行動號碼回收的 HLR 生命週期控制

號碼回收並非行政清理工作。它涉及在 HLR、MNP查詢路徑、訊息系統、DCB授權鏈及詐欺控制之間，對用戶身分進行受控變更。決定性的控制是HLR 生命週期狀態：它必須避免已釋出的 MSISDN 在營運商技術堆疊其他位置仍可存取歷史路由、計費及同意紀錄時，被視為仍然有效的終端點。

為每個 MSISDN 建立單一權威生命週期

主機營運商與 MVNO即使各自營運獨立的號碼庫存及用戶管理系統，也需要針對號碼共用一套狀態模型。最基本的順序為啟用、限制、終止、釋出至隔離期、可重新配發及已重新配發。這些狀態不可互換。限制會在保留用戶合約的同時限制服務。終止則結束商業關係。隔離期會在下游系統完成撤除期間，暫不將號碼配發予新用戶。

HLR 或相應的 HSS 或 UDM狀態，應持續作為服務存取的權威依據。BSS/OSS中亦必須存在相互關聯的號碼庫存狀態，並將 MNP 狀態維持為獨立且可稽核的控制項。沒有任何單一紀錄能證明某號碼可安全釋出。釋出閘門需要用戶狀態、號碼所有權、可攜性及下游撤除作業的一致確認。

先完成終止流程，再釋出至號碼池

受控流程始於針對 SIM 或 eSIM設定檔的終止指令。其後解除 IMSI綁定、撤除用戶紀錄、關閉服務專屬路由、更新可攜性及互連表，然後才將 MSISDN 釋出至隔離期。每項事件都應具備冪等性。重試必須產生相同的最終狀態，而非重複撤除、相互矛盾的時間戳記或過早釋出至號碼池。

應使用持久的關聯識別碼連結 MSISDN、IMSI、ICCID 或 eUICC設定檔、租戶識別碼及終止指令。該識別碼必須在面向客戶的帳戶遭刪除或封存後繼續保留。它為營運及營收保證提供穩定的索引鍵，用以重建釋出順序，而不會將可回收的 MSISDN 視為永久的紀錄索引鍵。

休眠需要個別處理。零用量、餘額到期或長時間未註冊，均不能證明服務已終止。在一家 Tier-2 MNO、西歐、約 800 萬用戶的案例中，預付卡到期及號碼庫存計時器獨立運作。儘管用戶平台仍允許透過儲值重新啟用，庫存流程卻在餘額到期後識別出錯誤的可釋出候選號碼。修正控制是設立明確的已終止狀態，而非縮短對帳間隔。

將 MNP 視為路由控制相依項目

應在每個重大狀態轉換時檢查可攜性資料，而非將其附加為終止後驗證。終止時，工作流程應查詢相關可攜性資料庫，確認 MSISDN 是否仍由本地歸屬、已攜出，或附屬於待處理訂單。移除本地用戶紀錄不會使已攜出的號碼回到原提供者的庫存。

攜入號碼則適用相反條件。重新配發應等待接收方路由、HLR 佈建及可攜性啟用狀態一致後才進行。若在可攜性傳播完成前啟用用戶，流量可能持續流向原提供者。若在用戶佈建完成前啟用可攜性，接收方可能會接收指向尚未準備好接收通訊之終端點的通話及訊息。

控制每一條路由的快取行為

查詢政策必須在 SMSC、SBC、語音路由、A2P傳遞及 IPRN合作夥伴路徑之間保持一致。快取 TTL 應反映可攜性資料饋送的傳遞特性，而非採用通用網路預設值。否定回應需要設有上限的快取，因為在進行中的攜號程序期間，無法使用或查無結果可能變得過時。查詢失敗應觸發明確的例外流程，而非假定該號碼仍在網內。

一家 Tier-1 MNO、東南亞、約 3,200 萬用戶發現，語音與訊息網域使用相同可攜性來源，卻採用不同的更新政策。語音路由可在數分鐘內反映已完成的攜號，但 SMS 快取仍保留原提供者結果達數小時。中央資料庫中的號碼狀態正確，但傳遞仍按服務而分裂。修正措施包括對齊 TTL、增加快取年齡遙測，並在任何路由網域回報較舊的可攜性版本時封鎖回收。

從訊息、DCB 及詐欺系統清除歷史可達性

隔離期只有在舊有身分、同意及風險關係已解除時，才能保護未來受配人。訊息控制可能在傳遞政策、A2P 抑制清單、RCS登錄資料及同意儲存庫中保留 MSISDN 至帳戶的關聯。重新配發前，這些連結應予以清除或以密碼方式切斷，使舊用戶紀錄無法透過回收號碼被解析。

付款控制需要獨立的撤除順序。商戶授權、循環扣款權杖及退款監測連結必須取消或解除。營運商應在不可重新配發的內部識別碼下保留不可變更的結算、稅務、沖正及爭議證據。MSISDN 可作為調查的索引屬性，但不得作為存續時間長於用戶合約之責任紀錄的唯一索引鍵。

詐欺引擎應將重新配發的 MSISDN 評分為新身分，同時保留受控存取歷史濫用證據的能力。將前持有人的風險評分帶入新用戶合約，可能阻礙合法服務。刪除全部歷史則可能掩蓋回收號碼濫用模式。實務上的區隔，是在決策身分與證據歷史之間劃分界線，並對後者施加存取、保留及用途控制。

測試應涵蓋一次性密碼、帳戶復原、電子錢包存取及高風險交易核准。外部平台即使在行動服務關係結束後，仍經常將 MSISDN 視為持久不變。這些相依關係不在營運商的直接控制範圍內，但回收號碼測試可按號段、商戶或平台識別可重複出現的風險。結果應納入隔離政策及合作夥伴升級處理，而非只留在詐欺營運團隊內。

主機方亦應要求每個 MVNO 租戶證明其 CRM、錢包、身分及同意連結均已解除。主機端的全面放行無法彌補租戶仍將該號碼保留為有效帳戶復原憑證的情況。租戶確認應與網路終止指令使用相同的關聯識別碼，並構成釋出閘門的一部分。

按量測風險設定隔離期

統一的日曆規則易於管理，但作為控制措施卻較弱。隔離期應依據量測到的路由傳播、計費終局性、可攜性窗口及詐欺追償風險進行參數化。基準時鐘不應在客戶要求關戶時開始。它僅應在用戶撤除、MNP 確認及所需下游終止事件均已完成後才開始。

營運團隊應量測 HLR 變更、可攜性資料饋送、SBC 與 SMSC 快取、互連合作夥伴更新及租戶 BSS 同步的最長觀察傳播時間。商業團隊隨後必須加上延遲紀錄仍具可信度的期間：CDR到達、TAP或漫遊調整、DCB 沖正、A2P 傳遞回執及爭議提出。由此產生的區間是風險暴露窗口，而非單純的保留偏好。

基準隔離時計

僅在 HLR/HSS 撤除、MNP 狀態確認及下游終止事件完成後開始。

路由傳播容許時間

依據語音、SMS、A2P 及 IPRN 路徑所量測的最壞快取到期時間及合作夥伴資料饋送延遲設定。

商業終局性容許時間

涵蓋延遲 CDR、DCB 沖正、結算調整及未結爭議窗口。

高風險延長期間

適用於近期攜號、具 DCB 活動、存在詐欺標記或尚未解決身分爭議的號碼。

重新配發放行條件

要求庫存、可攜性、計費、訊息及租戶控制系統提供可稽核的全面放行確認。

近期攜號的號碼、具 DCB 活動的身分、企業號段、受詐欺調查的號碼，以及與未解決身分爭議相關的紀錄，適合採用較長類別。緊急重新配發應維持例外處理。核准流程應列明批發、詐欺、MNP 營運及受影響的 MVNO 租戶，記錄原因，並說明已接受哪些剩餘風險。

應按來源系統及時間分組，每季檢討延遲事件率。在新增可攜性供應商、訊息樞紐或 DCB 商戶整合之前已足夠的參數，可能不再涵蓋觀察到的傳播情況。反之，持續證實更快的終局性，可支持為低風險號段採用較短類別。政策應依循量測到的尾端分布，而非僅依平均值。

將回收作為可稽核的互連控制來營運

營運模型必須產生證據，證明每個號碼均已在沒有殘留路由或商業關聯的情況下撤除、隔離及重新引入。排程對帳應依 MSISDN、關聯識別碼及生命週期時間戳記，比對庫存、HLR、HSS 或 UDM 紀錄、MNP 狀態、SMSC 路由、SBC 路由、DCB 授權及租戶紀錄。

不一致情況需要與釋出決策相連的嚴重性模型。指向隔離號碼的有效流量、攜出後仍指向原提供者的路由、未解決的接收方啟用，以及殘留的 DCB 授權，均應自動阻止重新配發。較低嚴重性的時間差異可進入補救佇列，但僅限政策定義了有界容許值，且證據顯示不存在服務或計費風險的情況。

在回歸可用號碼池前，營運商應執行測試通話、MO/MT SMS檢查、MNP 查詢及計費探測。結果應儲存於釋出決策紀錄中。對於大量號碼回收或號段關閉，批發合作夥伴及租戶需要明確的通知窗口、檔案格式、確認規則及升級路徑。例外的提前重新配發申請應使用相同控制措施，而非離線核准。

合作夥伴治理應檢視隔離中的號碼、遭阻擋的重新配發、按來源劃分的延遲事件、可攜性差異及平均補救時間。亦應追蹤由租戶、商戶或互連合作夥伴造成的重複失敗。該等報告使回收從後台庫存活動轉變為可量測的路由品質及營收保證控制。

隨著號碼池日益緊張，回收紀律同時成為路由品質及營收保證控制。量測跨系統傳播並執行共用釋出閘門的營運商，將減少錯誤路由流量、承接的付款風險及可避免的 MNP 爭議。