2. SIP协议基础：消息结构、注册流程、会话建立与位置泄露
好，我们直接进入正题。SIP协议，说白了就是VoIP世界的“交通警察”。它不负责传输你的语音数据，而是负责“谁在哪儿”、“谁想找谁”、“怎么建立通话”这些控制信令。我做了这么多年通信安全，见过太多因为不懂SIP细节而翻车的情况。今天我们就把它扒开看看，尤其是那些藏着位置信息的“坑”。
2.1 SIP消息结构：信封里装了什么？
SIP消息分两种：请求（从客户端发往服务器）和响应（从服务器返回客户端）。它们的结构很像HTTP，但别搞混了。
一个典型的SIP请求长这样：
INVITE sip:alice@example.com SIP/2.0
Via: SIP/2.0/UDP 192.168.1.100:5060;branch=z9hG4bK74b43
Max-Forwards: 70
From: <sip:bob@example.com>;tag=1928301774
To: <sip:alice@example.com>
Call-ID: a84b4c76e66710@192.168.1.100
CSeq: 314159 INVITE
Contact: <sip:bob@192.168.1.100:5060>
Content-Type: application/sdp
Content-Length: 142
[ SDP 内容... ]
嗯，这里要注意几个关键行。我个人习惯，每次排查位置泄露问题，第一眼就看这几个头域：
- Via：记录请求经过的每一跳。你想想看，如果中间有代理服务器，它会把路径全写进去。这就是一条“追踪路线图”。
- Contact：直接暴露了用户的IP和端口。我在项目中遇到过，有人把公网IP直接写在Contact里，结果被扫描工具抓了个正着。
- From / To：虽然主要是标识用户，但URI里可能包含域名甚至IP。
- Route / Record-Route：这两个是会话建立后，后续请求必须经过的路径。说白了，就是告诉别人“你以后找我，走这条路”。
2.2 注册流程：告诉世界“我在这儿”
注册是SIP用户上线的基本操作。流程其实很简单，但位置信息就在这一步被“广播”出去了。
标准注册流程：
- 用户终端（UA）发送
REGISTER请求到注册服务器。 - 服务器返回
200 OK，并记录用户的联系地址（Contact头域中的IP:端口）。 - 服务器还会返回一个
Expires字段，告诉用户这个注册多久过期。
你想想看，这一步里，用户的公网IP、端口、甚至所在时区（通过Date头域推断）都暴露了。我建议，所有SIP终端在注册时，至少应该使用TLS加密，否则你的位置信息就是明文裸奔。
2.3 会话建立流程：三步握手与位置追踪
SIP建立会话的核心是“三次握手”：INVITE → 180 Ringing → 200 OK → ACK。但这里面每一步都可能泄露位置。
我们来看一个典型的会话建立流程，以及每个步骤中位置信息的暴露点：
| 步骤 | 消息 | 暴露的位置信息 |
|---|---|---|
| 1 | INVITE (主叫→代理) | 主叫的Contact、Via（含IP） |
| 2 | 100 Trying (代理→主叫) | 代理服务器IP（Via新增一跳） |
| 3 | 180 Ringing (被叫→代理) | 被叫的Contact、Via（含IP） |
| 4 | 200 OK (被叫→代理) | 被叫的SDP中c=行（媒体IP） |
| 5 | ACK (主叫→被叫) | 主叫的SDP中c=行（媒体IP） |
看到了吗？从第一步开始，双方的IP就互相知道了。更可怕的是，如果中间有代理服务器使用了Record-Route，那么后续的BYE、re-INVITE等请求，都会经过这些代理，路径信息被完整记录。
为什么会这样？因为SIP设计之初就没怎么考虑隐私。它假设网络是可信的。但现实呢？你想想看，互联网上谁都可以抓包。
2.4 SIP头域中携带的位置信息：一张“自曝地图”
我们来总结一下，哪些头域是位置信息的“重灾区”：
- Contact：直接暴露用户当前使用的IP和端口。这是最直接的。
- Via：暴露请求经过的所有节点IP。可以用来绘制网络拓扑。
- Record-Route：暴露会话路径上的所有代理服务器IP。
- Route：在后续请求中，暴露预设的路径。
- P-Asserted-Identity：虽然主要用于运营商网络，但可能包含用户的真实号码或域名，间接关联位置。
- Geolocation：这个头域是专门用来携带地理位置的（经纬度）。虽然不常用，但一旦启用，就是精确到米级的定位。
2.5 知识体系图：SIP位置泄露全景
下面这张图，是我自己总结的SIP位置泄露知识体系。你可以把它当作一个检查清单：
这张图把SIP位置泄露的三个主要入口都串起来了。你想想看，只要其中一个环节没保护好，攻击者就能顺藤摸瓜找到你的真实位置。
好了，SIP协议基础就讲到这里。记住，协议本身没有善恶，关键看你怎么用它。下一节我们会深入具体的攻击手法，看看攻击者是怎么利用这些位置信息搞事情的。