| 服务 | SIP over TLS（RFC 3261 的 TLS 变体） |
|---|---|
| 协议 | TCP/TLS |
| 用途 | 加密 SIP 信令、运营商对接 |
| 安全等级 | 对接方白名单 |
5061 只加密信令；语音流仍在 RTP 端口（通常是 10000-20000/UDP 段）明文传输，别误以为配了 5061 就全加密。
验证 TLS 握手
验证 TLS 握手
openssl s_client -connect pbx.example.com:5061 -showcerts </dev/null5061 SIP-TLS 加密信令
SIP over TLS 的端口：企业 VoIP 与运营商对接时要求信令加密，媒体侧再叠加 SRTP 才算完整加密通话。
易错点
- 把 5061 当完整加密方案：RTP 媒体流仍是明文
数据来源与参考
- RFC 3261（SIP over TLS）
- IANA 端口注册表（sips）