你有没有遇到过这样的情况：在家用公司VPN开腾讯会议，对方听不到你的声音；或者用Zoom共享屏幕时画面卡顿、反复断连？明明网速不差，路由器也重启了好几遍——问题很可能出在NAT和STUN身上。
NAT不是“坏人”，只是太谨慎
NAT（网络地址转换）是家用路由器的标配功能。它让家里十几台设备（手机、平板、笔记本、智能音箱）共用一个公网IP上网。比如你家宽带分配到的公网IP是 203.123.45.67，而你电脑本地IP是 192.168.1.102，路由器就在中间当“翻译官”：把内网发出的数据包源地址悄悄换成公网IP，再把外网回传的数据按端口精准投递回你的电脑。
但这个“谨慎”带来了麻烦：外部设备根本不知道你的真实内网地址和端口，更没法主动连进来。P2P语音、远程桌面、游戏联机、甚至某些企业级监控APP，都依赖“对方能直连我”，NAT却把它堵死了。
STUN不是“超人”，是“报信员”
STUN（Session Traversal Utilities for NAT）就是为解决这个问题设计的轻量协议。它不帮你打通NAT，也不修改路由器设置，而是让你“知道自己在NAT后面长啥样”。
举个生活化的例子：你想让快递员把包裹送到你家，但你只记得自己住“阳光小区3栋”，不确定门牌号是不是被物业改过，也不知道快递能不能直接进大门。这时你打个电话给小区门口的保安亭（STUN服务器），问他：“我现在站的位置，对外显示的地址和门牌号是多少？” 保安查了登记表告诉你：“你对外显示的是‘阳光小区东门岗亭旁临时摊位，编号A-7’。”——这下你就知道该怎么写收货地址了。
技术上，你的程序（比如微信语音、OBS推流软件）向公共STUN服务器（如 stun.l.google.com:19302）发一个请求：
STUN Binding Request服务器立刻回一个响应，里面就包含你当前出口的公网IP和端口：
XOR-MAPPED-ADDRESS: 203.123.45.67:54321这个 203.123.45.67:54321 就是你在互联网上“被看到的样子”，其他设备拿着它，才有可能和你建立连接。
关系很简单：STUN靠NAT“显形”，NAT靠STUN“报地址”
它们不是替代关系，也不是主从关系，而是配合关系。没有NAT，STUN没意义（所有设备都有独立公网IP，还问什么地址）；没有STUN，很多基于UDP的实时通信应用在家庭网络里根本跑不起来。
注意：STUN只能处理“中等严格程度”的NAT类型，比如大部分家用路由器的“全锥型”或“受限锥型”NAT。如果你的网络是运营商级NAT（CGNAT），比如某些校园网、移动宽带、或老旧光猫桥接失败的情况，STUN返回的IP可能仍是内网段（如 100.64.x.x），这时就得靠TURN（中继）补位，不过那是另一回事了。
下次再遇到音视频连不上，别急着重启路由器，先试试在软件设置里打开“使用STUN服务器”，填上 stun.qq.com 或 stun.linphone.org，有时候就差这一小步。