STUN支持使用UDP协议来发送，STUN请求/响应事务的可靠性是通过客户端应用程序本身重新传输请求消息来实现的。黑客利用UDP无状态的这种机制，伪造攻击目标请求STUN服务器，把开启该服务的主机作为反射源，进行DDoS反射攻击，实现伪装和攻击。