TURNサーバーとは？

📅 最終更新：2026年7月28日

【読み方】

ターン・サーバー

【英語表記】
Traversal Using Relays around NAT（TURN）Server
（トラバーサル・ユージング・リレーズ・アラウンド・ナット・サーバー）

TURN（Traversal Using Relays around NAT）サーバーとは、WebRTCで直接通信（P2P通信）ができない場合に、通信を中継するための正規サーバーです。

本来、WebRTCは端末同士が直接通信することで高速かつ低遅延な通信を実現します。しかし、ファイアウォールやNAT（Network Address Translation）の影響で直接接続できない環境もあります。

そのような場合、TURNサーバーが通信を中継することで、音声通話やビデオ通話、画面共有などを継続できるようになります。

Microsoft Teams、Google Meet、Zoomなど、多くのオンライン会議サービスでも利用されている重要な技術です。

TURNサーバーは、インターネット上で安定したリアルタイム通信を実現するための正規インフラです。

しかし、Cisco Talosが解析したmsaRATでは、この仕組みを攻撃者との通信経路として利用していました。

従来のマルウェアは攻撃者が管理するC2サーバーへ直接通信することが一般的でしたが、TURNサーバーを利用することで、正規のリアルタイム通信に紛れることが可能になります。

ネット探検ラボでは、この事例を「正規インフラの悪用」という近年のサイバー攻撃の特徴を示す一例として注目しています。