在VoLTE信令中，CSCF（这里是指I-CSCF和S-CSCF）可以定义信任域及本地域，在后续的VoLTE注册及呼叫流程中，CSCF将检查SIP消息的来源，如果是非信任域，则该请求会被拒绝，并返回403响应（Request From Untrusted Domain），表明该请求来自非信任域。
启用了该功能后，检查点主要有以下两种场景：
在UE注册时，I-CSCF会判断UE所在的拜访网络是否在本网络的信任域内。如果是，则接收注册请求，否则拒绝注册。
在UE呼叫时，S-CSCF会判断上一跳地址是否在信任域内，如果是则允许呼叫，否则将拒绝呼叫。
下面两张图简单说明了该特性的基本原理：
最后，放上该部分某厂商的配置样例，方便大家了解产品的具体处理和实现：
# 配置本地域：
ADD LDMI:ADDRT=IPADDRESS,IPSEG="100.1.1.1",MASK="255.255.255.0";ADD LDMI:ADDRT=DOMAINNAME,DN="volte.com";# 配置VoLTE接入信任域：
ADD TDMI:ADDRT=DOMAINNAME,DN="volte.com",ALLOWAUTHDONE=Y;# 配置VoLTE接入信任域IP地址：
ADD TDMI:ADDRT=IPADDRESS,IPSEG="20.0.0.0",MASK="255.0.0.0",ALLOWAUTHDONE=N;未在上述VoLTE接入信任域中配置的域名，则默认为非信任域，会被拒绝访问。除此以外，还可以配置更多信任域地址，比如SBC、HSS、DRA等的信任域地址。
51学通信无线交流微信群公告：
为方便大家交流通信技术，我们创建了一个“51学通信无线交流微信群”，欢迎所有热爱移动通信无线网的朋友加入，共同来探讨移动通信无线网（2/3/4/5G、802.11）相关问题，让我们共同进步吧~。
本群为51学通信所建的无线网技术交流群，仅限讨论无线网相关技术问题，分享通信生活及行业新闻等。禁发一切类型的广告（包括招聘、兼职信息、产品推广等，但在线学习类的分享不限），不合理的地方会慢慢改进。
加入方法：
51学通信群已超100人，根据微信规定，群二维码自动失效。现在入群的唯一方法是群内人拉人入群。
为方便更多朋友入群一起交流无线网技术，特此发布下我们的入群方法:
1 群内的朋友可以任意拉人，只要不违反群公告的规定即可。
2 群外的朋友想入群，可以联系群内的朋友拉进来，或者加群主个人微信，说明想入群，群主会拉你入群
（群主微信名称:爱卫生，微信ID:gprshome201101）
另外，我们51学通信的斗鱼房间也开通了哦。并且已经举办了第1期的直播《SIP协议基本原理》，可查看我们的往期公众号文章了解详情。
房间地址：douyu.com/600942
（600942就是我们的房间号，记住它就可以找到我们拉）
我会把最新的直播公告设置在斗鱼房间的公告窗口，打开我们的房间链接就可以看到了，如下图：
| 欢迎光临 51学通信技术论坛 (http://51xuetongxin.com/bbs/) | Powered by Discuz! X2 |