是否建议接受STUN服务器连接？

Question

我的防火墙报告了通过com.apple.WebKit.Networking向多个STUN服务器(即stun.nas.net、stun.node4.co.uk、stun.voxox.com和stun.wwdl.net)的传出连接尝试。这是Safari (苹果的浏览器)进程请求的。据我所见，VoIP连接需要STUN服务器。我在眩晕这里上找到了一个简短的概述，其中有更多关于相关维基百科页面的细节。

我不会从我的VoIP上运行任何iMac服务(至少不是故意的)。唯一能想到的应用可能是一些我曾经安装过的会议软件和Skype。

到目前为止，我还没有接受连接，也没有发现任何有害的影响，但是我想知道是什么触发了连接尝试。

Answer 1

旧线索；新信息

对昏迷服务器来说是个坏消息。我刚找到了本网站。

在寻找是否应该允许某些眩晕NAT遍历的答案时，snort正在进行。目前都被封锁了。在浏览完网站后，我认为奇怪的原因是，当我和妻子在家里使用手机提供商VoIP服务时，我们都可以忍受。

Answer 2

是的，stun服务器是完全安全的，连接是加密的。STUN服务器用于向NAT或多个NAT背后的客户端显示它自己的公共IP和端口号，从而使对等连接成为可能。

没有什么是与STUN服务器共享的，因此，要了解更多有关STUN服务器以及STUN协议如何工作的信息，它们并不是非常安全的问题，请参阅本文眩晕服务器。