Как работает протокол STUN в мессенджерах?

Протокол STUN (Session Traversal Utilities for NAT) помогает клиенту «увидеть себя извне», то есть определить свой публичный IP-адрес и порт, скрытый за NAT. github.com

Работа протокола происходит следующим образом: en.m.wikipedia.org en.wikipedia.org

1. Клиент, обычно работающий внутри частной сети, отправляет запрос на привязку к серверу STUN в общедоступном интернете. en.m.wikipedia.org en.wikipedia.org
2. Сервер STUN отвечает успешным ответом, который содержит IP-адрес и номер порта клиента с точки зрения сервера. en.m.wikipedia.org en.wikipedia.org
3. Клиент использует полученный внешний адрес для связи с другими участниками, передавая внешний адрес NAT, а не частный адрес, который недоступен от других участников в общедоступной сети. en.m.wikipedia.org en.wikipedia.org

STUN работает быстро и бесплатно, и этого часто достаточно, если хотя бы один клиент не находится за жёстким NAT. habr.com

В приложениях, чувствительных к безопасности, STUN может передаваться и шифроваться с помощью системы безопасности транспортного уровня (TLS). en.m.wikipedia.org en.wikipedia.org