VoLTE小知识：CSCF中所定义的信任域与非信任域

admin

在VoLTE信令中，CSCF（这里是指I-CSCF和S-CSCF）可以定义信任域及本地域，在后续的VoLTE注册及呼叫流程中，CSCF将检查SIP消息的来源，如果是非信任域，则该请求会被拒绝，并返回403响应（Request From Untrusted Domain），表明该请求来自非信任域。

启用了该功能后，检查点主要有以下两种场景：

• 在UE注册时，I-CSCF会判断UE所在的拜访网络是否在本网络的信任域内。如果是，则接收注册请求，否则拒绝注册。

• 在UE呼叫时，S-CSCF会判断上一跳地址是否在信任域内，如果是则允许呼叫，否则将拒绝呼叫。

  
  

下面两张图简单说明了该特性的基本原理：

最后，放上该部分某厂商的配置样例，方便大家了解产品的具体处理和实现：

# 配置本地域：

ADD LDMI:ADDRT=IPADDRESS,IPSEG="100.1.1.1",MASK="255.255.255.0";ADD LDMI:ADDRT=DOMAINNAME,DN="volte.com";

---

# 配置VoLTE接入信任域：

ADD TDMI:ADDRT=DOMAINNAME,DN="volte.com",ALLOWAUTHDONE=Y;

# 配置VoLTE接入信任域IP地址：

ADD TDMI:ADDRT=IPADDRESS,IPSEG="20.0.0.0",MASK="255.0.0.0",ALLOWAUTHDONE=N;

未在上述VoLTE接入信任域中配置的域名，则默认为非信任域，会被拒绝访问。除此以外，还可以配置更多信任域地址，比如SBC、HSS、DRA等的信任域地址。

51学通信无线交流微信群公告：

为方便大家交流通信技术，我们创建了一个“51学通信无线交流微信群”，欢迎所有热爱移动通信无线网的朋友加入，共同来探讨移动通信无线网（2/3/4/5G、802.11）相关问题，让我们共同进步吧~。

本群为51学通信所建的无线网技术交流群，仅限讨论无线网相关技术问题，分享通信生活及行业新闻等。禁发一切类型的广告（包括招聘、兼职信息、产品推广等，但在线学习类的分享不限），不合理的地方会慢慢改进。

---

加入方法：

51学通信群已超100人，根据微信规定，群二维码自动失效。现在入群的唯一方法是群内人拉人入群。

为方便更多朋友入群一起交流无线网技术，特此发布下我们的入群方法:

1 群内的朋友可以任意拉人，只要不违反群公告的规定即可。

2 群外的朋友想入群，可以联系群内的朋友拉进来，或者加群主个人微信，说明想入群，群主会拉你入群

（群主微信名称:爱卫生，微信ID:gprshome201101）

---

另外，我们51学通信的斗鱼房间也开通了哦。并且已经举办了第1期的直播《SIP协议基本原理》，可查看我们的往期公众号文章了解详情。

房间地址：douyu.com/600942

（600942就是我们的房间号，记住它就可以找到我们拉）

我会把最新的直播公告设置在斗鱼房间的公告窗口，打开我们的房间链接就可以看到了，如下图：