Deployment e protezione del proprio server TURN
Impari a ospitare autonomamente un server TURN con coturn, a configurare le credenziali in sicurezza con token a validità limitata e a scegliere tra self-hosting e servizi TURN gestiti.
Deployment e protezione del proprio server TURN è una lezione Real-Time Streaming Systems (WebRTC + Live Data) gratuita su CoddyKit. Questa è la lezione 4 di 4. Puoi leggere la lezione completa qui gratuitamente — poi esercitati direttamente nel browser con un editor di codice integrato e un tutor IA disponibile 24/7. Fa parte del percorso di apprendimento Real-Time Streaming Systems (WebRTC + Live Data), e i tuoi progressi si sincronizzano tra il web e l'app CoddyKit. Il corso Real-Time Streaming Systems (WebRTC + Live Data) include 4 lezioni in totale.
Parti di questa lezione non sono ancora state tradotte e vengono mostrate in inglese.
From Theory to Operation
You understand NAT challenges, STUN, and what TURN does. Now you will actually run a TURN server, secure it, and connect WebRTC to it. The most common open-source choice is coturn.
Why Self-Host TURN
Public STUN is free, but TURN relays media and consumes bandwidth, so it is rarely free. Running your own TURN server gives you control over capacity, cost, and privacy.
Installing coturn
On a Linux server you install coturn from the package manager. It runs as a background service.
sudo apt-get update
sudo apt-get install -y coturn
sudo systemctl enable coturnBasic Configuration
coturn reads /etc/turnserver.conf. A minimal config sets the realm and listening ports.
listening-port=3478
tls-listening-port=5349
realm=turn.example.com
fingerprintThe Credential Problem
TURN requires authentication or anyone could relay traffic through your server at your expense. Hardcoding a static username and password is risky because clients can leak them.
Time-Limited Credentials
The secure approach is the REST/ephemeral credential mechanism. Your server generates short-lived usernames and passwords derived from a shared secret, so leaked credentials expire quickly.
use-auth-secret
static-auth-secret=your_long_shared_secretGenerating a Credential
Your backend creates a username as an expiry timestamp and signs it with HMAC-SHA1 using the shared secret. The signature becomes the password.
const crypto = require('crypto');
function turnCredential(secret, ttl) {
const username = String(Math.floor(Date.now() / 1000) + ttl);
const hmac = crypto.createHmac('sha1', secret);
hmac.update(username);
const password = hmac.digest('base64');
return { username, password };
}Wiring It Into WebRTC
Pass the TURN URL and ephemeral credentials into the peer connection's ICE server list. WebRTC uses them when direct paths fail.
const pc = new RTCPeerConnection({
iceServers: [{
urls: 'turn:turn.example.com:3478',
username: cred.username,
credential: cred.password
}]
});Use TLS and TCP Fallback
Some restrictive networks block UDP entirely. Offer turns: over TCP on port 443 so media can tunnel through firewalls that only allow HTTPS traffic.
// add a TLS/TCP TURN entry alongside the UDP one
urls: 'turns:turn.example.com:443?transport=tcp'Self-Host vs Managed
Self-hosting coturn is cheaper at scale but means you handle uptime, bandwidth, and security. Managed TURN providers cost more per GB but remove operational burden. Pick based on your team and traffic.
Operating Responsibly
Monitor bandwidth, rotate the shared secret periodically, restrict relay to authenticated users, and place the server geographically near your users to minimize latency. A well-run TURN server is the safety net that makes calls connect everywhere.
Quick Check
Test your understanding of TURN deployment.
Recap
You learned to deploy and secure TURN:
- Install and configure coturn with a realm and ports
- Use
use-auth-secretwith HMAC-based ephemeral credentials - Wire credentials into the ICE server list
- Offer TLS/TCP on 443 for restrictive networks
- Weigh self-hosting against managed services
A secure TURN server ensures calls connect even behind tough NATs.
Impara Real-Time Streaming Systems (WebRTC + Live Data) con un tutor IA — gratis
Scrivi ed esegui vero codice nel tuo browser, ricevi aiuto istantaneo da un tutor IA disponibile 24/7, e riprendi da dove hai lasciato sul web o nell'app.
- Corsi
- 12
- Lezioni
- 48
Domande Frequenti
La lezione «Deployment e protezione del proprio server TURN» è gratuita?
Sì — il testo completo di «Deployment e protezione del proprio server TURN» è gratuito qui sul web. Per esercitarvi in modo interattivo (un editor di codice integrato e un tutor IA 24/7) e sbloccare il resto del corso Real-Time Streaming Systems (WebRTC + Live Data), passa a CoddyKit PRO. Il corso Real-Time Streaming Systems (WebRTC + Live Data) include 4 lezioni in totale.
Cosa imparerò in «Deployment e protezione del proprio server TURN»?
Impari a ospitare autonomamente un server TURN con coturn, a configurare le credenziali in sicurezza con token a validità limitata e a scegliere tra self-hosting e servizi TURN gestiti. Eserciti Real-Time Streaming Systems (WebRTC + Live Data) con codice pratico che esegui direttamente nel browser, e un tutor IA 24/7 risponde alle tue domande mentre lavori sulla lezione.
Ho bisogno di esperienza per iniziare Real-Time Streaming Systems (WebRTC + Live Data)?
Non è richiesta alcuna esperienza precedente. Real-Time Streaming Systems (WebRTC + Live Data) su CoddyKit è strutturato per principianti e studenti avanzati, quindi puoi iniziare da qui o dall'inizio e procedere al tuo ritmo. Questa è la lezione 4 di 4.
Quanto tempo richiede la lezione «Deployment e protezione del proprio server TURN»?
La maggior parte delle lezioni CoddyKit richiede circa 5–10 minuti. Ogni lezione è breve e interattiva, quindi fai progressi costanti e riprendi esattamente da dove hai lasciato su web e app.
Posso scrivere ed eseguire codice in questa lezione Real-Time Streaming Systems (WebRTC + Live Data)?
Sì. Ogni lezione Real-Time Streaming Systems (WebRTC + Live Data) include un editor di codice integrato, quindi scrivi ed esegui codice reale direttamente nel tuo browser e ricevi feedback istantaneo dall'IA — nessuna configurazione locale necessaria.
Tutte le lezioni di questo corso
- Sfide legate a NAT e firewall
- Funzionamento dei server STUN
- Server TURN per connessioni inoltrate
- Deployment e protezione del proprio server TURN