PlattformWissen & MethodikSTUN
Lokal & kontrolliert
BEGRIFF

STUN

Ein einfacher Hilfsdienst, der einem Gerät auf Anfrage sagt, unter welcher Adresse es von außen zu sehen ist — wie ein Spiegel für die eigene Netzadresse.

Auch bekannt als: STUN-Server, Session Traversal Utilities for NAT

In Ruhe erklärt

Dein Gerät kennt in aller Regel nur die Adresse, die es in deinem eigenen Netz trägt. Welche Adresse dein Router nach außen zeigt, weiß es nicht. Ein STUN-Server löst das auf die denkbar schlichteste Weise: Dein Gerät schickt ihm ein kleines Paket, und er antwortet mit der Adresse, von der dieses Paket bei ihm ankam.

Mehr tut STUN nicht. Es überträgt keine Gespräche, vermittelt keine Verbindung und merkt sich nichts — eine Frage, eine Antwort. Festgelegt ist das Verfahren in RFC 8489. Browser benutzen es beim Sammeln von Adressen für WebRTC.

Wer den STUN-Server betreibt, erfährt dabei zwangsläufig deine Adresse. Viele Websites verwenden der Bequemlichkeit halber die öffentlichen Server großer Anbieter; dann erfährt dieser Anbieter von jedem Besuch. HexWarte betreibt für seine Netzmessung einen eigenen Messpunkt, damit deine Adresse bei niemandem sonst landet. Er beantwortet die Frage und vergisst sie.

Ein offener STUN-Server hat eine Schattenseite, die seine Betreiber kennen müssen: Wer eine Anfrage mit gefälschtem Absender schickt, lenkt die Antwort auf ein fremdes Ziel. Unser Messpunkt antwortet deshalb so knapp wie möglich, zählt je Absender mit und deckelt die Gesamtmenge so, dass er sich als Werkzeug für Angriffe nicht lohnt.

Warum das zählt

Weil sich an STUN zeigt, wie eine harmlose Hilfstechnik zur Auskunftsquelle wird: Die Antwort auf „Wie sieht man mich von außen?“ ist genau die Angabe, die mancher verbergen möchte.

Was es nicht bedeutet

Die häufigsten Irrtümer — auch auf seriösen Seiten.
  • STUN ist nicht TURN. TURN leitet ganze Gespräche über einen Server um, wenn es direkt nicht geht; STUN beantwortet nur eine Frage. HexWarte betreibt kein TURN.
  • Ein STUN-Server kann nicht in dein Netz hineinsehen. Er sieht ausschließlich das eine Paket, das dein Gerät ihm geschickt hat.
  • Dass ein STUN-Server antwortet, heißt nicht, dass eine Verbindung zu einem anderen Menschen entsteht. Bei unserer Messung gibt es keine Gegenseite.