SIP URI スキーム

SIP URI スキームは、セッション開始プロトコル(SIP) マルチメディア通信プロトコルのUniform Resource Identifier (URI) スキームです。SIPアドレスは、 Voice over IPシステム上の特定の内線番号を指定する URI です。このような番号は、構内交換機または特定のゲートウェイ経由でダイヤルされるE.164電話番号です。このスキームはRFC 3261で定義されています 。

SIP アドレスは、電子メール アドレスと同様に、user@domain.tld 形式で記述されます。次のようなアドレス:

SIP:1-999-123-4567@voip-provider.example.net

SIP クライアントに、NAPTRおよびSRVスキームを使用して、 DNS名 voip-provider.example.netに関連付けられた SIP サーバーを検索し、そのサーバーに接続するように指示します。これらのレコードが見つからないが、名前が IP アドレスに関連付けられている場合、クライアントは、デフォルトではUDPトランスポート プロトコルを使用して、ポート 5060 でその IP アドレスの SIP サーバーに直接接続します。^[1]サーバー (ゲートウェイの場合もあります) に、宛先ユーザー 1-999-123-4567 に接続するように要求します。ゲートウェイは、この通話を行う前に、ユーザーに SIP を使用して登録することを要求する場合があります。宛先ポートが SIP URI の一部として提供されている場合、NAPTR/SRV 検索は使用されず、クライアントは指定されたホストとポートに直接接続します。

SIP アドレスは電子メール アドレスと同様にテキストであるため、数字以外の文字が含まれる場合があります。クライアントはSIP 電話機または電話機のような数字キーパッドのみを備えたその他のデバイスである可能性があるため、完全に数字の識別子をパブリックに到達可能な SIP アドレスに関連付けるさまざまなスキームが存在します。これには、iNum Initiative (E.164 形式の番号を発行し、対応する SIP アドレスは番号 '@sip.inum.net' になります)、SIP Broker スタイルのサービス (数値 * プレフィックスを SIP ドメイン名に関連付けます)、およびe164.orgおよびe164.arpaドメイン ネーム サーバー (DNS 逆引きとして番号を 1 つずつアドレスに変換します) が含まれます。

SIP アドレスは、構成ファイルで直接使用することも (たとえば、Asterisk (PBX)インストール)、Voice over IP ゲートウェイ プロバイダーの Web インターフェイスで指定することもできます (通常は、通話転送先またはアドレス帳のエントリとして)。垂直サービス コードを使用してユーザーのアドレス帳からスピード ダイヤルできるシステムでは、短い数値コード (*75xx など) を、事前に保存された英数字の SIP アドレスに変換できる場合があります。

理論上、SIP 対応の電話機の所有者は、SMTP電子メールの受信者がどこからでもメッセージ送信者にほとんどコストをかけずに連絡できるのと同じように、世界中どこからでも自由に直接連絡できる SIP アドレスを公開できます。ブロードバンド接続を持つ人なら誰でも、ソフトフォン( Ekigaなど) をインストールして、これらの SIP アドレスに無料で電話をかけることができます。

実際には、さまざまな形態のネットワークの悪用により、公開可能な SIP アドレスの作成と公開が妨げられています。

• SMTP を「スパム メール転送プロトコル」にしたスパムにより、公開されている sip: 番号がVoIP スパム(通常は自動アナウンス デバイスが事前に録音された広告を配信) であふれ、使用できなくなる可能性があります。mailto: とは異なり、sip: は電話の呼び出し音でリアルタイムに人間の受信者を中断する音声通話を確立します。
• SIP は、表示される名前と番号が電子メールの返信先アドレスと同様に送信者によって提供され、認証されていないため、発信者 ID のなりすましに対して脆弱です。
• 着信 SIP をサポートするサーバー: 接続は、ランダムな数字のユーザー名とパスワードを使用した不正な REGISTER 試行、つまりローカル PBX の個々のオフプレミス内線を偽装することを目的としたブルート フォース攻撃によって定期的に標的にされます。
• 着信 SIP: 接続をサポートするサーバーは、通常、海外の発信者負担の通話時間モバイル交換機などのプレミアム料金の宛先である外部番号に電話をかけようとする迷惑な試みの標的にもなります。

サーバー ログでは、次のようになります。

[10月23日 15:04:02] 通知[4539]: chan_sip.c:21614 handle_request_invite: コンテキスト「default」に内線が見つからないため、'' から内線「011972599950423」への通話は拒否されました。

[10月23日 15:04:04] 通知[4539]: chan_sip.c:21614 handle_request_invite: コンテキスト「default」に内線が見つからないため、'' から内線「9011972599950423」への通話は拒否されました。

[10月23日 15:04:07] 通知[4539]: chan_sip.c:21614 handle_request_invite: コンテキスト「default」に内線が見つからないため、'' から内線「7011972599950423」への通話は拒否されました。

[10月23日 15:04:08] 通知[4539]: chan_sip.c:21614 handle_request_invite: コンテキスト「default」に内線が見つからないため、'' から内線「972599950423」への通話が拒否されました。

パレスチナの携帯電話（イスラエル、国番号 +972）に電話をかける試み。9-（オフィスPBXの外線によく使われるコード）、011-（北米番号計画の海外通話プレフィックス）、7-（PBXが外線に9-の代わりにこの番号を使用している場合の可能性あり）をランダムに試す。したがって、ファイアウォールやfail2banなどのセキュリティツールを導入して、許可されていない外線通話を阻止する必要がある。多くのVoIPプロバイダーは、加入者が明示的に有効にするよう要求した国以外への海外通話を無効にしている。

SIPS URI スキームはSIP URIの構文に準拠しており、スキームsipsが ではなく であるという点のみが異なりますsip。URI で明示的に指定されていない限り、SIPS のデフォルトのインターネット ポート アドレスは 5061 です。

SIPS を使用すると、リソースが安全にアクセスできるように指定できます。SIPS では、リクエストがターゲット ドメインに転送される各ホップをTLSで保護する必要があります。ターゲット ドメインのプロキシからユーザー エージェントまでの最後のホップは、ローカル ポリシーに従って保護する必要があります。

SIPS は、シグナリング リンクを盗聴しようとする攻撃者から保護します。暗号化はホップバイホップのみであり、中間プロキシはすべて信頼される必要があるため、実際のエンドツーエンドのセキュリティは提供されません。

• フェデレーションVoIPと電話番号マッピング
• e164.arpa
• SDP のセキュリティの説明
• Mikey鍵交換方法
• ZRTPエンドツーエンド鍵交換提案