移动号码回收的 HLR 生命周期控制

号码回收并非一项行政清理工作。它涉及在 HLR、MNP查询路径、消息系统、DCB授权链及反欺诈控制之间，对用户身份进行受控变更。决定性的控制是HLR 生命周期状态：当运营商技术栈其他位置的历史路由、计费和同意记录仍可访问时，它必须防止已释放的 MSISDN 被视为有效终端。

为每个 MSISDN 建立唯一权威的生命周期

宿主运营商与 MVNO即使运营各自独立的号码库存及用户管理系统，也需要针对号码采用一个共享状态模型。最低限度的顺序包括：在用、限制、终止、释放至隔离期、可重新分配及已重新分配。这些状态不可互换。限制保留用户合约，但限制服务。终止结束商业关系。隔离期在下游系统完成撤销期间，不将号码分配给新用户。

HLR 或对应的 HSS 或 UDM 状态应继续作为服务接入的权威来源。BSS/OSS中还必须存在相关联的号码库存状态，而 MNP 状态应作为独立且可审计的控制项维护。没有任何单一记录能够证明一个号码可以安全释放。释放关口需要用户状态、号码归属、携号转网及下游撤销状态达成一致。

先完成终止流程，再释放至号码池

受控流程始于针对 SIM 或 eSIM 配置文件的终止指令。随后解绑 IMSI，撤销用户记录，关闭特定服务路由，更新携号转网及互联表，最后才将 MSISDN 释放至隔离期。每项事件都应具备幂等性。重试必须产生相同的终态，而非重复撤销、相互矛盾的时间戳或过早释放至号码池。

应使用持久化关联标识符连接 MSISDN、IMSI、ICCID或 eUICC配置文件、租户标识符及终止指令。该标识符必须在面向客户的账户被删除或归档后仍然保留。它为运营和收入保障提供稳定的键值，以重建释放顺序，而无需将可回收的 MSISDN 作为永久记录键。

休眠需要单独处理。零使用量、余额到期或长期未注册均不能证明已终止。在一家 Tier-2 MNO、西欧、约 800 万用户的运营商中，预付费到期与号码库存计时器独立运行。余额到期后，库存流程识别出错误的候选释放号码，尽管用户平台仍允许通过充值重新激活。纠正措施是设立明确的终止状态，而非缩短对账间隔。

将 MNP 视为路由控制依赖项

必须在每一个实质性状态转换时检查携号转网数据，而不能将其作为终止后的验证项附加处理。终止时，工作流应查询相关携号转网数据库，确认 MSISDN 是否仍由本地归属、已转出，或关联待处理指令。移除本地用户记录并不会将已转出的号码返还至原始运营商库存。

转入号码的情况则相反。重新分配应等待接收方路由、HLR 配置和携号转网激活状态一致后再进行。若用户在携号转网传播完成前已激活，流量可能继续指向原始运营商。若携号转网在用户配置前激活，接收方可能吸引呼叫和消息，但终端尚未准备好接收。

控制每条路由上的缓存行为

查询策略必须在 SMSC、SBC、语音路由、A2P投递及 IPRN合作伙伴路径之间保持一致。缓存 TTL 应反映携号转网数据源的交付特征，而非采用通用网络默认值。否定响应需要受限缓存，因为在进行中的携号转网期间，不可用或未找到的结果可能过期。查询失败应触发明确的异常处理路径，而非假定号码仍在网内。

一家 Tier-1 MNO、东南亚、约 3,200 万用户的运营商发现，语音和消息域使用同一携号转网数据源，但采用不同的刷新策略。语音路由在数分钟内反映已完成的携号转网，而 SMS 缓存则保留原始运营商结果数小时。中心数据库中的号码状态正确，但各服务的投递仍然分裂。整改措施包括统一 TTL、增加缓存时效遥测，并在任一路由域报告较旧携号转网版本时阻止号码回收。

从消息、DCB 和反欺诈系统中清除历史可达性

只有在旧身份、同意记录和风险关系被解除后，隔离期才能保护未来受让人。消息控制可能在投递策略、A2P 抑制列表、RCS注册表及同意存储中保留 MSISDN 与账户的关联。重新分配前，应清除这些关联，或通过密码学方式切断关联，以防旧用户记录可通过回收号码被解析。

支付控制需要独立的撤销顺序。商户授权、周期性计费令牌及拒付监控关联必须取消或解绑。运营商应在不可重新分配的内部标识符下保留不可篡改的结算、税务、冲正及争议证据。MSISDN 可作为调查的索引属性保留，但不得作为存续期超过用户合约的责任记录唯一键。

反欺诈引擎应将重新分配的 MSISDN 作为新身份进行评分，同时保留对历史滥用证据的受控访问。将前任持有人的风险评分带入新用户合约，可能阻断合法服务。抹除全部历史，则可能掩盖回收号码滥用模式。实务上的划分在于决策身份与证据历史之间，后者须应用访问、保留及用途控制。

测试应覆盖一次性密码、账户恢复、钱包访问及高风险交易审批。外部平台经常将 MSISDN 视为持久标识，即使移动服务关系已经结束。这些依赖项不在运营商的直接控制范围内，但回收号码测试可按号码段、商户或平台识别可重复发生的风险敞口。结果应纳入隔离期政策及合作伙伴升级处理，而非仅留在反欺诈运营范围内。

宿主方还应要求每个 MVNO 租户证明，其 CRM、钱包、身份及同意关联均已解除。宿主侧的放行确认无法弥补租户仍将该号码保留为有效恢复凭证的情况。租户确认应携带与网络终止指令相同的关联标识符，并构成释放关口的一部分。

根据实测风险敞口设定隔离期

统一的日历规则易于管理，却是一项薄弱控制。隔离期应依据实测的路由传播时间、计费最终确定性、携号转网窗口和反欺诈恢复风险进行参数化。基准时钟不应在客户申请销户时启动。它只能在用户撤销、MNP 确认及所需的下游终止事件全部完成后启动。

运营部门应测量 HLR 变更、携号转网数据源、SBC 和 SMSC 缓存、互联合作伙伴更新及租户 BSS 同步的最大观测传播时间。商业团队随后必须计入迟到记录仍具可信度的期间，包括：CDR到达、TAP或漫游调整、DCB 冲正、A2P 投递回执及争议发起。所得间隔是风险敞口窗口，而不仅仅是保留偏好。

基准隔离期时钟

仅在 HLR/HSS 撤销、MNP 状态确认及下游终止事件完成后启动。

路由传播预留期

根据语音、SMS、A2P 和 IPRN 路径上的实测最坏情况缓存到期时间及合作伙伴数据源延迟设定。

商业最终确定性预留期

覆盖迟到的 CDR、DCB 冲正、结算调整及未结争议窗口。

高风险延期

适用于近期携号转网、存在 DCB 活动、带有欺诈标记或未解决身份争议的号码。

重新分配释放条件

要求号码库存、携号转网、计费、消息及租户控制系统提供可审计的全部放行确认。

对近期转网号码、DCB 活跃身份、企业号码段、处于欺诈调查中的号码，以及关联未解决身份争议的记录，采用更长的隔离类别是适当的。紧急重新分配应始终属于例外。审批路径应列明批发业务、反欺诈、MNP 运营及受影响 MVNO 租户，记录理由，并说明已接受哪些剩余风险。

应按源系统及时间分桶，每季度审查迟到事件率。在接入新的携号转网服务商、消息枢纽或 DCB 商户集成之前足够的参数，之后可能已无法覆盖观测到的传播情况。反之，持续证明最终确定性更快，可支持为低风险号码段设置更短类别。政策应遵循实测长尾，而非仅依据平均值。

将回收作为可审计的互联控制来运营

运营模型必须提供证据，证明每个号码均已在没有残余路由或商业关联的情况下完成撤销、隔离和重新引入。定期对账应按 MSISDN、关联标识符和生命周期时间戳，比对号码库存、HLR、HSS 或 UDM 记录、MNP 状态、SMSC 路由、SBC 路由、DCB 授权及租户记录。

不匹配项需要与释放决策挂钩的严重性模型。指向隔离号码的活跃流量、转出后的原始运营商路由、未解决的接收方激活及残余 DCB 授权，均应自动阻止重新分配。较低严重性时间差异可以进入整改队列，但仅限于政策规定了有界容差且证据表明不存在服务或计费风险敞口的情形。

在返还至可用号码池之前，运营商应执行测试呼叫、MO/MT SMS检查、MNP 查询及计费探测。结果应与释放决策一并存储。对于批量号码回收或号码段关闭，批发合作伙伴和租户需要明确的通知窗口、文件格式、确认规则和升级路径。例外的提前重新分配请求应采用相同控制，而非线下审批。

合作伙伴治理应审查隔离中的号码、被阻止的重新分配、按来源划分的迟到事件、携号转网差异及平均整改时间。还应跟踪租户、商户或互联合作伙伴的重复性失败。这类报告将号码回收从后台库存活动转变为可衡量的路由质量和收入保障控制。

随着号码池趋紧，回收纪律同时成为路由质量和收入保障控制。能够衡量跨系统传播并执行共享释放关口的运营商，将减少误路由流量、继承的支付风险敞口和可避免的 MNP 争议。