| 服务 | SIP（RFC 3261） |
|---|---|
| 协议 | UDP（主）与 TCP（信令过大时切换）；TLS 见 5061 |
| 用途 | IP 电话注册、呼叫建立、SDP 协商 |
| 安全等级 | 仅 VoIP 网段，公网需 SBC 前置 |
SIP 明文协议无加密，公网直接暴露 5060 会遭遇注册扫描、话费欺诈（Toll Fraud）——真实损失案例每年都在发生。
抓 SIP 注册包排查
抓 SIP 注册包排查
tcpdump -i eth0 -n port 5060 -c 50
sngrep # 交互式 SIP 抓包工具防止 VoIP 欺诈：强密码 + 注册限速 + 中继白名单 + 锁定国际长途，缺一不可。