待验证50% 置信事实精确时间

端口转发是在NAT路由器上建立的静态映射规则，通过修改数据包目标地址（DNAT）将外部端口流量转发至内网主机

1

来源数

50%

置信度

长期有效

时效性

2026/8/7

首次发现

来源

端口转发下Authentik安全性解析：自托管服务防护指南

相关事实

待验证STUN（Session Traversal Utilities for NAT）是一种用于帮助NAT后方设备发现自己公网地址的协议72% 相似待验证STUN服务器帮助设备发现自己的公网IP和映射端口，适用于锥形NAT场景，但对称型NAT会导致STUN直连失败69% 相似待验证对称型NAT对每个目标地址使用不同端口映射，UDP打洞成功率极低，几乎必须依赖中继69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/703330

API

curl https://kongchang.com/api/v1/knowledge/claims/703330

MCP

get_claim(id=703330)