STUN

STUN (англ. Session Traversal Utilities for NAT) — мережний протокол, який використовується в обхід NAT.^[] Дозволяє користувачу, що знаходиться за межами серверу трансляції адрес, визначити свою зовнішню IP-адресу, спосіб трансляції адреси та порт у зовнішній мережі, пов'язаною^[] із визначенням внутрішнього номера порту. Ця інформація використовується для встановлення з'єднання UDP між двома хостами тоді, коли вони знаходяться за NAT-маршрутизатором. Протокол визначено RFC 3489.

Огляд протоколу

STUN — це легкий за використанням ресурсів клієнт-серверний протокол, який вимагає лише простий запит і відповідь через UDP. До прикладу, такі протоколи, як SIP використовують пакети UDP для передачі голосу, онлайн-відео, зображень тощо. У випадку знаходження користувача за NAT, з'єднання не було б встановлено звичайним способом, тому саме STUN тут стає в пригоді.

З'єднання зі STUN-сервером встановлюється через UDP-порт 3478, але сервер пропонує користувачам перевірити також і альтернативну IP-адресу та номер порту. Сервери UDP мають дві IP-адреси. RFC встановлює, що вибір адреси і порту є випадковим.

STUN — також має вбудовану перевірку на цілісність та достовірність повідомлень (запитів), використовується шифрування TLS. Користувач може обмінюватись інформацією без афішування своєї внутрішньої IP-адреси.

STUN та пірінгові мережі

Починаючи з версії 2.0 в µTorrent входить протокол STUN . Основна перевага, як і з SIP телефонією, це встановлення зв'язку з іншими торент-клієнтами навіть за відсутності виділеного IP.

Примітки

1. . 16 грудня 2009. Архів оригіналу за 1 серпня 2013. Процитовано 13 липня 2020.

Посилання

• Клієнт-сервер STUN [ 11 вересня 2005 у Wayback Machine.]
• STUNT «STUN and TCP too» розширення для TCP [ 11 вересня 2017 у Wayback Machine.]
• JSTUN — реалізація Java STUN [ 1 вересня 2007 у Wayback Machine.]