Listas Do-Not-Originate (DNO): cómo el mandato de la FCC bloquea las llamadas con identificación suplantada

Una lista do-not-originate resuelve un problema que parece demasiado simple para requerir una norma. Algunos números telefónicos nunca deberían realizar llamadas salientes. La línea principal del IRS solo recibe llamadas. Un bloque de números que una operadora recibió pero nunca asignó a nadie no puede marcar de forma legítima. Un número inválido que ni siquiera es válido en el Plan de Numeración de América del Norte no tiene ningún motivo para aparecer como origen de una llamada. Sin embargo, esos son exactamente los números que suplantan las llamadas automáticas (robocalls), porque una identificación de llamadas familiar o de autoridad es lo que logra que alguien conteste.

Una lista Do-Not-Originate (DNO) es una base de datos de números que nunca deberían originar una llamada. Cuando una llamada dice provenir de uno de ellos, se sabe que la identificación de llamadas está falsificada y es posible bloquear la llamada antes de que suene en cualquier teléfono. A partir del 15 de diciembre de 2025, la FCC ya no considera esto como algo opcional. Su mandato DNO exige que todo proveedor de servicios de voz en la ruta de la llamada verifique las llamadas contra una lista DNO razonable y bloquee las que coincidan.

Como yo lo veo, DNO es el control antifraude más contundente y confiable que existe. A diferencia de una puntuación de riesgo que intenta adivinar la intención, una coincidencia DNO es un hecho: este número no puede originar una llamada de forma legal, por lo tanto esta llamada está suplantada. Este artículo explica qué contiene realmente una lista DNO, qué exige la norma de la FCC de diciembre de 2025, dónde debe ocurrir la aplicación en su red y cómo un Session Border Controller (SBC) realiza el bloqueo en tiempo real sin ralentizar las llamadas legítimas.

Qué contiene realmente una lista Do-Not-Originate

Permítame dar un paso atrás y ser concreto sobre qué se incluye en una lista DNO, porque el poder de este control proviene por completo de cómo está delimitado. Una lista DNO no es una lista de actores maliciosos ni de posibles defraudadores. Es una lista de números que, por razones estructurales, no pueden ser un llamante real. Esa distinción es lo que hace que el bloqueo DNO sea seguro para aplicar de forma automática.

La propia descripción de la FCC sobre una lista razonable señala cuatro categorías, y cada una falla la prueba de “¿podría una persona real estar llamando desde aquí?” por una razón diferente.

• Los números inválidos no son válidos en el Plan de Numeración de América del Norte, por lo que ningún teléfono puede realizar genuinamente una llamada desde uno de ellos. Un número malformado o un código de área no asignado en el campo de origen es una falsificación evidente.
• Los números no asignados son formatos válidos que el administrador de numeración nunca ha entregado a ningún proveedor. Nadie los posee, por lo que nadie puede marcar desde ellos.
• Los números sin activar han sido asignados a un proveedor pero aún no tienen suscriptor. Hasta que entren en servicio, una llamada que diga originarse desde uno de ellos casi con certeza es una suplantación.
• Los números de recepción exclusiva son números activos y asignados cuyo titular ha solicitado que nunca originen llamadas. Una línea principal de una entidad gubernamental, la línea de reporte de fraude de un banco o una línea IVR de solo recepción son ejemplos clásicos. El suscriptor solicita el tratamiento DNO precisamente porque los atacantes adoran suplantar ese número.

Esa última categoría es donde DNO se gana su reputación. Los números que los atacantes más desean suplantar son exactamente los números de confianza, de autoridad y orientados a recepción que nunca lo llaman primero. Incluirlos en una lista DNO significa que una llamada suplantada que finge ser “la línea antifraude de su banco” se detiene en el borde de la red en lugar de llegar a su teléfono con una identificación de llamadas convincente.

Qué exige el mandato DNO de la FCC

El bloqueo DNO no es nuevo como técnica. Lo que cambió en 2025 es que la FCC lo pasó de una práctica recomendada permitida a un requisito obligatorio, y amplió quiénes deben aplicarlo. El instrumento es FCC 25-15, un Informe y Orden en el CG Docket No. 17-59 adoptado el 27 de febrero de 2025 y codificado en 47 CFR 64.1200(o). La aplicación comenzó el 15 de diciembre de 2025.

Quiénes deben bloquear

El cambio más importante es el alcance. Una norma anterior ya obligaba a los proveedores de pasarela y de mensajería a bloquear las llamadas que probablemente fueran ilegales según una lista DNO razonable. FCC 25-15 extiende esa misma obligación a todos los proveedores de servicios de voz en la ruta de la llamada. Ya sea que usted origine la llamada, la transporte por su red o la termine hacia la parte llamada, si una llamada dice provenir de un número en una lista DNO razonable, está obligado a bloquearla. Ya no existe la exención de “solo estamos en el medio”.

Qué lista utilizar

La FCC deliberadamente no impuso una lista DNO específica. En cambio, estableció un estándar: la lista debe ser razonable. En la práctica, eso significa precisa, delimitada a las categorías anteriores y actualizada con suficiente frecuencia para mantenerse eficaz sin bloquear números que ya han sido activados legítimamente. La Comisión también se abstuvo de fijar una frecuencia de actualización obligatoria, esperando que los proveedores actualicen con “suficiente frecuencia” para equilibrar la eficacia con el riesgo de bloqueos erróneos.

Esa flexibilidad tiene doble filo. Usted puede elegir su fuente de datos, pero también asume la responsabilidad del criterio de “razonabilidad”. Aquí es donde entran los conjuntos de datos DNO comerciales. Somos RealNumber DNO, por ejemplo, mantiene un conjunto de datos de más de seis mil millones de números de llamada gratuita y locales, que es una de las listas que los proveedores utilizan para cumplir el estándar de razonabilidad sin tener que recopilar datos de numeración por su propia cuenta.

Cómo encaja DNO en el resto de las normas sobre robocalls

DNO no reemplaza nada de lo que usted ya hace; se suma a ello. STIR/SHAKEN, la base de datos de mitigación de robocalls y las obligaciones de rastreo abordan la identidad del llamante y el tráfico ilegal desde ángulos distintos. DNO es la pieza que maneja el caso más simple y más cierto: números que de ninguna forma pueden estar llamando. Trátelo como el piso de un programa por capas, no como el programa completo.

Bloqueo DNO versus STIR/SHAKEN

A menudo se pregunta si DNO y STIR/SHAKEN son controles que compiten entre sí. No lo son. Responden dos preguntas diferentes, y una postura antifraude sólida utiliza ambos.

STIR/SHAKEN pregunta: “¿el proveedor de origen avala a este llamante?” Firma el número de origen y lleva un nivel de atestación para que el lado de terminación pueda juzgar cuánta confianza depositar en la identidad. DNO hace una pregunta más directa: “¿puede este número originar una llamada en absoluto?” Uno tiene que ver con la confianza y la procedencia; el otro, con la posibilidad física. Una llamada puede llevar una firma STIR/SHAKEN válida y aun así estar suplantando un número en la lista DNO si algo aguas arriba está mal configurado, y una llamada puede ser perfectamente legítima aunque no esté firmada. Verificar ambos cierra brechas que cualquiera de los dos dejaría abierta por sí solo.

Pregunta que responde	Bloqueo DNO	STIR/SHAKEN
Qué verifica	¿Puede este número originar una llamada legítimamente?	¿El proveedor de origen avala a este llamante?
Tipo de decisión	Coincidencia determinista	Señal de confianza, requiere política
Riesgo de falsos positivos	Muy bajo	Depende de la política de atestación
Estado en la FCC (dic. 2025)	Obligatorio, todos los proveedores	Marco obligatorio
Mejor uso	Primera línea determinista	Capa de confianza para todo lo demás

La conclusión práctica es ejecutar DNO como la primera línea determinista y dejar que la verificación STIR/SHAKEN y la puntuación de fraude en tiempo real manejen los casos más complejos y probabilísticos detrás de él.

Dónde debe ocurrir la aplicación de DNO

Saber qué números bloquear es la mitad fácil. La pregunta más difícil es dónde en la red se ejecuta la verificación, y la respuesta importa más de lo que parece a primera vista. Una lista DNO solo es útil si se consulta en un punto que vea todas las llamadas y pueda actuar antes de que la llamada se complete. Eso apunta directamente al borde de la red, que es donde vive el SBC.

El SBC ve todas las llamadas durante el establecimiento

El SBC se ubica en la ruta de señalización SIP como un agente de usuario de extremo a extremo (back-to-back user agent), terminando cada llamada entrante y volviendo a originarla hacia el destino. Esa posición le otorga dos cosas que ningún otro elemento de la red tiene simultáneamente: visibilidad del número de origen en cada llamada y una ventana de decisión durante el establecimiento de la llamada, antes de que la ruta de medios se construya siquiera. Una verificación DNO en el SBC ocurre mientras se procesa el INVITE, por lo que una llamada bloqueada nunca consume un enlace troncal, nunca hace sonar un teléfono y nunca genera un minuto facturable.

Bloquear durante el establecimiento no agrega latencia en los medios

Esta es la parte que vale la pena precisar. La búsqueda en la lista DNO se ejecuta durante la fase de señalización, no durante la conversación. En un SBC programable, el número de origen se compara con la lista en milisegundos y solo se detienen las llamadas que coinciden. Las llamadas limpias avanzan normalmente sin ningún retraso perceptible, porque la verificación termina antes de que comience a fluir audio. Se obtiene un bloqueo determinista sin pagarlo en calidad de llamada.

Aplicarlo en el borde también cumple la regla de “todos los proveedores”

Dado que FCC 25-15 impone la obligación a todos los proveedores en la ruta de la llamada, el punto de aplicación debe cubrir el tráfico de originación, tránsito y terminación. Un SBC en el borde de su red ve todo ese tráfico, razón por la cual centralizar el bloqueo DNO allí es más sencillo que intentar incorporarlo en PBXs o softswitches individuales. Un único punto de control, aplicado a todos los enlaces troncales, es mucho más fácil de justificar como razonable ante un regulador que un conjunto disperso de configuraciones por sistema.

Cómo aplica ProSBC el DNO en la práctica

ProSBC gestiona el DNO mediante dos mecanismos complementarios, y cuál se utiliza depende de si se busca coincidencia con un conjunto estático de números o se suscribe a un conjunto de datos grande y mantenido.

Para el control local y por troncal, el módulo BlackWhiteListing aplica listas de permitidos y bloqueados a nivel global o por NAP mediante coincidencia por prefijo más largo. Esto cubre los números de solo entrada que un cliente solicita proteger y cualquier rango de números que usted mantenga internamente. Para los grandes conjuntos de datos regulatorios, el módulo dedicado Do-Not-Originate funciona con Somos RealNumber, de modo que usted consulta el conjunto de datos de seis mil millones de números en tiempo real en lugar de intentar cargarlo y actualizarlo localmente.

Ambos enfoques se ejecutan dentro del motor de enrutamiento de ProSBC durante el establecimiento de la llamada, que es el mismo lugar donde se ejecutan sus integraciones de STIR/SHAKEN y puntuación de fraude. Eso importa operacionalmente: usted no está conectando cajas separadas para DNO, atestación y puntuación de fraude. Una sola llamada puede pasar por una verificación DNO, una verificación STIR/SHAKEN y una consulta de puntuación de fraude en un único paso por el script de enrutamiento, y la decisión de enrutamiento refleja todas ellas antes de que la llamada avance.

Preguntas frecuentes

Conclusión

El bloqueo DNO es el raro control antifraude que es a la vez simple y cierto. No adivina la intención; actúa sobre un hecho estructural: que un número no puede originar una llamada. Por eso el riesgo de falsos positivos es tan bajo y por eso la FCC estuvo dispuesta a hacerlo obligatorio para todos en la ruta de la llamada. A partir del 15 de diciembre de 2025, verificar las llamadas contra una lista DNO razonable es una obligación de cumplimiento activa, no algo opcional.

El siguiente paso práctico es decidir dónde lo aplica y cómo obtiene su lista. Aplíquelo en el SBC, porque ese es el único punto que ve todas las llamadas y puede bloquear durante el establecimiento sin afectar la calidad. Obtenga su lista de un conjunto de datos razonable y bien mantenido para que su criterio de “lista razonable” sea sólido. Luego deje que DNO sea la primera línea determinista, con STIR/SHAKEN y la puntuación de fraude en capas detrás para los casos que DNO no puede resolver por sí solo.