首页/网络/常用端口速查/3478 STUN/TURN 穿透服务
本包目录(1171 条)
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条
3000-3999 注册端口39 条
4000-4999 注册端口23 条5000-5999 注册端口47 条6000-6999 注册端口33 条7000-7999 注册端口23 条8000-8999 注册端口65 条9000-9999 注册端口47 条10000-19999 注册端口49 条20000-49151 注册端口23 条49152-65535 动态端口17 条

3478 STUN/TURN 穿透服务

WebRTC 与 VoIP 的 NAT 穿透端口:STUN 让客户端发现自己的公网映射,TURN 在直连失败时中继全部媒体流。

常用端口速查网络更新于 2026-10-12
服务STUN / TURN(coturn 等)
协议TCP/UDP(TURN over TLS 用 5349)
用途音视频通话、直播连麦、游戏联机
安全等级公网服务但需防滥用

自建 TURN 若不做认证,会被用作流量中继跳板;媒体中继在大规模通话时消耗带宽明显,需独立规划。

测试 STUN 绑定响应

测试 STUN 绑定响应
stunclient stun.example.com 3478
# coturn 常用参数:--no-cli --no-multicast-peers,并配置长期凭据
开放的 TURN 中继是 DDoS 与匿名代理的温床,生产必须开启认证(TURN REST API/用户名密码)。

易错点

  • 只开 3478 不给中继端口段,通话在对称 NAT 下依然连不通
  • TURN 无认证被羊毛党中继盗刷流量

数据来源与参考

  • RFC 5389:STUN
  • RFC 8656:TURN
  • coturn 官方文档

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌