メインコンテンツまでスキップ

SFS Relay Server


SFS Relay Server (STUN / TURN)​

Q1. SFS Relay Serverとは何ですか？​

SFS Relay Server(Safe and Fast Streaming Relay Server)はSHIELD Edge Link Outboundサーバーに内蔵された中継サーバーで、 リモートブラウザ(RBI)環境で内部ユーザーと外部ウェブサービス間のブラウザ画面・データストリーミングを安全に伝達する役割を果たします。


Q2. なぜSTUN / TURNプロトコルが必要ですか？​

RBI(Remote Browser Isolation)はWebRTC技術を活用してリモートブラウザの画面をストリーミングします。 この過程でユーザーPC ↔ Edgeサーバー ↔ 外部サービス間のP2P接続/中継のためにSTUN/TURNが使用されます。

  • STUN (Session Traversal Utilities for NAT)

    • クライアントが自分の公的IP・ポートを確認できるようにするプロトコル

    • NAT(プライベートネットワーク ↔ パブリックネットワーク) 環境で直接接続経路を見つけます

  • TURN (Traversal Using Relays around NAT)

    • 直接P2P接続が不可能な場合、Relayサーバーを通じて中継

    • RBI環境で画面データが安定的にユーザーに伝達されることを保証

--> つまり、STUNは直接接続の試行を行い、TURNは失敗した場合に中継役を果たします。


  • 内部ユーザーが外部ウェブサイトへのアクセスをリクエスト

  • Edge Link Outbound → SFSリレーサーバーの起動

  • STUNサーバーを通じて可能な場合、直接接続を試みる

  • 不可能な場合、TURNサーバーが中継してリモートブラウザの画面をユーザーに伝達


Q4. SFS Relay Serverを使用した場合、どのような効果がありますか？​

  • 安定性保証: ファイアウォール、NAT、プロキシ環境でも途切れない接続が可能

  • セキュリティ強化: すべての画面は RBI サーバーを通じて隔離されて伝達され、マルウェアの侵入を防止

  • 柔軟性の提供: ユーザー環境に関係なく同じ接続体験を提供