STUN支持使用UDP協(xié)議來發(fā)送，STUN請求/響應(yīng)事務(wù)的可靠性是通過客戶端應(yīng)用程序本身重新傳輸請求消息來實現(xiàn)的。黑客利用UDP無狀態(tài)的這種機制，偽造攻擊目標(biāo)請求STUN服務(wù)器，把開啟該服務(wù)的主機作為反射源，進行DDoS反射攻擊，實現(xiàn)偽裝和攻擊。