Контакты

Тест на утечку WebRTC

Нажмите кнопку, и ваш браузер выполнит то же обнаружение адресов, что и сайт видеозвонков. Он сообщает, что находит. Ничто из того, что вы видите здесь, никуда не отправляется, тест выполняется целиком в этой вкладке.

Никакие данные не покидают ваш браузер. Этот тест не настраивает ни STUN-, ни TURN-сервер, поэтому он не открывает сетевого соединения и не обращается ни к одной третьей стороне. Адреса ниже считываются локально и никогда не передаются и не логируются.

Что такое утечка WebRTC

WebRTC, это функция браузера, стоящая за голосовыми и видеозвонками прямо на странице. Чтобы напрямую соединить двух участников, она должна обнаружить сетевые адреса, по которым доступна каждая машина, процесс, называемый сбором ICE-кандидатов. Он запускается из обычного JavaScript, без запроса разрешения.

В этом и проблема для VPN. VPN работает, маршрутизируя ваш трафик через собственный сервер, поэтому публичный адрес, который видит сайт, принадлежит провайдеру, а не вам. Но WebRTC может перечислить ваши адреса на уровне операционной системы, ниже обычного пути запросов браузера. Если он обнаружит ваш настоящий публичный IP, страница может прочитать его напрямую, и туннель побеждён, вы кажетесь находящимся где-то в другом месте, тихо выдавая, где вы находитесь на самом деле.

Современные браузеры смягчают это, возвращая случайное *.local имя хоста (mDNS) вместо вашего настоящего локального IP, поэтому чистый результат сегодня часто показывает обфусцированные имена хостов, а не адреса. Публичный адрес в результатах, это исход, который имеет значение: это классический способ, которым VPN незаметно даёт сбой.

Связанные проверки

  • Проверка IP , публичный адрес, который видит сайт, считанный с нашего собственного сервера.
  • Утечка DNS , что такое утечка DNS и почему тест на резолвере ещё не построен.