Выпуск 10. NAT, STUN, TURN, ICE: как медиапоток находит путь

У большинства телефонов и ноутбуков нет публичного адреса: они спрятаны за домашними роутерами, корпоративными файрволами и операторским NAT. Для видеозвонка или интерактивной комнаты это значит, что прежде чем думать о протоколе, нужно найти путь к устройству, недостижимому снаружи. Как STUN, TURN и ICE сообща пробивают NAT и во что обходится запасной путь через релей — тема десятого выпуска. В выпуске: — что NAT делает с пакетами: частные адреса за одним публичным, экономия адресов IPv4 и асимметрия — изнутри выйти легко, снаружи не достучаться; — симметричный NAT: почему он открывает новый внешний порт под каждое назначение и ломает прямое соединение; — STUN: как устройство за один круг по сети узнаёт свой публичный адрес и почему за симметричным NAT этого мало; — TURN как релей на крайний случай: TLS на порту 443 для строгих файрволов, двойной трафик, добавленная задержка и полоса релея как главная статья бюджета; — ICE: сбор кандидатов, наперегонки проверяемые пары и trickle ICE, который сокращает установку соединения до долей секунды; — доля TURN в продакшене: 15–20 % на массовой аудитории и до 100 % у IoT-устройств и голосовых агентов без публичного пути. «Декодировано» — подкаст компании Фора Софт по материалам серии книг «Справочник по видеоинженерии». Второй сезон — о стриминге, по книге «Видеостриминг». Фора Софт с 2005 года создаёт видеопродукты, real-time-коммуникации и AI-системы: 250+ проектов, живой стриминг с задержкой 0,4–0,5 секунды на 10 000 зрителей, решения для NBC, CBS и Red Bull. Если вы делаете продукт, где есть видео или онлайн-звонки, — приходите к нам: https://fora-soft.ru/