailto:dovid@telecurve.com" target="_blank" class="">dovid@telecurve.com</a>><br class="">
Cc: <a href="http://Voiceops.org" class="">Voiceops.org</a> <<a href="mailto:voiceops@voiceops.org" target="_blank" class="">voiceops@voiceops.org</a>><br class="">
Subject: Re: [VoiceOps] Outsourcing STIR/SHAKEN Setup<br class="">
<br class="">
I'm a Carrier Consultant who's been helping CLEC, IXC, Paging, Wireless and<br class="">
VOIP carriers install and maintain their PSTN networks for the the last 20<br class="">
years. I can help clients get their FCC Certification to become a<br class="">
STIR/SHAKEN carrier as well as Numbering Resources, NPAC / LSR training, etc<br class="">
(if you need those pieces). Once my clients get their certification, I refer<br class="">
them to TransNexus. Jim and his team can help you with the process of<br class="">
turning your STIR/SHAKEN services up.<br class="">
<br class="">
MARY LOU CAREY<br class="">
BackUP Telecom Consulting<br class="">
Office: 615-791-9969<br class="">
Cell: 615-796-1111<br class="">
<br class="">
On 2020-08-31 05:37 AM, Dovid Bender wrote:<br class="">
> Hi,<br class="">
> <br class="">
> Does anyone have a recommendation for a company that get us everything <br class="">
> needed for STIR/SHAKEN setup? By setup I mean helping us file to get a <br class="">
> cert etc. From the small research I have done there is a lot of <br class="">
> fragmented information out there and it would be easier for us to pay <br class="">
> someone else to do this then invest our own time to take care of this.<br class="">
> <br class="">
> TIA.<br class="">
> <br class="">
> Regards,<br class="">
> <br class="">
> Dovid<br class="">
> _______________________________________________<br class="">
> VoiceOps mailing list<br class="">
> <a href="mailto:VoiceOps@voiceops.org" target="_blank" class="">VoiceOps@voiceops.org</a><br class="">
> <a href="https://puck.nether.net/mailman/listinfo/voiceops" rel="noreferrer" target="_blank" class="">https://puck.nether.net/mailman/listinfo/voiceops</a><br class="">
_______________________________________________<br class="">
VoiceOps mailing list<br class="">
<a href="mailto:VoiceOps@voiceops.org" target="_blank" class="">VoiceOps@voiceops.org</a><br class="">
<a href="https://puck.nether.net/mailman/listinfo/voiceops" rel="noreferrer" target="_blank" class="">https://puck.nether.net/mailman/listinfo/voiceops</a><br class="">
<br class="">
_______________________________________________<br class="">
VoiceOps mailing list<br class="">
<a href="mailto:VoiceOps@voiceops.org" target="_blank" class="">VoiceOps@voiceops.org</a><br class="">
<a href="https://puck.nether.net/mailman/listinfo/voiceops" rel="noreferrer" target="_blank" class="">https://puck.nether.net/mailman/listinfo/voiceops</a><br class="">
</blockquote></div>
_______________________________________________<br class="">
VoiceOps mailing list<br class="">
<a href="mailto:VoiceOps@voiceops.org" target="_blank" class="">VoiceOps@voiceops.org</a><br class="">
<a href="https://puck.nether.net/mailman/listinfo/voiceops" rel="noreferrer" target="_blank" class="">https://puck.nether.net/mailman/listinfo/voiceops</a><br class="">
</blockquote></div>
<span class="">_______________________________________________</span><br class=""><span class="">VoiceOps mailing list</span><br class=""><span class=""><a href="mailto:VoiceOps@voiceops.org" class="">VoiceOps@voiceops.org</a></span><br class=""><span class=""><a href="https://puck.nether.net/mailman/listinfo/voiceops" class="">https://puck.nether.net/mailman/listinfo/voiceops</a></span><br class=""></div></blockquote></div></div>_______________________________________________<br class="">VoiceOps mailing list<br class=""><a href="mailto:VoiceOps@voiceops.org" class="">VoiceOps@voiceops.org</a><br class="">https://puck.nether.net/mailman/listinfo/voiceops<br class=""></div></blockquote></div><br class=""></div></div></div></div></div></body></html>