STUN协议

STUN（SessionTraversalUtilitiesforNAT，NAT会话穿越应用程序）是一种网络协议，目前定义了三种STUN用途：InteractiveConnectivityEstablishment（ICE）［MMUSIC-ICE］，交互式连接建立、Client-initiatedconnectionsforSIP［SIP-OUTBOUND］，用于SIP的客户端初始化连接、NATBehaviorDiscovery［BEHAVE-NAT］，NAT行为发现。该协议由RFC5389定义。

STUN支持使用UDP协议来发送，STUN请求/响应事务的可靠性是通过客户端应用程序本身重新传输请求消息来实现的。黑客利用UDP无状态的这种机制，伪造攻击目标请求STUN服务器，把开启该服务的主机作为反射源，进行DDoS反射攻击，实现伪装和攻击。