بازگشت به مجلهWebRTC

معماری WebRTC؛ نقش ICE، STUN، TURN و امنیت تماس مرورگر

مسیر برقراری تماس WebRTC را از مجوز میکروفن و Signaling تا ICE، STUN، TURN و رمزنگاری DTLS-SRTP بشناسید.

۱۴ دقیقه۱۴۰۵/۵/۲۱

WebRTC تماس صوتی و تصویری را در مرورگر ممکن می‌کند، اما پشت یک دکمه ساده چند مرحله فنی مهم وجود دارد. مرورگرها باید اطلاعات رسانه و شبکه را مبادله کنند، از محدودیت NAT و فایروال عبور کنند و کانالی امن بسازند. شناخت ICE، STUN و TURN برای طراحی یک محصول پایدار ضروری است.

اجزای اصلی یک تماس WebRTC

رابط کاربر مجوز میکروفن را می‌گیرد. سرویس Signaling پیشنهاد و پاسخ نشست و Candidateهای شبکه را بین طرفین منتقل می‌کند. ICE بهترین مسیر قابل دسترس را آزمایش می‌کند. پس از برقراری ارتباط، رسانه با سازوکارهای امن WebRTC منتقل می‌شود.

Signaling چیست؟

استاندارد WebRTC روش واحدی برای Signaling تحمیل نمی‌کند. برنامه می‌تواند از WebSocket، HTTP یا سازوکار دیگری استفاده کند. این لایه هویت کاربر، مجوز تماس، SDP، وضعیت زنگ و پایان مکالمه را مدیریت می‌کند و باید احراز هویت و کنترل نرخ مناسب داشته باشد.

ICE چگونه مسیر را پیدا می‌کند؟

ICE مجموعه‌ای از مسیرهای احتمالی یا Candidateها را جمع می‌کند و با آزمون اتصال، جفت مناسب را انتخاب می‌کند. مسیر مستقیم معمولاً تأخیر کمتری دارد، اما همیشه به‌دلیل NAT، فایروال یا سیاست شبکه ممکن نیست.

STUN چه نقشی دارد؟

سرور STUN به کلاینت کمک می‌کند آدرس عمومی و رفتار ترجمه شبکه را تشخیص دهد. STUN رسانه را عبور نمی‌دهد و جایگزین TURN نیست. اتکا به STUN به‌تنهایی باعث می‌شود محصول در برخی شبکه‌های سازمانی یا موبایل شکست بخورد.

TURN چرا ضروری است؟

وقتی مسیر مستقیم برقرار نمی‌شود، TURN رسانه را از یک Relay عبور می‌دهد. این سرویس برای نرخ موفقیت تماس حیاتی است و باید از نظر ظرفیت پهنای باند، موقعیت جغرافیایی، احراز هویت و مانیتورینگ طراحی شود. TURN رایگان و دوردست ممکن است کیفیت یا محرمانگی مورد انتظار کسب‌وکار را فراهم نکند.

رمزنگاری DTLS-SRTP

WebRTC برای حفاظت از رسانه از DTLS-SRTP استفاده می‌کند. این موضوع شنود ساده مسیر را دشوار می‌کند، اما امنیت کل محصول فقط به رمزنگاری رسانه محدود نیست. Signaling، API، حساب کاربر، ذخیره ضبط و داشبورد اپراتور نیز باید امن باشند.

اتصال مرورگر به SIP و مرکز تماس

برای رساندن تماس سایت به Asterisk، Issabel یا IP PBX، یک Gateway یا SBC می‌تواند WebRTC را به SIP متصل کند. نگاشت Codec، DTMF، هویت تماس‌گیرنده و وضعیت قطع تماس باید دقیق باشد. محصول تماس وب ALO123 این مسیر را به صف و CRM پیوند می‌دهد.

کیفیت و انتخاب Codec

مرورگر و مقصد درباره Codec مذاکره می‌کنند. پهنای باند، کیفیت شبکه، نیاز به Transcoding و سازگاری با ترانک در انتخاب مؤثرند. Transcoding اضافی منابع سرور و گاهی تأخیر را افزایش می‌دهد؛ بنابراین مسیر رسانه باید از ابتدا دیده شود.

مانیتورینگ تماس WebRTC

فقط موفق یا ناموفق بودن کافی نیست. زمان برقراری، نوع Candidate انتخاب‌شده، استفاده از TURN، RTT، Jitter، Packet Loss و تغییرات کیفیت باید با شناسه نشست ثبت شوند. این داده‌ها مشکل مرورگر، اپراتور اینترنت یا مرکز تماس را از هم جدا می‌کنند.

چک‌لیست انتشار

  • HTTPS معتبر و مجوز شفاف میکروفن
  • احراز هویت و کنترل نرخ در Signaling
  • سرورهای STUN و TURN پایدار و مانیتورشده
  • آزمون روی موبایل، Wi-Fi، اینترنت ثابت و شبکه شرکتی
  • مسیر پشتیبان و Timeoutهای قابل فهم برای کاربر
  • ثبت شاخص‌های کیفیت بدون جمع‌آوری داده غیرضروری

سوالات متداول

آیا WebRTC بدون TURN کار می‌کند؟

در بسیاری از شبکه‌ها ممکن است مسیر مستقیم پیدا شود، اما برای محصول تجاری نمی‌توان به آن تکیه کرد. TURN نرخ موفقیت را در شبکه‌های محدود بالا می‌برد.

آیا تماس WebRTC همیشه همتا‌به‌همتا است؟

خیر. تماس ممکن است مستقیم، از TURN یا از سرور رسانه و Gateway عبور کند؛ معماری به سناریو بستگی دارد.

چرا تماس روی یک اینترنت کار می‌کند و روی دیگری نه؟

نوع NAT، فایروال، پروکسی، UDP و سیاست سازمان می‌تواند متفاوت باشد. گزارش ICE و تست TURN معمولاً محل مشکل را روشن می‌کند.

ALO123

برای بررسی نیاز فنی پروژه‌تان با ما تماس بگیرید.

درخواست مشاوره