Cómo Funciona la Transferencia P2P con WebRTC: NATs, ICE y Canales de Datos

La Arquitectura de Redes Peer-to-Peer en el Navegador

WebRTC (Web Real-Time Communication) es un estándar abierto desarrollado por el W3C y el IETF que permite a los navegadores web intercambiar archivos, audio, vídeo y datos arbitrarios de forma directa entre sí, sin necesidad de que los archivos pesados pasen por un servidor central en la nube. A diferencia de los WebSockets tradicionales, WebRTC establece un canal directo y cifrado sobre UDP entre ambos usuarios.

El Ciclo de Conexión: Paso a Paso

Conectar dos navegadores directamente a través de internet requiere superar un desafío importante: la inmensa mayoría de los dispositivos no tienen una dirección IP pública estática, sino que se encuentran detrás de routers con NAT (Network Address Translation) y cortafuegos. WebRTC resuelve esto mediante el siguiente proceso:

1. Señalización y Negociación SDP

Antes de que los navegadores puedan comunicarse directamente, necesitan intercambiar metadatos sobre sus capacidades de red, códecs y claves de cifrado mediante el protocolo SDP (Session Description Protocol):

• El Par A crea una Oferta (Offer): El primer navegador genera una oferta SDP con sus parámetros criptográficos y direcciones candidatas.
• Canal de Señalización: Esta pequeña oferta se transmite a través de un servidor de señalización ligero (como WebSockets o Firebase).
• El Par B responde con una Respuesta (Answer): El segundo navegador recibe la oferta, configura la conexión remota y envía de vuelta su respuesta SDP.

2. Atravesamiento de NAT con STUN y TURN

Para descubrir su IP pública y puertos UDP abiertos, los navegadores utilizan el marco de trabajo ICE con servidores STUN y TURN:

• Servidor STUN: Es un servidor ligero que simplemente le dice al navegador: "Esta es tu dirección IP pública y puerto exterior visto desde internet." Esto permite la conexión directa en más del 85% de los routers domésticos.
• Servidor TURN: En redes corporativas o móviles con NAT Simétrico restrictivo, las conexiones directas son bloqueadas por el cortafuegos. En este caso, el servidor TURN actúa como repetidor cifrado para asegurar el 100% de éxito.

3. RTCDataChannel: Transferencia Binaria de Alto Rendimiento

Una vez establecida la conexión, se abre un RTCDataChannel utilizando SCTP encapsulado sobre DTLS y UDP, garantizando transferencia ultra-rápida y entrega ordenada de paquetes de datos.