Was ist ein STUN-Server?

Heutige Internetverbindungen laufen häufig über Router mit Network Address Translation (NAT). Das spart zwar IPv4-Adressen, erschwert aber direkte Verbindungen zwischen Endgeräten. Genau hier kommt der STUN-Server ins Spiel, der dafür sorgt, dass Echtzeitkommunikation trotzdem funktioniert.

Was ist ein STUN-Server?

Ein STUN-Server ist ein spezialisierter Dienst innerhalb der Internetinfrastruktur, der dabei hilft, Verbindungsprobleme zu lösen, die durch gewisse Netzwerktechniken entstehen. STUN steht dabei für Session Traversal Utilities for NAT. Auf Deutsch lässt sich das sinngemäß als „Hilfswerkzeuge zur Überwindung von NAT für Sitzungen“ übersetzen. Der Name beschreibt ziemlich genau, was STUN macht: Es hilft Anwendungen dabei, Netzwerkhürden zu überwinden, die durch NAT-Router entstehen, damit Verbindungen zwischen zwei Endgeräten aufgebaut werden können.

STUN ist in RFC 8489 standardisiert. Sein Hauptzweck besteht darin, Clients Informationen über ihre eigene Netzwerksichtbarkeit im Internet bereitzustellen. Dazu gehören insbesondere die öffentliche IP-Adresse sowie der Port, unter dem ein Gerät von außen erreichbar ist. Diese Informationen sind wichtig, da viele Endgeräte nicht direkt mit dem Internet verbunden sind, sondern sich hinter Routern mit Network Address Translation, kurz NAT, befinden.

NAT ist weit verbreitet, da es mehreren Geräten ermöglicht, sich eine einzige öffentliche IP-Adresse zu teilen. Für die direkte Kommunikation zwischen zwei Endpunkten stellt das jedoch eine Herausforderung dar, da interne Adressen und Ports nach außen nicht sichtbar sind. Ein STUN-Server setzt genau an dieser Problematik an, indem er als Referenzpunkt im öffentlichen Internet dient. Er stellt keine eigentlichen Verbindungen her und überträgt auch keine Nutzdaten, sondern liefert lediglich die notwendigen Informationen, damit andere Technologien und Protokolle darauf aufbauen können.

Funktionsweise eines STUN-Servers

Um die Funktionsweise eines STUN-Servers besser zu verstehen, hilft es, ihn sich wie eine öffentliche Auskunftsstelle im Internet vorzustellen. Ein Client, der sich nicht sicher ist, unter welcher Adresse er von außen erreichbar ist, fragt dort gezielt nach; ganz ähnlich wie jemand, der wissen möchte, wie seine eigene Telefonnummer im Telefonbuch steht. Mit diesem Bild im Kopf wird der technische Ablauf deutlich greifbarer.

Schritt 1: STUN-Anfrage

Konkret beginnt der Prozess damit, dass der Client eine STUN-Anfrage an den Server sendet. Diese Anfrage verlässt das lokale Netzwerk und wird über den Internetrouter ins öffentliche Netz weitergeleitet. Befindet sich der Client hinter einem NAT-Router, greift dieser in die Verbindung ein, indem er die interne, private IP-Adresse durch eine öffentliche IP-Adresse ersetzt und zusätzlich einen externen Port vergibt. Für den Client selbst bleibt dieser Vorgang meist unsichtbar, hat aber entscheidenden Einfluss darauf, wie er im Internet erscheint.

Schritt 2: Empfang und Verarbeitung der Anfrage

Der STUN-Server empfängt die Anfrage im öffentlichen Internet und fungiert dabei wie ein neutraler Beobachter. Er wertet aus, mit welcher IP-Adresse und welchem Port die Anfrage bei ihm ankommt, also unter welchen Netzwerkdaten der Client von außen erreichbar ist. Diese Informationen schickt der STUN-Server anschließend in einer Antwort an den Client zurück. Der Client erhält dadurch eine verlässliche Auskunft darüber, wie ihn andere Systeme im Internet sehen.

Schritt 3: Initiierung der Verbindung

Mit diesem Wissen kann der Client nun weitere Schritte einleiten und die ermittelten Daten an potenzielle Kommunikationspartner weitergeben. Ziel ist es, eine direkte Verbindung zwischen zwei Endgeräten aufzubauen, ohne dass der gesamte Datenverkehr über einen zentralen Server laufen muss. Ob dies gelingt, hängt stark vom eingesetzten NAT-Typ und dessen Regeln ab. In einfachen Netzwerken funktioniert dieser Ansatz sehr zuverlässig, während restriktivere NAT-Konfigurationen die direkte Verbindung einschränken können. Ein STUN-Server selbst erzwingt also keine Verbindung, sondern stellt lediglich die notwendigen Informationen bereit, damit andere Komponenten entscheiden können, wie die eigentliche Kommunikation technisch umgesetzt wird.

Wozu wird ein STUN-Server eingesetzt?

STUN-Server kommen vor allem in Echtzeit-Anwendungen zum Einsatz, bei denen eine direkte und verzögerungsarme Kommunikation entscheidend ist. Ein klassisches Anwendungsbeispiel ist die Internettelefonie über VoIP, bei der STUN hilft, Sprachverbindungen trotz NAT-Routern zuverlässig aufzubauen, indem es den beteiligten Clients die notwendigen Informationen für eine direkte Peer-to-Peer-Verbindung bereitstellt. Auch Video-Chats und Videokonferenzen greifen häufig auf STUN zurück, um Bild- und Tonübertragung zwischen den Gesprächsparteien zu ermöglichen.

Darüber hinaus nutzen viele Online-Spiele STUN, um Verbindungen zwischen Spielerinnen und Spielern herzustellen. Das reduziert die Latenz spürbar, da der Datenverkehr nicht dauerhaft über zentrale Relay-Server geleitet werden muss. Gleichzeitig trägt STUN dazu bei, Bandbreite zu sparen und die Serverkosten gering zu halten, da STUN selbst keine Medien- bzw. Anwendungsdaten überträgt, sondern ausschließlich als Informationsquelle für den Verbindungsaufbau dient.

Besonders im Umfeld von WebRTC-Anwendungen ist STUN ein typischer Baustein. Ohne STUN müssten viele Verbindungen vollständig über Zwischenserver abgewickelt werden, was sich negativ auf Performance, Skalierbarkeit und Nutzererlebnis auswirken würde.

Benötigte Hardware für einen STUN-Server

Ein STUN-Server stellt insgesamt nur geringe Anforderungen an die zugrunde liegende Hardware. Da er lediglich kleine Anfragen entgegennimmt und beantwortet, ist kaum Rechenleistung erforderlich. Auch der Bedarf an Arbeitsspeicher ist sehr niedrig. Deutlich wichtiger als leistungsstarke Hardware ist hingegen eine stabile, zuverlässige und öffentlich erreichbare Netzwerkverbindung.

Aus diesem Grund sind VPS-Server eine sehr beliebte Wahl. Sie verfügen in der Regel über feste öffentliche IP-Adressen und sind dauerhaft aus dem Internet erreichbar. Gleichzeitig lassen sich VPS flexibel anpassen, falls die Anzahl der Nutzerinnen und Nutzer oder Anfragen im Laufe der Zeit steigt. Die Kosten bleiben dabei meist überschaubar, da keine dedizierte Hardware notwendig ist. Durch die Virtualisierung sind VPS zudem schnell bereitgestellt, einfach zu verwalten und eignen sich ideal für den zuverlässigen Betrieb eines STUN-Servers.