首页
TVP 最新优惠活动
学习
活动
专区
工具
返回腾讯云官网
大家好,又见面了,我是你们的朋友全栈君。
1)最高的2位必须置零,这可以在当STUN和其他协议复用的时候,用来区分STUN包和其他数据包。
2)STUN Message Type 字段定义了消息的类型(请求/成功响应/失败响应/指示)和消息的主方法。 虽然我们有4个消息类别,但在STUN中只有两种类型的事务,即请求/响应类型和指示类型。响应类型分为成功和出错两种,用来帮助快速处理STUN信息。Message Type字段又可以进一步分解为如下结构:
其中显示的位为从最高有效位M11到最低有效位M0,M11到M0表示方法的12位编码。C1和C0两位表示类的编码。
因此:MessageType=MessageClass | MessageMethod
例如对于binding方法来说,
MessageClass定义:0b00表示request,0b01表示indication,0b10表示success response,0b11表示error response
Message Method定义为0x001
所以binding的MessageType的定义如下枚举值:
每一个method都有可能对应不同的传输类别。方法和类是正交的,因此对于每种方法,对该方法的请求,成功响应,错误响应和指示都是可能的。拓展定义新方法的时候注意要指定该方法允许哪些类型的消息。
根据RFC5766定义,音视频通讯经常使用的Stun Methods定义如下:
3)Message Length 字段存储了信息的长度,以字节为单位,不包括20字节的STUN头部。由于所有的STUN属性都是都是4字节对齐(填充)的,因此这个字段最后两位应该恒等于零,这也是辨别STUN包的一个方法之一。
4)Magic Cookie 字段包含固定值0x2112A442,这是为了前向兼容RFC3489,因为在classic STUN中,这一区域是事务ID的一部分。另外选择固定数值也是为了服务器判断客户端是否能识别特定的属性。还有一个作用就是在协议多路复用时候也可以将其作为判断标志之一
5)Transaction ID 字段是个96位的标识符,用来区分不同的STUN传输事务。对于request/response传输,事务ID由客户端选择,服务器收到后以同样的事务ID返回response;对于indication则由发送方自行选择。事务ID的主要功能是把request和response联系起来,同时也在防止攻击方面有一定作用。服务端也把事务ID当作一个Key来识别不同的STUN客户端,因此必须格式化且随机在0~2^(96-1)之间。重发同样的request请求时可以重用相同的事务ID,但是客户端进行新的传输时,必须选择一个新的事务ID。
在STUN报文头部之后,通常跟着0个或者多个属性,每个属性必须是TLV编码的(Type-Length-Value)。其中Type字段和Length字段都是16位,Value字段为为32位表示,如下:
下面简要介绍几个常见属性的定义:
MAPPED-ADDRESS用来表示NAT客户端的反射地址。
Family为IP类型,即IPV4(0x01)或IPV6(0x02),Port为端口,Address为32位或128位的IP地址。注意Family前面的高8位必须全部置零,而且接收端必须要将其忽略掉。
和MAPPED-ADDRESS基本相同,不同点是反射地址部分经过了一次异或(XOR)处理。
对于X-Port字段,是将NAT的映射端口以小端形式与magic cookie的高16位进行异或,再将结果转换成大端形式而得到的,X-Address也是类似。
之所以要经过这么一次转换,是因为在实践中发现很多NAT会修改payload中自身公网IP的32位数据,从而导致NAT打洞失败。
该属性用于error response报文中。包含了300-699表示的错误代码,以及一个UTF-8格式的文字出错信息(Reason Phrase)。
其中返回码定义:
300:尝试代替(Try Alternate),客户端应该使用该请求联系一个代替的服务器。这个错误响应仅在请求包括一个 USERNAME属性和一个有效的MESSAGE-INTEGRITY属性时发送;否则它不会被发送,而是发送错误代码为400的错误响应; 400:错误请求(Bad Request),请求变形了,客户端在修改先前的尝试前不应该重试该请求。 401:未授权(Unauthorized),请求未包括正确的资格来继续。客户端应该采用一个合适的资格来重试该请求。 420:未知属性(Unknown Attribute),服务器收到一个STUN包包含一个强制理解的属性但是它不会理解。服务器必须将不认识的属性放在错误响应的UNKNOWN-ATTRIBUTE属性中。 438:过期Nonce(Stale Nonce),客户端使用的Nonce不再有效,应该使用响应中提供的Nonce来重试。 500:服务器错误(Server Error),服务器遇到临时错误,客户端应该再次尝试。
其余的还有:
可以翻阅rfc5389协议15小节、RFC5766定义。
RFC5389
RFC3489
RFC5766
https://www.jianshu.com/p/227bb04179c8
发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/160528.html原文链接:https://javaforall.cn
本文分享自 作者个人站点/博客 前往查看
如有侵权,请联系 cloudcommunity@tencent.com 删除。
本文参与 腾讯云自媒体同步曝光计划 ,欢迎热爱写作的你一起参与!
玻璃钢生产厂家湛江美陈玻璃钢动物雕塑中山玻璃钢雕塑名图福建玻璃钢花盆销售南通商场美陈布置桂林玻璃钢人物雕塑温州景区玻璃钢雕塑价位玻璃钢卡通雕塑的应用重庆玻璃钢造型雕塑制作江西人物卡通玻璃钢雕塑绵阳玻璃钢雕塑公司小品玻璃钢人物雕塑代理价格上海中庭商场美陈供货商玻璃钢喷漆雕塑河北玻璃钢雕塑设计培训公司河北常用商场美陈供应卡通人玻璃钢雕塑摆件销售厂家玻璃钢花盆制作雪糕河北商业商场美陈市场价山东商场创意商业美陈哪家好斌哥ip.美陈玻璃钢雕塑福建动物玻璃钢雕塑生产厂家景德镇玻璃钢雕塑厂通州区商场美陈效果图中山玻璃钢海螺雕塑江门发光动物玻璃钢雕塑工艺贵池玻璃钢花盆花器安徽正规玻璃钢雕塑推荐货源日照景区玻璃钢雕塑生产厂家辽宁气球玻璃钢雕塑工艺品内蒙古校园玻璃钢雕塑定做香港通过《维护国家安全条例》两大学生合买彩票中奖一人不认账让美丽中国“从细节出发”19岁小伙救下5人后溺亡 多方发声单亲妈妈陷入热恋 14岁儿子报警汪小菲曝离婚始末遭遇山火的松茸之乡雅江山火三名扑火人员牺牲系谣言何赛飞追着代拍打萧美琴窜访捷克 外交部回应卫健委通报少年有偿捐血浆16次猝死手机成瘾是影响睡眠质量重要因素高校汽车撞人致3死16伤 司机系学生315晚会后胖东来又人满为患了小米汽车超级工厂正式揭幕中国拥有亿元资产的家庭达13.3万户周杰伦一审败诉网易男孩8年未见母亲被告知被遗忘许家印被限制高消费饲养员用铁锨驱打大熊猫被辞退男子被猫抓伤后确诊“猫抓病”特朗普无法缴纳4.54亿美元罚金倪萍分享减重40斤方法联合利华开始重组张家界的山上“长”满了韩国人?张立群任西安交通大学校长杨倩无缘巴黎奥运“重生之我在北大当嫡校长”黑马情侣提车了专访95后高颜值猪保姆考生莫言也上北大硕士复试名单了网友洛杉矶偶遇贾玲专家建议不必谈骨泥色变沉迷短剧的人就像掉进了杀猪盘奥巴马现身唐宁街 黑色着装引猜测七年后宇文玥被薅头发捞上岸事业单位女子向同事水杯投不明物质凯特王妃现身!外出购物视频曝光河南驻马店通报西平中学跳楼事件王树国卸任西安交大校长 师生送别恒大被罚41.75亿到底怎么缴男子被流浪猫绊倒 投喂者赔24万房客欠租失踪 房东直发愁西双版纳热带植物园回应蜉蝣大爆发钱人豪晒法院裁定实锤抄袭外国人感慨凌晨的中国很安全胖东来员工每周单休无小长假白宫:哈马斯三号人物被杀测试车高速逃费 小米:已补缴老人退休金被冒领16年 金额超20万