SIP协议学习笔记

友情提示：初次接触SIP(Session Initiation Protocol)协议的同学，强烈建议先将文末参考文章中的链接，先看至少二遍！

 

一、SIP协议是一个文本协议

言外之意：不同于二进制难以阅读，SIP是仅凭肉眼就能看懂大意的协议。来一个示例:

 

INVITE的请求示例：

INIVTE sip:jerry@california.tel.com
 Via: SIP/2.0/UDP[4444::2:3:4:5];branch=8ulse1
 Route:<sip:[5555::a:b:c:d];lr>
 Route:<sip:telcomx@scscf1.tel.com;lr>
 Contact:<sip:[4444::2:3:4:5]:1537>
 From:<sip: tom@telcomx.tel.com>;tag=6e87wa9
 To:<sip: jerry@california.tel.com>
 Call-ID: apb03a0s09dkjdfoaidy49555
 CSeq: 1 INVITE
 Max-Forwards: 70
 Content-Length:183
（必须的空行）
（SDP 请求消息体）

注：类似HTTP协议有GET/POST/PUT/DELETE等基本操作一样，SIP中有INVITE/BYE/REGISTER等操作，INVITE通常用于A向B发起呼叫。

第2行，表示是这SIP协议，版本为2.0，采用UDP协议传输。

INVITE的响应示例：

SIP/2.0 183 Session in Progress
 Via: SIP/2.0/UDP scscf2.california.tel.com;branch=12fd3
 Via: SIP/2.0/UDP icscf2.california.tel.com;branch=24re3
 Via: SIP/2.0/UDP scscf1.tel.com;branch=64w32
 Via: SIP/2.0/UDP pcscf1.tel.com;branch=412d2
 Via: SIP/2.0/UDP[4444::2:3:4:5];branch=8ulse1
 Route-Route:<sip pcscf2.california.tel.com;lr>
 Route-Route:<sip scscf2.california.tel.com;lr>
 Route-Route:<sip scscf1.tel.com;lr>
 Route-Route:<sip pcscf1.tel.com;lr>
 Route:<sip:telcomx@scscf1.tel.com;lr>
 Contact:<sip:[4444:5:6:7:8]:1078>
 From:<sip: jerry@california.tel.com>;tag=e42q14d
 To:<sip: tom@telcomx.tel.com>;tag=6e87wa9
 Call-ID: apb03a0s09dkjdfoaidy49555
 CSeq: 2 183
 Max-Forwards: 70
 Content-Length:165
（必须的空行）
（SDP 请求消息体）

　
二、SIP协议所处的位置

下面是从网上淘来的一张图

可以看到，SIP跟HTTP一样，属于应用层协议。SIP下层即可使用UDP，也可以使用TCP。

三、相关术语

3.1 UAC/UAS

UAC 即User Agent Client 通常指发起呼叫的应用。UAS 即User Agent Server 通常指被叫端，主要负责接受、重定向或者拒绝请求，给到来的请求发送响应。UAC与UAS是一个相对的概念，当某个SIP终端(比如：软电话应用)向外拨打时，它就是UAC，而反过来，对方打电话给它，它变成被叫时，就是UAS。

3.2 Register Server

通常SIP终端(不管是软电话还是硬话机)使用前，要先向某个服务器，发出REGISTER请求注册自己，负责处理REGISTER请求的服务器，即为Register Server。

打个比方：某老板很忙，是一个空中飞人，经常来去不定，每次出行前只告诉助理自己的联系方式，别人要找他，必须先问助理：老板在哪？怎么联系？助理相当于就是Register Server.

3.3 Location Server

用于跟踪用户位置，Location Server与Register Server只是逻辑上的划分，通常都由一个物理实体充当2种角色。

3.4 Proxy Server

负责接收和转发 SIP 请求，如果有需要，也可以解析并修改SIP部分信息，但是不允许影响请求或会话的状态。

打个比方：张三要追李四的闺蜜，但是不知道怎么联系，李四说对他说，你写个情书，我帮你转交给她，这事儿包在我身上，这时候李四就是张三的Proxy Server.

3.5 Redirect Server

将请求的地址映射成新地址，对请求进行重定向，与Proxy Server的区别在于不转发INVITE。

还是刚才那个比方：张三要追李四的闺蜜，不知道怎么联系，李四说，我把闺蜜的微信号给你，你自己去加好友吧，成不成得靠你自己，我只能帮你到这儿了。这时候李四只是张三的Redirect Server，最终INVITE发起请求，还是张三自己来。

3.6 B2BUA

所谓的Back To Back User Agent （背靠背用户代理）。简单点讲，这是UAC+UAS的合体，FreeSwitch就是一个B2BUA的经典案例。

把上述术语都画到一张图里，感受下：

四、SIP请求方法列表及响应码含义

请求名称	含义	参考协议
REGISTER	将URI注册到Location服务器	RFC 3261
INVITE	发起电话呼叫	RFC 3261
ACK	确认INVITE请求	RFC 3261
BYE	挂断电话	RFC 3261
CANCEL	取消Pending中的请求	RFC 3261
OPTIONS		RFC 3261
SUBSCRIBE	订阅事件	RFC 6665
NOTIFY	通知事件	RFC 6665
PRACK	临时确认	RFC 3262
UPDATE		RFC 3311
MESSAGE	发送文本消息	RFC 3428
REFER		RFC 3515
PUBLISH		RFC 3903
INFO		RFC 6086

常见响应码：

分类	代码	含义	最终状态？
1xx		临时应答	No
	100	试呼叫（Trying）
	180	振铃（Ringing）
	181	呼叫正在前转（Call is Being Forwarded）
2xx		会话成功	Yes
	200	成功响应（OK）
3XX		重定向	Yes
	302	临时迁移（Moved Temporarily）
4xx		请求失败	Yes
	400	错误请求（Bad Request）
	401	未授权（Unauthorized）
	403	禁止（Forbidden）
	404	用户不存在（Not Found）
	408	请求超时（Request Timeout）
	480	暂时无人接听（Temporarily Unavailable）
	486	线路忙（Busy Here）
5xx		服务器错误	Yes
	504	服务器超时（Server Time-out）
6xx		全局错误	Yes
	600	全忙（Busy Everywhere）

 

参考文章：

1. https://www.ibm.com/developerworks/cn/opensource/os-cn-sip-intro/index.html

2. https://en.wikipedia.org/wiki/Session_Initiation_Protocol#Requests

3. https://www.jianshu.com/p/bb21032b3bb2

4. https://baike.baidu.com/item/SIP/33921?fromtitle=SIP%E5%8D%8F%E8%AE%AE&fromid=1179615&fr=aladdin

5. http://www.faqs.org/rfcs/rfc3261.html

6. https://www.cnblogs.com/4rock/archive/2007/04/19/2380177.html

7. https://hub.packtpub.com/how-to-attack-an-infrastructure-using-voip-exploitation-tutorial/