WebRTC lekketest
WebRTC võimaldab veebilehtedel luua otseühendusi ja selleks kogub brauser oma aadressid. See test näitab, mida leht sel viisil teada saaks.
Test küsib Cloudflare'i avalikult STUN-serverilt (stun.cloudflare.com, port 3478) aadressi, mida see näeb, nagu teeks videokõne leht. Seetõttu näeb Cloudflare sinu aadressi; meie serverisse ei saadeta midagi.
WebRTC võimaldab veebilehel avada otseseid heli-, video- ja andmeühendusi — see on brauseri videokõnede tehnoloogia. Kahe seadme vahel otsetee leidmiseks kogub brauser kandidaate: oma kohalikud aadressid ja oma avaliku aadressi, nagu seda näeb internetis olev STUN-server.
Enne 2019. aastat võis iga leht sel viisil sinu kohtvõrgu aadresse lugeda. Tänapäevased brauserid peidavad need juhuslike .local-nimede (mDNS) taha, nii et leht näeb aadressi 192.168.1.23 asemel midagi sellist nagu 8f3c….local.
VPN-i kasutajatele on huvitav avalik aadress. Tavaliselt on see sama aadress, mida näeb iga veebisait. Kui VPN suunab tunnelisse ainult osa liiklusest, võib WebRTC paljastada sinu tegeliku ühenduse aadressi. See test kogub kandidaate täpselt nagu kõne, kasutades Cloudflare’i avalikku STUN-serverit, ja võrdleb avalikku aadressi sellega, mida see leht näeb.
Korduma kippuvad küsimused
Kes näeb testi ajal minu aadressi?
Cloudflare'i STUN-server (stun.cloudflare.com), mis peab aadressi nägema, et sellest teatada — täpselt nagu igas videokõnes. Testist ei saadeta meie serverisse midagi.
Kuidas WebRTC leket peatada?
Kasuta VPN-rakendust, mis suunab kogu liikluse, sealhulgas UDP, tunnelisse; paljudel on WebRTC- või lekkekaitse seade. Firefoxis saab WebRTC täielikult välja lülitada (about:config → media.peerconnection.enabled).
Test näitab IPv6-aadressi, mida ma ei oodanud.
Mõned VPN-id suunavad tunnelisse ainult IPv4. Kui WebRTC näitab sinu enda teenusepakkuja avalikku IPv6-aadressi, möödub sinu IPv6-liiklus VPN-ist.