SIP Sunucusu - Offshore VoIP Proxy ve Trunk

OpenSIPS ve Kamailio, dünya genelindeki büyük VoIP operatörlerinin altyapısının temelini oluşturan açık kaynaklı SIP proxy yazılımlarıdır. Aynı kod tabanından çatallanmış olsalar da farklı geliştirme yönelimlerine sahiptirler - Kamailio modülerlik ve gelişmiş özelliklere odaklanırken OpenSIPS sade konfigürasyon ve operatör kullanım senaryolarına yoğunlaşır. Her ikisi de saniyede binlerce SIP mesajını mikrosaniye düzeyinde gecikme ile işleyebilir. Asterisk gibi medya sunucularından farklı olarak, OpenSIPS ve Kamailio medya akışını taşımaz - sadece SIP signaling'i yönetir ve RTP medyası uç noktalar arasında doğrudan akar. Bu mimari sayesinde tek bir VPS üzerinde binlerce eşzamanlı SIP bağlantısı yönetilebilir. Offshore lokasyon tercih edilir çünkü çağrı yönlendirme kayıtları, CDR (Call Detail Records) ve müşteri SIP register bilgileri Türkiye'deki BTK düzenlemelerinden bağımsız bir yargı yetkisinde tutulur. İzlanda'nın güçlü gizlilik yasaları veya Romanya'nın AB-uyumlu ama esnek altyapısı, müşteri verileriniz için ek koruma sağlar.

Küçük ölçekli SIP gateway (10-50 SIP trunk, 100 CPS) için Starter plan (2 vCPU, 4GB RAM, 80GB NVMe) yeterlidir. Orta ölçekli VoIP operatörü veya ITSP (Internet Telephony Service Provider) için Growth plan (4 vCPU, 8GB RAM, 160GB NVMe) tercih edilir - 500+ CPS ve 5.000 eşzamanlı bağlantıyı destekler. Büyük ölçekli operatörler veya wholesale VoIP iş modelleri için Pro plan (8 vCPU, 16GB RAM, 320GB NVMe) gerekir. OpenSIPS dialog modülü ve Kamailio dialog modülü, in-call dialog state'i Redis veya MySQL'de tutarak yüksek performans elde eder. NVMe SSD'nin yüksek IOPS değeri, accounting modülünün CDR yazma işlemlerinde herhangi bir bottleneck oluşmasını engeller. KVM sanallaştırma garantili kaynaklar sunar, CPU steal time veya overcommitting yaşanmaz. 1Gbps unmetered bant genişliği, saf SIP signaling trafiği için olağanüstü kapasite sunar - SIP REGISTER mesajları tipik olarak 1-2 KB boyutundadır. Multi-domain hosting ile farklı müşteri SIP domain'lerini tek bir sunucuda izole olarak servis edebilirsiniz.

SIP sunucularına yönelik en yaygın saldırılar brute force SIP REGISTER denemeleri ve toll fraud girişimleridir. fail2ban veya iptables-recent ile başarısız register denemelerini otomatik banlayın. OpenSIPS permissions ve auth_db modülleri ile sadece kimliği doğrulanmış kullanıcılara çağrı izni verin. allow_invite_origins parametresini sadece güvenilir IP'lere kısıtlayarak SIP scanning saldırılarını engelleyin. TLS şifrelemeli SIP (SIPS) ve SRTP medya şifrelemesi kurarak çağrı içerikleri ve metadata ağ üzerinde okunamaz hale getirilir. NAT arkasındaki istemciler için rport (RFC 3581) ve symmetric RTP desteği etkinleştirin - mediaproxy veya rtpproxy modülleri NAT traversal için medya relay görevi görür. AnubizHost ödeme süreci tam anonimdir: Bitcoin, Monero, USDT TRC20, Litecoin ve diğer kripto paralar kabul edilir. Kayıt için sadece çalışan e-posta yeterlidir, kimlik belgesi veya telefon doğrulaması istenmez.