Listas Do-Not-Originate (DNO): como o mandato da FCC bloqueia chamadas falsificadas

Uma lista do-not-originate resolve um problema que parece simples demais para precisar de uma regra. Alguns numeros de telefone nunca deveriam realizar uma chamada de saida. A linha principal do IRS so recebe chamadas. Um bloco de numeros que uma operadora recebeu mas nunca atribuiu a ninguem nao pode legitimamente discar para fora. Um numero invalido que nem sequer e valido sob o Plano de Numeracao Norte-Americano (NANP) nao tem motivo para aparecer como origem de uma chamada. No entanto, esses sao exatamente os numeros que os robocallers falsificam, porque um caller ID familiar ou autoritativo e o que faz uma chamada ser atendida.

Uma lista Do-Not-Originate (DNO) e um banco de dados de numeros que nunca deveriam originar uma chamada. Quando uma chamada aparece alegando vir de um desses numeros, voce sabe que o caller ID e forjado e pode bloquear a chamada antes que ela toque em qualquer telefone. A partir de 15 de dezembro de 2025, a FCC nao trata mais isso como opcional. Seu mandato DNO exige que todo Provedor de Servico de Voz (VSP) no caminho da chamada verifique as chamadas contra uma lista DNO razoavel e bloqueie as que correspondam.

Na minha visao, DNO e o controle antifraude mais direto e confiavel que voce tem. Diferente de uma pontuacao de risco que tenta adivinhar a intencao, uma correspondencia DNO e um fato: esse numero nao pode legitimamente originar uma chamada, portanto essa chamada e falsificada. Este artigo cobre o que uma lista DNO realmente contem, o que a regra de dezembro de 2025 da FCC exige, onde a aplicacao precisa acontecer na sua rede e como um Controlador de Borda de Sessao (SBC) faz o bloqueio em tempo real sem atrasar chamadas legitimas.

O que uma lista Do-Not-Originate realmente contem

Vamos ser concretos sobre o que entra em uma lista DNO, porque o poder do controle vem inteiramente de como ele e delimitado. Uma lista DNO nao e uma lista de maus atores ou suspeitos de fraude. E uma lista de numeros que, por razoes estruturais, nao podem ser um chamador real. Essa distincao e o que torna o bloqueio DNO seguro para aplicacao automatica.

A propria descricao da FCC de uma lista razoavel aponta para quatro categorias, e cada uma falha no teste “alguem poderia realmente estar ligando daqui?” por um motivo diferente.

• Numeros invalidos nao sao validos sob o Plano de Numeracao Norte-Americano, portanto nenhum telefone pode genuinamente realizar uma chamada a partir de um. Um numero malformado ou um codigo de area nao atribuido no campo de chamada e uma falsificacao evidente.
• Numeros nao alocados sao formatos validos que o administrador de numeracao nunca entregou a nenhum provedor. Ninguem os possui, portanto ninguem pode discar a partir deles.
• Numeros nao utilizados foram alocados a um provedor mas ainda nao atribuidos a um assinante. Ate que entrem em servico, uma chamada que alegue originar de um e quase certamente falsificada.
• Numeros somente de entrada sao numeros ativos e atribuidos cujo proprietario solicitou que eles nunca originem chamadas. Uma linha principal de governo, uma linha de denuncia de fraude de um banco ou um IVR somente de recepcao sao exemplos classicos. O assinante opta pelo tratamento DNO precisamente porque atacantes adoram falsificar esses numeros.

Essa ultima categoria e onde o DNO ganha sua reputacao. Os numeros que os atacantes mais querem personificar sao exatamente os numeros confiaveis, autoritativos e voltados para recepcao que nunca ligam para voce primeiro. Coloca-los em uma lista DNO significa que uma “chamada da linha de fraude do seu banco” falsificada e barrada na borda da rede em vez de chegar ao seu telefone com um caller ID convincente.

O que o mandato DNO da FCC exige

O bloqueio DNO nao e novo como tecnica. O que mudou em 2025 e que a FCC o moveu de uma melhor pratica permitida para um requisito, e ampliou quem precisa cumpri-lo. O veiculo e o FCC 25-15, um Relatorio e Ordem no CG Docket No. 17-59, adotado em 27 de fevereiro de 2025 e codificado em 47 CFR 64.1200(o). A aplicacao comecou em 15 de dezembro de 2025.

Quem precisa bloquear

A mudanca mais importante e o escopo. Uma regra anterior ja obrigava provedores de gateway e provedores de mensagens a bloquear chamadas provavelmente ilegais com base em uma lista DNO razoavel. O FCC 25-15 estende essa mesma obrigacao a todos os provedores de servico de voz no caminho da chamada. Seja voce o originador da chamada, o transitador pela sua rede ou o terminador para o destinatario, se uma chamada alega vir de um numero em uma lista DNO razoavel, voce e obrigado a bloquea-la. Nao existe mais a isencao de “estamos apenas no meio”.

Qual lista usar

A FCC deliberadamente nao determinou uma lista DNO especifica. Ela estabeleceu um padrao: a lista precisa ser razoavel. Na pratica, isso significa precisa, delimitada as categorias acima e atualizada com frequencia suficiente para permanecer eficaz sem bloquear numeros que desde entao foram legitimamente ativados. A Comissao tambem se absteve de fixar uma frequencia obrigatoria de atualizacao, esperando que os provedores atualizem com “frequencia suficiente” para equilibrar eficacia contra o risco de bloqueio erroneo.

Essa flexibilidade tem dois lados. Voce pode escolher sua fonte de dados, mas tambem e responsavel pelo julgamento de “razoabilidade”. E aqui que os conjuntos de dados DNO comerciais entram. O Somos RealNumber DNO, por exemplo, mantem um conjunto de dados com mais de seis bilhoes de numeros gratuitos e locais, sendo uma das listas que os provedores usam para atender ao padrao de razoabilidade sem precisar montar dados de numeracao por conta propria.

Como o DNO se encaixa nas demais regras contra robocalls

O DNO nao substitui nada que voce ja faz; ele se acumula. STIR/SHAKEN, o Robocall Mitigation Database e as obrigacoes de rastreamento abordam a identidade do chamador e o trafego ilegal de angulos diferentes. O DNO e a peca que lida com o caso mais simples e certo: numeros que nao podem estar ligando. Trate-o como o piso de um programa em camadas, nao como o programa inteiro.

Bloqueio DNO versus STIR/SHAKEN

As pessoas frequentemente perguntam se DNO e STIR/SHAKEN sao controles concorrentes. Nao sao. Eles respondem a duas perguntas diferentes, e uma postura seria contra fraude usa ambos.

STIR/SHAKEN pergunta: “o provedor de origem atesta este chamador?” Ele assina o numero de chamada e carrega um nivel de atestacao para que o lado de terminacao possa julgar o quanto confiar na identidade. DNO faz uma pergunta mais direta: “esse numero pode originar uma chamada?” Um trata de confianca e procedencia; o outro trata de possibilidade fisica. Uma chamada pode carregar uma assinatura STIR/SHAKEN valida e ainda estar falsificando um numero listado no DNO se algo upstream estiver mal configurado, e uma chamada pode ser perfeitamente legitima mas nao assinada. Verificar ambos fecha lacunas que cada um sozinho deixaria abertas.

Pergunta que responde	Bloqueio DNO	STIR/SHAKEN
O que verifica	Esse numero pode legitimamente originar uma chamada?	O provedor de origem atesta este chamador?
Tipo de decisao	Correspondencia deterministica	Sinal de confianca, requer politica
Risco de falso positivo	Muito baixo	Depende da politica de atestacao
Status FCC (dez 2025)	Obrigatorio, todos os provedores	Framework obrigatorio
Melhor uso	Primeira linha deterministica	Camada de confianca para todo o resto

A conclusao pratica e executar o DNO como a primeira linha deterministica e deixar a verificacao STIR/SHAKEN e a pontuacao de fraude em tempo real lidarem com os casos mais dificeis e probabilisticos por tras.

Onde a aplicacao do DNO precisa acontecer

Saber quais numeros bloquear e a parte facil. A pergunta mais dificil e onde na rede a verificacao ocorre, e a resposta importa mais do que parece a principio. Uma lista DNO so e util se for consultada em um ponto que ve todas as chamadas e pode agir antes que a chamada se complete. Isso aponta diretamente para a borda da rede, que e onde o SBC opera.

O SBC ve todas as chamadas durante a configuracao

O SBC esta no caminho de sinalizacao SIP como um Agente de Usuario Back-to-Back (B2BUA), terminando cada chamada de entrada e re-originando-a em direcao ao destino. Essa posicao lhe da duas coisas que nenhum outro elemento na rede tem simultaneamente: visibilidade do numero de chamada em cada chamada individual e uma janela de decisao durante a configuracao da chamada, antes mesmo de o caminho de midia ser construido. Uma verificacao DNO no SBC acontece enquanto o INVITE esta sendo processado, portanto uma chamada bloqueada nunca consome um tronco, nunca toca um telefone e nunca gera um minuto faturavel.

O bloqueio durante a configuracao nao adiciona latencia de midia

Este e o ponto que vale ser especifico. A consulta DNO ocorre durante a fase de sinalizacao, nao durante a conversa. Em um SBC programavel, o numero de chamada e comparado com a lista em milissegundos, e apenas as chamadas que correspondem sao paradas. As chamadas limpas avancam normalmente sem atraso perceptivel, porque a verificacao terminou antes de qualquer audio comecar a fluir. Voce obtem bloqueio deterministico sem pagar por isso em qualidade de chamada.

Fazer na borda tambem satisfaz a regra de “todos os provedores”

Como o FCC 25-15 coloca a obrigacao em todo provedor no caminho da chamada, o ponto de aplicacao precisa cobrir trafego de originacao, transito e terminacao. Um SBC na borda da sua rede ve todo esse trafego, e por isso centralizar o bloqueio DNO ali e mais limpo do que tentar acopla-lo a PBXs ou softswitches individuais. Um ponto de controle, aplicado a todos os troncos, e muito mais facil de demonstrar como razoavel para um regulador do que uma dispersao de configuracoes por sistema.

Como o ProSBC aplica o DNO na pratica

O ProSBC lida com o DNO por meio de dois mecanismos complementares, e qual voce utiliza depende de estar comparando um conjunto estatico de numeros ou assinando um grande conjunto de dados mantido externamente.

Para controle local e por tronco, o modulo BlackWhiteListing aplica listas de permissao e bloqueio em escopo global ou por NAP usando correspondencia de prefixo mais longo. Isso cobre numeros somente de entrada que um cliente solicita que voce proteja e quaisquer faixas de numeros que voce mantenha por conta propria. Para os grandes conjuntos de dados regulatorios, o modulo dedicado Do-Not-Originate e alimentado pelo Somos RealNumber, permitindo consultar o conjunto de dados de seis bilhoes de numeros em tempo real em vez de tentar carrega-lo e atualiza-lo localmente.

Ambas as abordagens operam dentro do motor de roteamento do ProSBC durante a configuracao da chamada, que e o mesmo local onde suas integracoes STIR/SHAKEN e de pontuacao de fraude operam. Isso importa operacionalmente: voce nao esta encadeando caixas separadas para DNO, atestacao e pontuacao de fraude. Uma unica chamada pode passar por uma verificacao DNO, uma verificacao STIR/SHAKEN e uma consulta de pontuacao de fraude em uma unica passagem pelo script de roteamento, e a decisao de roteamento reflete todas elas antes que a chamada avance.

Perguntas frequentes

Conclusao

O bloqueio DNO e o raro controle antifraude que e simultaneamente simples e certo. Ele nao adivinha a intencao; age com base em um fato estrutural de que um numero nao pode originar uma chamada, e por isso o risco de falso positivo e tao baixo e por isso a FCC aceitou torna-lo obrigatorio para todos no caminho da chamada. A partir de 15 de dezembro de 2025, verificar chamadas contra uma lista DNO razoavel e uma obrigacao de conformidade ativa, nao um diferencial.

O proximo passo pratico e decidir onde voce aplica e como voce obtem sua lista. Aplique no SBC, porque esse e o unico ponto que ve todas as chamadas e pode bloquear durante a configuracao sem afetar a qualidade da chamada. Obtenha de um conjunto de dados razoavel e bem mantido para que seu julgamento de “lista razoavel” se sustente. Entao deixe o DNO ser a primeira linha deterministica, com STIR/SHAKEN e pontuacao de fraude em camadas por tras para os casos que o DNO nao pode decidir sozinho.