Kamailio服务器未发送401 Unauthorized的原因及手动发送方法问询

我来帮你分析Kamailio不返回401 Unauthorized的可能原因，以及手动发送该响应的具体方法：

一、为什么Kamailio不返回401？ #

结合你提供的REGISTER请求格式，先排查几个常见问题：

• 认证模块未配置或未生效：Kamailio默认不会自动开启认证机制，必须加载auth或auth_db模块，并且在配置里明确对REGISTER请求启用认证检查。如果模块没加载，或者路由规则里没写认证逻辑，Kamailio就不会触发401响应。
• 认证规则未匹配你的请求：比如你的配置只对INVITE请求做认证，或者认证的域名范围不包含ss2.biloxi.example.com，都会导致Kamailio跳过认证步骤。
• 请求被提前放行：如果你的Kamailio配置里有permit规则允许client.biloxi.example.com的IP直接通过，或者路由逻辑里提前接受了REGISTER请求，就不会返回401。
• TLS配置异常：你用的是SIPS（TLS加密），如果Kamailio的TLS证书配置错误、没监听5061端口，或者TLS握手失败，请求可能没被正确处理，自然不会返回响应。
• 重复的Max-Forwards头字段：你的REGISTER消息里出现了两次Max-Forwards: 70，虽然SIP规范允许重复头，但部分情况下Kamailio的解析器可能将其视为无效请求，直接丢弃或跳过处理。

二、手动发送401 Unauthorized的操作方法 #

1. 在Kamailio配置中添加强制返回逻辑 #

修改kamailio.cfg，在对应的路由里添加代码，直接对REGISTER请求返回401：

route[REGISTRAR_HANDLER] {
    if (is_method("REGISTER")) {
        // 添加WWW-Authenticate头，客户端需要这个头来发起认证
        append_hf("WWW-Authenticate: Digest realm=\"biloxi.example.com\",nonce=\"" + $ts + "\",algorithm=MD5\r\n");
        // 发送401响应
        send_reply("401", "Unauthorized");
        exit; // 终止后续处理
    }
}

记得在主路由里调用这个子路由，比如：

route {
    // 其他逻辑...
    route(REGISTRAR_HANDLER);
    // 其他逻辑...
}

2. 用命令行工具发送401响应 #

可以用sipcmd工具构造精准的401响应，匹配你请求里的Call-ID、Tag等字段：

sipcmd -T TLS \
-H ss2.biloxi.example.com -P 5061 \
-d client.biloxi.example.com -p 5061 \
-s "SIP/2.0 401 Unauthorized" \
-t "Via: SIP/2.0/TLS client.biloxi.example.com:5061;branch=z9hG4bKnashds7" \
-t "From: Bob <sips:bob@biloxi.example.com>;tag=a73kszlfl" \
-t "To: Bob <sips:bob@biloxi.example.com>" \
-t "Call-ID: 1j9FpLxk3uxtm8tn@biloxi.example.com" \
-t "CSeq: 1 REGISTER" \
-t "WWW-Authenticate: Digest realm=\"biloxi.example.com\",nonce=\"abc12345\",algorithm=MD5" \
-t "Content-Length: 0"

这个命令会直接从Kamailio服务器的TLS端口向客户端发送符合要求的401响应。

3. 通过Kamailio实时控制台发送 #

如果你的Kamailio开启了控制台功能，登录后可以针对特定Call-ID发送401：

# 先登录Kamailio控制台
kamctl fifo
# 在控制台中执行发送命令（替换成你的Call-ID）
send_reply 1j9FpLxk3uxtm8tn@biloxi.example.com "401" "Unauthorized" "WWW-Authenticate: Digest realm=\"biloxi.example.com\",nonce=\"$(date +%s)\",algorithm=MD5"

内容的提问来源于stack exchange，提问作者Rajnarayan Jena