Asterisk项目中res_stir_shaken模块的内存泄漏与配置问题分析

问题概述

在Asterisk开源通信平台的res_stir_shaken模块中，发现了一个内存泄漏问题以及几个相关的配置缺陷。这些问题主要涉及STIR/SHAKEN协议实现中的电话号码(TN)处理逻辑和配置文件规范性问题。

核心问题分析

内存泄漏问题

在tn_get_etn()函数实现中，当传入的TN(电话号码)或eprofile(终端配置文件)参数为空时，函数未能正确释放已分配的etn(终端号码)内存资源。这种资源泄漏会随着系统运行时间增长而逐渐累积，最终可能导致系统内存耗尽。

内存泄漏的具体表现为：

1. 函数分配了etn内存
2. 在参数校验失败时直接返回
3. 但未在返回前释放已分配的etn内存

电话号码规范化问题

STIR/SHAKEN协议要求对电话号码进行规范化处理，但当前实现存在以下不足：

1. 在匹配配置的TN对象前未进行规范化处理
2. 在将TN添加到Identity头字段前未进行规范化处理

这可能导致电话号码匹配失败或Identity头字段格式不符合规范要求，影响STIR/SHAKEN验证流程。

配置文件拼写错误

在stir_shaken.conf.sample配置示例文件中发现一处拼写错误：

• 错误拼写："endpoint_behhavior"
• 正确拼写应为："endpoint_behavior"

虽然这是一个小问题，但会影响配置的可读性和一致性。

技术影响

这些问题的综合影响包括：

1. 内存泄漏会导致系统稳定性下降，长期运行可能出现性能问题
2. 电话号码不规范处理可能引发验证失败，影响呼叫流程
3. 配置错误可能导致管理员困惑，增加维护成本

解决方案

针对上述问题，建议采取以下改进措施：

1. 内存泄漏修复：

   • 在tn_get_etn()函数的所有错误返回路径上添加内存释放逻辑
   • 确保资源在任何情况下都能被正确释放

2. 电话号码规范化：

   • 在TN匹配和Identity头构造前添加规范化处理步骤
   • 遵循E.164等国际电话号码格式标准

3. 配置文件修正：

   • 更正拼写错误的配置项
   • 保持配置文件的专业性和准确性

最佳实践建议

对于使用Asterisk STIR/SHAKEN功能的开发者和管理员，建议：

1. 定期检查系统内存使用情况，特别是在高负载环境下
2. 验证所有配置的电话号码格式是否符合规范要求
3. 使用最新版本的配置文件模板，避免拼写错误
4. 在升级时注意检查相关模块的变更日志，了解潜在问题修复

总结

Asterisk的res_stir_shaken模块作为实现STIR/SHAKEN协议的核心组件，其稳定性和正确性对保障VoIP通信安全至关重要。通过修复内存泄漏、规范电话号码处理以及修正配置错误，可以显著提升模块的可靠性和用户体验。这些问题虽然看似独立，但实际上都关系到系统的整体稳定性和协议实现的准确性。