SIP сервер на офшорном VPS

Три ключевых open-source SIP сервера покрывают практически все сценарии VoIP-инфраструктуры. Выбор зависит от роли в архитектуре.

• Asterisk: универсальная АТС с медиа-обработкой, IVR, voicemail, конференциями. Идеален для офисной телефонии до 500 каналов.
• FreeSWITCH: мощный медиа-сервер с лучшим транскодингом и поддержкой видео. Масштабируется до 1000+ каналов на одной машине.
• Kamailio: чистый SIP-прокси без медиа, обрабатывает 10000+ вызовов в секунду на одной машине. Используется операторами уровня Telecom Italia.
• OpenSIPS: форк Kamailio с похожими характеристиками, чуть более модульный.
• Комбинация: Kamailio как front-end для авторизации и маршрутизации, Asterisk/FreeSWITCH как медиа-сервер за ним - типичная операторская архитектура.

VPS Anubiz Host с root-доступом позволяет развернуть любую из этих систем или их комбинацию. На VPS Start уже комфортно работает Asterisk на 50-100 каналов.

Публичный SIP-сервер атакуют с момента появления в DNS. Сканнеры ищут открытые порты 5060 и пытаются подобрать пароли для исходящих звонков на платные номера.

• Fail2ban с SIP-фильтром: блокирует IP после 3-5 неудачных регистраций. Базовая защита, обязательна.
• Смена стандартного порта: вместо 5060 использовать нестандартный 50601 или произвольный. Не панацея, но фильтрует автоматику.
• SIP over TLS на 5061: зашифрованная сигнализация, защищает от прослушки и упрощает прохождение через NAT.
• ACL на iptables: разрешить SIP только с известных IP клиентов или транков провайдера.
• Сильные пароли SIP-аккаунтов: не использовать имя пользователя как пароль, генерировать случайные 16+ символов.
• Лимиты на исходящие: ограничить число одновременных вызовов на аккаунт и общую стоимость в сутки.
• Geo-фильтрация: блокировать SIP с гео-локаций, откуда не ожидаются клиенты.

Anubiz Host даёт полный root для настройки iptables и nftables без вмешательства провайдера. Никаких managed правил между вами и VPS.

Чтобы звонить и принимать звонки с обычных телефонных номеров, SIP-сервер подключается к SIP-транкам провайдеров. Офшорный VPS Anubiz Host совместим с любыми SIP-транками.

• Международные провайдеры: VoIP.ms, Plivo, Twilio, Vonage - принимают регистрации с любого IP.
• Европейские: Sipgate, sipnet, многочисленные локальные SIP-провайдеры.
• DID номера: покупаются у провайдера и привязываются к вашему SIP-серверу для приёма входящих.
• Callback маршрутизация: для обхода блокировок или оптимизации стоимости звонков.
• Multi-tenant биллинг: Kamailio + база данных + биллинг-движок для коммерческого VoIP-сервиса.
• WebRTC ↔ SIP: позволяет принимать звонки прямо в браузер из обычного телефонного номера.

Юрисдикция Исландии и Румынии не требует от хостинг-провайдера интеграции с национальными системами прослушки, что делает офшорный VoIP по-настоящему приватным.