Sem servidor, sem TURN

Resumo em uma frase: o ZeroHop nunca usa um servidor de relay (TURN). A conexão é sempre direta entre os dois PCs, ou simplesmente não acontece.

O que é um servidor TURN, e por que ele existe normalmente

Em algumas redes muito restritivas, duas máquinas não conseguem se conectar diretamente pela internet. A solução técnica comum pra isso é um servidor TURN: um intermediário que recebe o tráfego de um lado e repassa pro outro, como um atalho de emergência.

O problema é que um servidor TURN vê (ou pelo menos processa) todo o tráfego que passa por ele, e mantê-lo rodando de graça, com banda suficiente pra vídeo, não é viável. As opções gratuitas testadas têm limites de banda baixos demais pra valer a pena depender delas no dia a dia.

Por que essa decisão foi tomada de propósito

O ZeroHop optou por nunca ter um servidor TURN, nem gratuito nem pago. Isso foi uma decisão deliberada, documentada permanentemente no projeto:

• Sem TURN, não existe um "atalho" escondido por onde o tráfego de alguém possa passar sem essa pessoa saber.
• A conexão é sempre direta entre os PCs. Se a rede de alguém bloquear isso, a conexão simplesmente falha, de forma visível, em vez de cair silenciosamente num caminho alternativo fora do controle de qualquer um.

O que isso significa pra privacidade: privado no conteúdo, não anônimo na rede

Essa mesma decisão tem uma consequência que é importante deixar clara: como a conexão é sempre direta, cada participante de uma sala vê o endereço IP dos outros (o público, via STUN, e também o da rede local, porque o ZeroHop desativa de propósito a ofuscação de IP local por mDNS do Chromium, pra evitar falha de conexão em algumas redes do Windows). É assim que qualquer conexão P2P direta funciona (é o mesmo princípio de uma chamada direta antiga, ou de um jogo com P2P direto), não é uma falha de segurança específica deste app, mas também não é anonimato de rede. O broker de sinalização (0.peerjs.com) também vê essa negociação de IPs, além do ID de cada peer (o de quem cria a sala é o próprio código da sala) e quem está tentando conectar com quem — mas nunca nome, senha ou o conteúdo de vídeo, áudio e chat, que só trafegam depois da conexão direta já estabelecida. Veja Privacidade e criptografia para a lista completa do que o broker vê e não vê. Se anonimato de rede for um requisito, este projeto não entrega isso.

O que fazer se a conexão falhar

Na grande maioria dos casos, isso é a rede ou o antivírus de alguém bloqueando o tráfego direto (WebRTC usa UDP, que redes mais restritas às vezes bloqueiam). Veja Solução de problemas para o passo a passo completo.

Reconexão automática

Se a conexão direta cair ou demorar demais pra abrir, o ZeroHop tenta reconectar automaticamente algumas vezes sozinho, sempre tentando de novo uma conexão direta, nunca recorrendo a um relay.