絕大部分家居及中小企寬頻採用的是私有 IP 位址，路由器透過網絡位址轉譯（NAT，Network Address Translation）技術，將內部多部裝置共用一個對外的公網 IP 位址。NAT 的作用是將內部裝置的私有位址轉換為公網位址，讓內部裝置可以主動連上互聯網，但外部裝置一般無法主動連入內部網絡，因為 NAT 沒有自動機制判斷一個外來連線應該轉發給哪一部內部裝置。
換言之，若攝影機安裝在一般家居或店舖的路由器之後，手機在外面的流動網絡想直接連上該攝影機觀看畫面，理論上會被 NAT 擋在外面。P2P 功能存在的意義，正是要解決這個「外部連不入」的問題，而不需要用戶自行更改路由器設定。
解決 NAT 阻擋問題的技術統稱為 NAT 穿透（NAT Traversal）。攝影機廠商一般會在裝置與手機 App 之間，加入一台公網伺服器協助雙方交換連線所需的位址資訊，讓兩端可以繞過 NAT 的限制直接建立通道。常見的相關標準協議包括：
| 技術／協議 | 作用 |
|---|---|
| STUN（Session Traversal Utilities for NAT） | 協助裝置得知自己在 NAT 對外的公網位址與端口，是進行 UDP 打洞的基礎方法 |
| UDP 打洞（UDP Hole Punching） | 透過雙方同時向對方位址發送封包，令各自的 NAT 在轉換表建立對應項目，從而讓後續封包可以直接雙向通過 |
| TURN（Traversal Using Relays around NAT） | 當直接打洞失敗（例如對稱型 NAT）時，由雲端伺服器全程轉發雙方數據的中繼協議 |
| ICE（Interactive Connectivity Establishment） | 整合 STUN 與 TURN，自動嘗試多種路徑並揀選最佳可用連線方式的完整框架 |
攝影機廠商的 P2P 服務，實際上是在裝置韌體與手機 App 中內建了上述其中一套或混合機制的簡化實作，用戶完全不需要理解技術細節，掃碼綁定即可使用。
UDP 打洞是 P2P 連線最核心的技術，原理是利用 NAT 裝置「見過對方位址便放行」的特性，讓攝影機與觀看端各自向對方的公網位址發送封包，從而在雙方的 NAT 上「打開」一條通道：
若雙方之中有一方使用「對稱型 NAT」（Symmetric NAT，常見於企業網絡），NAT 每次對外連線分配的端口都不固定，UDP 打洞的成功率會大幅下降，此時就需要下一節講到的雲端中繼伺服器介入。
當 UDP 打洞未能成功建立直連通道時，系統會自動改用雲端中繼（Relay）方式，把攝影機與觀看端的所有數據都經由廠商的雲端伺服器轉發，這種做法在標準中稱為 TURN。用戶在體驗上不會察覺分別，畫面依然可以正常觀看，但因為多了一重伺服器轉發，延遲一般會略高於直連，亦會佔用伺服器頻寬。
因此，P2P 服務的實際表現很視乎廠商雲端伺服器的穩定性與覆蓋範圍——直連打洞成功率愈高，用戶體驗愈流暢；一旦大量連線都要靠中繼轉發，伺服器負載重時便有機會出現卡頓或連線逾時。
| 比較項目 | P2P（雲端穿透） | 固定 IP | 端口轉發（Port Forwarding） |
|---|---|---|---|
| 設定複雜度 | 低，掃碼綁定即用 | 需向電訊商申請並設定 | 需登入路由器手動設定規則 |
| 額外費用 | 一般包含在裝置或 App 內 | 電訊商多收取固定 IP 月費 | 不需要額外月費 |
| 對第三方伺服器依賴 | 依賴廠商雲端伺服器 | 不依賴第三方伺服器 | 不依賴第三方伺服器 |
| 連線穩定性 | 視乎 NAT 類型及廠商伺服器負載 | 穩定，位址固定不變 | 穩定，但路由器重啟或 ISP 更改設定可能影響 |
| 安全考量 | 需信任廠商的加密與帳號機制 | 需自行管理存取控制 | 對外開放端口，設定不當有暴露風險 |
| 適合場合 | 家居、小型店舖、快速部署 | 企業監控中心、多用戶穩定存取 | 有一定網絡知識的進階用戶 |
攝影機與觀看端裝置都必須連上互聯網，P2P 才能運作；現場沒有穩定寬頻或 Wi-Fi 覆蓋，遠端觀看功能將無法使用。
P2P 連線涉及裝置序號、帳號密碼等憑證，應選用有正規加密傳輸及雙重認證機制的品牌，並設定高強度密碼，避免使用出廠預設密碼。
P2P 服務依賴廠商後台伺服器運作，若廠商日後停止維護該雲端服務，裝置的遠端觀看功能有機會失效，選購時可留意品牌的服務承諾。
企業級或多鏡頭監控項目，建議由工程師評估是否需要混合 P2P、VPN 或固定 IP 方案，在便利性與穩定可控之間取得平衡。
本文核對資料：RFC 5389；ONVIF Profile S。
若閣下正計劃相關工程或需要選購設備，歡迎瀏覽CCTV 監控工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。