Как работает протокол STUN в современных мессенджерах

Протокол STUN (Session Traversal Utilities for NAT) используется в приложениях для голосовой, видеосвязи, обмена сообщениями и других видов интерактивной коммуникации. en.m.wikipedia.org Он предназначен для обнаружения и обхода преобразователей сетевых адресов (NAT), которые расположены на пути между двумя конечными точками связи. en.wikipedia.org

Работа протокола STUN в современных мессенджерах происходит следующим образом: en.m.wikipedia.org

1. Клиент, обычно работающий внутри частной сети, отправляет запрос на привязку к серверу STUN в общедоступном интернете. en.m.wikipedia.org en.wikipedia.org
2. Сервер STUN отвечает успешным ответом, который содержит IP-адрес и номер порта клиента, как это наблюдается с точки зрения сервера. en.m.wikipedia.org en.wikipedia.org
3. Клиент использует полученный внешний адрес для связи с другими пользователями, используя внешний NAT-адрес, а не частный адрес, который недоступен от других пользователей в общедоступной сети. en.m.wikipedia.org en.wikipedia.org

В приложениях, чувствительных к безопасности, STUN может передаваться и шифроваться с помощью системы безопасности транспортного уровня (TLS). en.m.wikipedia.org en.wikipedia.org

Некоторые мессенджеры, например WhatsApp|* и Telegram, используют протокол STUN для определения публичного IP-адреса клиентских приложений. vm.ru