SIP · 网络与安全
网络与安全要求
在开通生产流量前规划信令、媒体、NAT 穿透、防火墙与安全传输。
SIP 简介 ↗网络信息确认表
| 领域 | 需要确认 |
|---|---|
| 信令 | FQDN/IP、UDP/TCP/TLS、端口 |
| 媒体 | RTP 地址与端口范围 |
| 防火墙 | 双向白名单 |
| 地址 | 公网 IP、NAT 与 SDP 对外地址 |
| 语音 | 编解码器、打包周期与 DTMF |
| 容量 | 并发呼叫与预期 CPS |
NAT 与媒体排查
- 无法建立、更新或结束呼叫
- 无声音或单向声音
- SDP 中携带内网地址
- 防火墙阻断 RTP 端口
- 通话期间 SBC 或 NAT 映射失效
重要提示
根据网络拓扑，可能需要 STUN、TURN、ICE 或 SBC；具体方式以项目确认结果为准。
安全基线
- 采用 IP 白名单和最小权限路由。
- 只有在分配端点明确支持时才配置 TLS/SIPS。
- 保护鉴权信息，不在工单或截图中发送密码。
- 设置目的地控制、速率限制和异常监控。
- 诊断日志需要删除个人数据和消息内容。
- 媒体加密能力需要与信令加密分开确认。