Как на самом деле работают виртуальные телефонные номера: технический обзор

Что такое виртуальный номер телефона?

Виртуальный номер телефона — это телефонный номер, привязанный к программной конечной точке, а не к физической SIM-карте в одном устройстве. Номер находится в сети оператора, как и любая другая линия, но звонки и SMS-сообщения маршрутизируются через интернет-протоколы (SIP, SMPP, HTTP) к любому приложению, серверу или пользователю, который арендует его — а не к стационарному телефону. Вы можете арендовать его для однократной SMS-верификации, на месяц или дольше.

Это краткий ответ на 50 слов. Теперь о том, что действительно важно.

Телекоммуникационный стек в одной картинке

Представьте пять слоев, расположенных друг над другом:

+------------------------------------------------+
|  КОНЕЧНЫЙ ПОЛЬЗОВАТЕЛЬ  (ваше приложение, браузер, API)  |
+------------------------------------------------+
                      ^
+------------------------------------------------+
|  РЕ-СЕЛЛЕР / ПРОВАЙДЕР ВИРТУАЛЬНЫХ НОМЕРОВ            |
|  (VerifySMS, Twilio, 5SIM и т.д.)               |
+------------------------------------------------+
                      ^
+------------------------------------------------+
|  АГРЕГАТОР / ОПТОВЫЙ ОПЕРАТОР                |
|  (Bandwidth, Sinch, Infobip)                   |
+------------------------------------------------+
                      ^
+------------------------------------------------+
|  MVNO / MNO (Vodafone UK, T-Mobile, Jio)       |
+------------------------------------------------+
                      ^
+------------------------------------------------+
|  НОМЕРНОЙ ПЛАН E.164  (стандарт ITU-T)        |
+------------------------------------------------+

Каждый рабочий виртуальный номер проходит через все пять уровней. Когда вы покупаете номер у ре-селлера, вы покупаете время на SIM-карте (или ее виртуальном эквиваленте), расположенной где-то выше по цепочке. Чем дальше вы от MNO, тем больше сторон обрабатывают SMS, и тем больше шансов, что код верификации может незаметно "умереть" по пути к вам.

Это одно предложение объясняет примерно 60% всех обращений в поддержку типа "OTP так и не пришел", которые я когда-либо читал.

SIM, eSIM и вопрос "Где находится номер?"

Люди постоянно путают эти понятия. Давайте разберемся.

SIM-карта (Подписатьсяr Identity Module) — это физический чип, хранящий IMSI — идентификатор, который оператор использует для определения абонента в сети. Ваш телефонный номер — это удобный псевдоним, связанный с этим IMSI внутри HLR (Home Location Register) оператора.

eSIM — это то же самое, но чип впаян в устройство и настраивается "по воздуху". Никакого пластика. iPhone в США с 2022 года поставляются только с eSIM. Большинство флагманских устройств Android последовали их примеру.

MVNO (Mobile Virtual Network Operator) — это оператор, который не владеет радиовышками. Он покупает оптовые мощности у MNO и перепродает их под своим брендом. Mint Mobile работает через T-Mobile. Lebara работает через Vodafone. С точки зрения пользователя, у вас "настоящий" номер. С точки зрения маршрутизации, SMS все равно завершается на SMSC головного MNO.

Виртуальная сеть оператора — это то, чем управляют такие провайдеры, как Twilio или Bandwidth. Они владеют инвентарем DID (Direct Inward Dialing numbers) во многих странах, имеют соглашения о взаимосоединении с местными операторами и позволяют разработчикам арендовать номера через API, вместо того чтобы идти в салон связи.

Вот что большинство объяснений упускают: когда вы арендуете "виртуальный номер" у ре-селлера, его вышестоящий источник может быть любым из этих — реальная SIM-карта в SIM-банке, линия MVNO, DID, размещенный на виртуальном операторе, или какая-то гибридная схема. Поведение вашего номера сильно зависит от того, какой именно вариант используется. Мы перейдем к тому, почему это так.

Маршрутизация VoIP против сотовой маршрутизации

Две разные магистрали. Они выглядят одинаково для ваших глаз, но перевозят разный груз.

Сотовая маршрутизация означает, что SMS проходит через сигнальную сеть GSM/3GPP. Телефон отправителя → MNO отправителя → SMSC → MNO получателя → устройство получателя. IMSI находится на реальной SIM-карте где-то. Приложения, такие как WhatsApp, Telegram и большинство банков, считают такие номера "доверенными", потому что они привязаны к физической инфраструктуре, для которой кто-то (теоретически) должен был пройти KYC.

VoIP-маршрутизация означает, что номер находится на SIP-конечной точке. SMS приходит как HTTP-вебхук или SMPP-сообщение и никогда не касается радиовышки. Google Voice, TextNow, Skype Number и часть американских бесплатных номеров работают таким образом. Они дешевле, их проще запустить, и их тривиально обнаружить — принимающий сервис может запросить HLR/lookup API и увидеть тип линии как "VoIP", а не "мобильный".

Вот почему некоторые сервисы массово блокируют VoIP-номера. WhatsApp печально известен своим недоверием к ним. PayPal, Cash App и большинство американских банков полностью их отклоняют. Telegram более снисходителен. Discord обычно не обращает внимания.

Когда провайдер виртуальных номеров говорит "не-VoIP" или "carrier-grade" (операторского класса), он имеет в виду, что номер находится на реальной SIM-карте (или эквивалентной линии eSIM), а не на VoIP DID. Мы тестировали оба варианта внутри компании в течение шести месяцев в 2025 году: не-VoIP номера проходили верификацию WhatsApp примерно с вероятностью 96-98%. VoIP номера из тех же регионов едва преодолели 30%.

Разница очевидна.

Как предоставляется виртуальный номер

Вот примерная цепочка владения номером, который попадает к вам:

1. Регулятор (например, Ofcom в Великобритании или FCC в США) выделяет блоки номеров лицензированным операторам.
2. Оператор продает или назначает диапазоны MVNO, виртуальным операторам и SMS-агрегаторам.
3. Агрегатор объединяет этот инвентарь и предлагает его ре-селлерам через API.
4. Ре-селлер (VerifySMS, 5SIM, SMSPool, Twilio и т. д.) выставляет номер для аренды.
5. Вы запрашиваете номер для конкретного сервиса. Ре-селлер привязывает его к вашей учетной записи на время аренды.
6. Входящее SMS поступает к оператору, маршрутизируется к агрегатору, отправляется вебхуком или SMPP-запросом ре-селлеру, отображается вам в приложении.

[Приложение отправителя: WhatsApp]
        |
        v
[SMS-шлюз WhatsApp / A2P-провайдер]
        |
        v
[Международное соединение]
        |
        v
[Оператор страны назначения / SMSC]
        |
        v
[Агрегатор (Twilio, Bandwidth, Sinch...)]
        |
        v
[Бэкенд ре-селлера (VerifySMS и т. д.)]
        |
        v
[Ваш личный почтовый ящик в приложении]   <- вы наконец видите код

Каждый переход добавляет задержку (обычно 200-600 мс при хороших условиях) и еще одну возможность для сообщения быть отфильтрованным, задержанным или незаметно отброшенным. Типичная сквозная доставка в нашей системе занимает 10-30 секунд. Когда это занимает 90 секунд, один из этапов работает некорректно.

Маршрутизация SMS: A2P, P2P и почему это важно

A2P означает "Application-to-Person" (приложение для человека). Это любое SMS, отправленное приложением, ботом или бизнесом — включая все коды OTP, которые когда-либо отправляли вам WhatsApp, Google, Telegram или ваш банк. P2P — это "Person-to-Person" (человек человеку), обычное текстовое сообщение, которое вы отправляете другу.

Большинство стран рассматривают A2P как регулируемую категорию. Отправители платят более высокие сборы за сообщение. Операторы применяют к нему фильтры ("SMS-брандмауэр"), ищущие спам, мошенничество и злоупотребления "серыми" маршрутами. Индия ввела регистрацию TRAI DLT в 2020 году. США ужесточили правила A2P 10DLC в 2023 году. ОАЭ и Саудовская Аравия имеют процессы предварительного одобрения альфа-отправителей. ЕС постоянно ужесточает правила взаимосоединения в рамках EECC.

Когда вы получаете OTP на виртуальный номер, это сообщение является A2P. Оно проходит через все эти фильтры. Если ваш номер случайно находится на маршруте, который оператор назначения пометил как подозрительный, сообщение может быть отброшено без видимой ошибки. Это главная причина, по которой "код так и не приходит".

По моему опыту, сбои выглядят следующим образом:

• Фильтрация "серых" маршрутов: отправитель использовал дешевый международный шлюз. Брандмауэр оператора назначения его отбросил.
• Пометка истории номера: SIM-карта использовалась слишком много раз для верификации. WhatsApp имеет внутренние правила борьбы с мошенничеством, и после многократного использования IMSI тихо попадает в "мягкий бан".
• Ограничение скорости: слишком много OTP на слишком много номеров от одного и того же ASN отправителя. Агрегатор молча ограничивает скорость.
• Несоответствие формата: получатель ожидает 7-битный GSM, вы отправили UCS-2, и SMSC его обрезал.
• Техническое обслуживание оператора: редко, но бывает. SMSC действительно выходят из строя.

Хороший ре-селлер отслеживает все это и меняет инвентарь, чтобы избежать худших сценариев. Дешевый ре-селлер этого не делает, и вы получаете процент сбоев.

Почему некоторые виртуальные номера не проходят SMS-верификацию

Я получаю этот вопрос чаще всего. Честный список причин:

1. Тип линии — VoIP. Принимающий сервис блокирует VoIP. Конец истории. Вам нужен не-VoIP номер (иногда называемый "мобильным" или "carrier-grade").
2. Номер "сгорел" из-за предыдущих пользователей. Он уже 47 раз проходил верификацию на этой платформе. Система борьбы с мошенничеством платформы помнит это. Переключитесь на новый номер.
3. Страна заблокирована для этого сервиса. WhatsApp любит не все страны одинаково. Индия и Индонезия проще, чем Россия и Куба. Попробуйте другую географию.
4. IP-адрес не соответствует номеру. Если вы создаете учетную запись с американского IP-адреса и верифицируете ее с британским номером +44, оценка мошенничества повышается. По возможности, сопоставляйте исходящий трафик вашей сети со страной номера.
5. Агрегатор находится на деградированном маршруте. Номер в порядке, но путь между отправителем и вашим номером сейчас нарушен. Повторная попытка через 10 минут иногда решает эту проблему.
6. Ре-селлер на самом деле не владеет линией. Некоторые дешевые сервисы арендуют номера у подозрительных вышестоящих провайдеров, которые отключаются посреди верификации.

Вот почему один и тот же "виртуальный номер" от двух разных провайдеров может иметь совершенно разные показатели успеха на одном и том же целевом сервисе. "Трубы" важнее бренда.

Чтобы узнать больше о проблеме совместимости страны и сервиса, ознакомьтесь с нашим руководством по выбору страны для WhatsApp и нашим анализом виртуальных номеров США.

Переработка номеров: как скоро ваш номер вернется?

Телефонные номера — это ограниченный ресурс. Североамериканский план нумерации имеет около 1,6 миллиарда возможных 10-значных комбинаций, за вычетом зарезервированных блоков. ЕС по тем же причинам работает экономно. Номера перерабатываются.

FCC предписывает минимальный период выдержки в 45 дней перед повторным назначением американского мобильного номера, и большинство операторов держат их дольше — обычно от 60 до 90 дней. По правилам Ofcom в Великобритании, личные номера выдерживаются не менее 6 месяцев. Инвентарь виртуальных номеров часто обновляется гораздо быстрее: арендованный вами вчера номер может вернуться в пул через 24-72 часа после окончания вашей аренды, доступный следующему пользователю.

Вот почему "приватные" виртуальные номера не совсем приватны в долгосрочной перспективе. Если вы зарегистрировались в учетной записи WhatsApp с арендой на 1 неделю, а затем забыли об этом, через три месяца следующий арендатор того же номера может запросить SMS-код верификации и получить доступ к учетной записи. Код верификации приходит к тому, кто в данный момент владеет линией, и учетная запись перемещается вместе с номером.

Для учетных записей с высоким уровнем безопасности правильным решением будет либо долгосрочная аренда, за которую вы продолжаете платить, либо рабочий процесс "чистого сжигания и перемещения", при котором вы переносите учетную запись на постоянный номер, который вы контролируете.

Последствия для конфиденциальности: кто что может видеть

Будем честны относительно модели угроз.

Ваш ре-селлер может видеть каждое входящее SMS на номер, который вы у него арендовали, прежде чем вы его увидите. Так работает маршрутизация. Вебхук попадает на их сервер, и они предоставляют его вам через свой интерфейс или API. Надежный ре-селлер хранит его недолго, шифрует при хранении и удаляет. Плохой — записывает навсегда. Выбирайте тщательно.

Агрегатор может видеть метаданные сообщений — отправитель, получатель, временные метки и часто тело сообщения — потому что они буквально являются SMPP-промежуточным звеном, обрабатывающим маршрут.

MNO может видеть все, что проходит через его сеть. SMS не шифруется сквозным шифрованием. Это открытый текст по сигнальным каналам.

Правительство и правоохранительные органы в большинстве стран могут запрашивать журналы операторов. Требования KYC сильно различаются: Германия требует Legitimationsprüfung (проверку личности) для активации SIM-карты, Индия — привязку Aadhaar, Великобритания относительно расслаблена, а в США нет федеральной регистрации SIM-карт. Когда вы арендуете виртуальный номер, вы обычно находитесь за KYC ре-селлера, а не за своим собственным — что является улучшением конфиденциальности, но не анонимностью.

Ваше приложение для обмена сообщениями может определять VoIP против мобильного, страну и иногда оператора. Некоторые сервисы постоянно оценивают мошенничество на основе этих данных.

Если ваша цель — оградить свой реальный номер от маркетологов и спама на форумах, виртуальные номера — это фантастика. Если ваша модель угроз включает государственного актора с судебным приказом, вам нужен совершенно другой инструмент.

Краткий обзор реальных провайдеров

Я буду краток, так как это отдельная тема. Но для контекста:

• Twilio — это канонический инфраструктурный провайдер. Они продают DID и доступ к SMS API по всему миру, имеют прямые соединения и в основном ориентированы на разработчиков. Их номера в основном не-VoIP на крупных рынках, но варьируются в зависимости от страны. Цены начинаются примерно от 1-15 долларов в месяц за номер плюс плата за сообщение.
• 5SIM — популярный ре-селлер для верификации по запросу. Дешево, быстро, большой каталог, показатели успеха сильно варьируются в зависимости от страны и целевого сервиса.
• HeroSMS и аналогичные сервисы используют вращающиеся SIM-банки с физическим оборудованием в целевых странах. Более низкая стоимость, подходит для нестрогих сервисов, проблематично для WhatsApp.
• Bandwidth — крупный американский оператор-агрегатор. Они находятся на один уровень выше ре-селлеров в стеке и владеют значительной частью базовых мощностей.
• VerifySMS (мы) находится на уровне ре-селлеров с собственным чистым пулом инвентаря, ориентированным на аренду по запросу верификации в более чем 150 странах с автоматическим возвратом средств, если SMS не приходит. Мы агрессивно ротируем и пропускаем маршруты с плохой недавней историей, потому что альтернатива — недовольные пользователи.

Архитектура VerifySMS (высокоуровневая)

Не вдаваясь в детали, которые мы считаем конфиденциальными:

• У нас есть прямые отношения с несколькими вышестоящими агрегаторами в более чем 150 странах вместо того, чтобы направлять все через одного провайдера. Это позволяет нам переключаться на резервные каналы, когда маршрут деградирует.
• Наш пул инвентаря сегментирован по сервисам (пул "WhatsApp" отделен от пула "Telegram", потому что их эвристики флагов мошенничества различаются).
• Когда номер не проходит верификацию, мы помечаем маршрут, автоматически возвращаем средства пользователю и выводим плохой инвентарь из ротации, пока мы проводим расследование.
• Входящие SMS расшифровываются только для пользователя, который в данный момент арендует номер, а затем удаляются из активных хранилищ.
• Мы отслеживаем задержку доставки в реальном времени. Когда медиана для страны превышает наш порог, мы начинаем перенаправлять трафик на альтернативные каналы.

Скучные инженерные детали определяют, появится ли ваш код через 12 секунд или никогда. Брендинг не решает проблемы маршрутизации.

Вы можете узнать больше о том, как выглядит пользовательский поток, в нашем пошаговом руководстве по верификации Telegram или на нашей странице верификации Discord.

Краткий обзор юридического статуса (апрель 2026 г.)

Коротко, не юридическая консультация:

• Аренда виртуального номера для личной верификации учетной записи является законной практически во всех юрисдикциях, где мы работаем.
• Аренда для обмана кого-либо, уклонения от санкций или выдачи себя за реального человека — нет. Это верно для любого инструмента связи.
• Некоторые Условия предоставления услуг платформ запрещают использование виртуальных номеров для создания учетных записей. Нарушение является договорной проблемой с этой платформой, а не уголовным делом.
• Несколько стран (Россия, Китай, Иран, Турция для некоторых сервисов) активно применяют регистрацию SIM-карт и пытаются блокировать известные диапазоны виртуальных номеров. Успех любого виртуального номера в этих рынках сильно варьируется.
• Закон о цифровых услугах ЕС и Закон о безопасности в Интернете Великобритании затрагивают эту область, но не запрещают виртуальные номера. Они в основном регулируют, что должны делать платформы в отношении злоупотреблений.

Если у вас есть реальный юридический вопрос, обратитесь к реальному юристу в вашей юрисдикции.

Что это означает на практике

Вы пришли сюда за "трубами". Вот выводы для операторов.

• Если сервис отклоняет ваш виртуальный номер, в первую очередь проверьте тип линии. Не-VoIP выигрывает.
• Выбор страны — это оптимизация маршрутизации, а не выбор "по настроению". Сопоставьте страну с известным хорошим коридором для вашей целевой службы.
• Дешевые провайдеры экономят на ротации инвентаря. Вы платите разницу в неудачных верификациях и потерянном времени.
• Ваш "приватный" номер не приватный после истечения срока аренды. Учитывайте это.
• Задержка более 60 секунд обычно означает деградированный маршрут, а не вашу вину.

Если вам нужен спокойный, не-VoIP номер с автоматическим возвратом средств, когда что-то идет не так, VerifySMS использует именно описанную выше архитектуру. Вы также можете ознакомиться с нашими страницами по странам, чтобы увидеть, какие коридоры мы в настоящее время поддерживаем в чистоте для каких сервисов.

Часто задаваемые вопросы

В чем разница между виртуальным номером и VoIP-номером?

Виртуальный номер — это любой телефонный номер, арендованный через Интернет, а не выданный с физической SIM-картой. VoIP-номер — это один конкретный тип виртуального номера, где линия полностью находится на SIP-конечной точке — вообще без SIM-карты. Многие виртуальные номера (те, которые проходят верификацию WhatsApp) являются не-VoIP, что означает, что они привязаны к реальным линиям SIM или eSIM, которые просто управляются третьей стороной. Принимающий сервис обычно может определить, какой тип линии, с помощью HLR-запроса.

Сколько времени занимает доставка SMS на виртуальный номер?

По нашему опыту, при здоровом маршруте доставка занимает 10-30 секунд. Все, что меньше 60 секунд, — нормально. Все, что больше 90, обычно означает деградированный маршрут или "мягкую" блокировку на шлюзе отправителя. Если код вообще не приходит, наиболее распространенная причина — это фильтрация "серых" маршрутов у оператора назначения, а не что-то связанное с тем, что ваш номер "поддельный".

Может ли виртуальный номер принимать сообщения из любой страны?

В основном, да. Международные A2P SMS работают так же, как и международные P2P SMS — они проходят через соглашения о взаимосоединении между операторами. Исключения составляют страны с жесткими SMS-брандмауэрами (система TRAI DLT в Индии, реестр альфа-отправителей ОАЭ, строгая исходящая фильтрация в Китае), где незарегистрированные международные A2P сообщения отбрасываются на границе. Хороший ре-селлер публикует, какие коридоры в настоящее время работают для каких сервисов, потому что ответ меняется месяц от месяца.

Почему один и тот же виртуальный номер работает для Telegram, но не для WhatsApp?

Разные сервисы имеют разные уровни защиты от мошенничества. WhatsApp печально известен своей агрессивностью в маркировке номеров, которые он подозревает в переработке, использовании VoIP или участии в массовых фермах верификации. Telegram гораздо более снисходителен. Discord почти не проверяет. Таким образом, номер, который подходит для Telegram, может быть уже "сгоревшим" для WhatsApp, даже если оба сообщения проходят по одному и тому же маршруту. Решение — использовать чистый пул для каждого сервиса, что и поддерживают хорошие ре-селлеры (включая нас).

Анонимны ли виртуальные телефонные номера?

Нет. Они более приватны, чем ваша личная SIM-карта, но анонимность — это неправильное слово. Ре-селлер, агрегатор и нижестоящий оператор видят SMS в открытом тексте. Правоохранительные органы могут затребовать данные у любого из них. Что вы на самом деле получаете, так это разделение: ваша реальная личность остается вне стороннего сервиса, на который вы зарегистрировались, а срок аренды ограничивает время, в течение которого номер принадлежит вам. Для большинства моделей угроз (форумы, торговые площадки, приложения для знакомств, одноразовые учетные записи) это именно то, что нужно. Для уклонения от государственного актора — нет.

Что происходит с моим виртуальным номером после истечения срока аренды?

Для аренды по запросу верификации номер возвращается в пул инвентаря ре-селлера и становится доступным следующему пользователю, часто в течение 24-72 часов. Для долгосрочной аренды номер остается привязанным к вашей учетной записи, пока вы продолжаете платить, как обычная телефонная подписка. Как только номер выходит из-под вашего контроля, любые будущие SMS, отправленные на него (включая коды восстановления учетной записи), будут доставлены тому, кто им владеет следующим. Вот почему вы должны перенести важные учетные записи с краткосрочных виртуальных номеров, как только закончите регистрацию.

Законно ли использовать виртуальный номер для SMS-верификации?

Для личных целей — конфиденциальность, региональный доступ, одноразовые учетные записи на сервисах, которым вы не полностью доверяете — да, практически во всех странах, где мы работаем. Использование его для мошенничества или выдачи себя за реального человека незаконно везде. Условия предоставления услуг некоторых платформ запрещают использование виртуальных номеров, что делает это нарушением контракта с этой платформой, но не преступлением. Как всегда, это не юридическая консультация; поговорите с юристом, если вы работаете в регулируемой отрасли.