Para entender qué es un servidor TURN (Traversal Using Relays around NAT), primero hay que entender el problema que resuelve: la mayoría de los dispositivos en internet no tienen una dirección pública directa; están escondidos detrás de routers y firewalls (NAT).

¿Qué es exactamente?

Imagina que quieres enviarle un paquete a un amigo, pero ambos viven en edificios con seguridad privada que no permite la entrada de extraños.

• STUN (El informador): Es como un guardia que solo te dice cuál es tu dirección exterior. Si el firewall de tu amigo es permisivo, puedes enviarle el paquete directamente.
• TURN (El intermediario): Si los firewalls son muy estrictos y bloquean la conexión directa, el servidor TURN actúa como un mensajero. Tú le das el paquete al servidor, y el servidor se lo entrega a tu amigo.

Es el último recurso en una conexión WebRTC cuando el P2P (punto a punto) falla.

---

¿Puedo desplegar mi propio servidor TURN?

Sí, por supuesto. Puedes desplegar tu propio servidor TURN utilizando software de código abierto como Coturn. De esta manera, esto sería mil veces más privado que alternativas como Microsoft Teams.

---

¿Se lleva mis datos?

Esta es la pregunta del millón. Aquí la respuesta corta y la técnica:

1. ¿Puede ver lo que digo o muestro? (Privacidad de contenido)

No. WebRTC utiliza un cifrado obligatorio llamado DTLS-SRTP. Esto significa que los datos (tu voz, tu video o tus archivos) se cifran en tu dispositivo y solo se descifran en el dispositivo del receptor.

• El servidor TURN solo ve paquetes de datos cifrados.
• Es como si el mensajero transportara una caja fuerte: sabe a quién se la lleva, pero no tiene la llave para abrirla.

2. ¿Qué datos sí conoce el servidor? (Metadatos)

Aunque no vea el contenido, el servidor TURN sí conoce:

• Tu dirección IP pública y la de la persona con la que hablas.
• Cuándo empezó y terminó la conexión.
• Cuántos datos se transfirieron (el peso de la llamada).

3. El riesgo de los servidores "gratuitos" desconocidos

Si usas un servidor TURN público y sospechoso, el dueño podría:

• Registrar con quién hablas y desde dónde.
• Realizar ataques de denegación de servicio (DoS) si el servidor se cae.
• Intentar ataques de "Hombre en el medio" (Man-in-the-Middle), aunque el cifrado de WebRTC es muy robusto.

---

Resumen de Seguridad

Tipo de Dato	¿Lo ve el TURN?	Riesgo
Video y Audio	No (E2EE)	Muy bajo
Mensajes	No (Canal datos)	Muy bajo
Tu IP	Sí	Medio
Metadatos	Sí	Bajo

---

¿Como protegemos al máximo tu privacidad y como puedes protegerte tú?

BitMeet cifra las llamadas, mensajes y todo el contenido en general. Lo máximo que puede ver un servidor es lo que arriba se explica pero tú mismo puedes montarte un servidor TURN o pedirle a tu empresa que te lo de.

Hay empresas como Cloudflare que ofrecen servidores TURN con un tier gratuito muy generoso y una política de privacidad muy estricta. Si quieres saber más, puedes entrar en la documentación de Cloudflare

Conclusión: Un servidor TURN de una empresa confiable (como Metered.ca, Twilio o Cloudflare) es seguro. El riesgo no es el espionaje, sino el rastreo de metadatos lo cual puede dejar rastro. Si te dedicas a sectores sensibles, te recomendamos que te montes tu propio servidor TURN. De esta manera tendrías pleno control del camino de los datos y no tendrás que pasar por caja si te lo montas en tu propia infra.