在 webrtc 中，如何防止 turn server 被其它人利用？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 2184 天前的主题，其中的信息可能已经有所发展或是发生改变。

turn server 目前只能通过静态密码或动态密码来校验客户端是否可信，他人模拟客户端拿到静态密码或动态密码就可以
使用我的 turn server 中转数据去做别的业务。

4 条回复 • 2020-04-28 12:20:58 +08:00

myqoo

2020 年 4 月 27 日

给动态密码生成算法加上代码保护就可以了，套个 vmprotect 之类的

realpg

PRO

2020 年 4 月 27 日

用公共 stun 就完了
本来 stun 协议就是公共服务

panda666

2020 年 4 月 28 日

@myqoo 动态密码算法是服务端的，加不加壳别人也不知道

panda666

2020 年 4 月 28 日

@realpg stun 和 turn 不一样啊