Връзка и DNS

Тест за изтичане чрез WebRTC

Проверете адресите, открити от функциите за разговори на браузъра ви, и научете как да разчитате резултата със или без VPN.

Конфигурация на теста

Незадължителна TURN конфигурация

TURN реле може да покаже, че браузърът може да използва кандидат от тип relay. Въведените идентификационни данни служат за удостоверяване с TURN; този инструмент не ги запазва и не ги изпраща до нашия сървър.

Поверителност: STUN/TURN и услугите за връщане на адрес непременно виждат адреса на източника, използван за достъп до тях. Кандидатите и отчетът остават в паметта на този раздел, освен ако не бъдат експортирани.

Готово. Тестът няма достъп до камерата или микрофона.

Как да тълкувам резултата?

  • host идентифицира локален интерфейс, често скрит зад mDNS име, завършващо на .local.
  • srflx е рефлексивен адрес, научен от STUN сървър; сравнете го с очаквания VPN изход.
  • relay принадлежи на TURN релето и не представя пряко вашия адрес за достъп.
  • Липсата на публичен кандидат може да отразява защита на браузъра, мрежово блокиране или изтичане на времето. Сама по себе си тя не доказва липсата на изтичане.

Сравнение преди и след

Извършете същата проверка на същото устройство и запазете базов резултат. Активирайте VPN или променете една подходяща настройка, повторете при същите условия и запазете следващия резултат.

Запазете резултат преди и резултат след промяната, за да ги сравните.

Какво показва тази проверка

WebRTC може да избира мрежови маршрути по различен начин от обикновените уеб заявки. Този тест ви помага да ги разгледате, без да започвате разговор. Частен адрес или mDNS име се различава от публичен адрес на интернет доставчик, а адресът на TURN реле принадлежи на релето и не идентифицира пряко вашата връзка.

Как да извършите проверката

  1. Запазете състоянието на връзката непроменено и въведете очаквания VPN адрес, ако разполагате с надежден такъв.
  2. Стартирайте събирането на кандидати; по желание включете браузърни заявки за връщане на IP адреса, за да сравните HTTPS маршрута.
  3. Прегледайте типа кандидат, семейството на адреса, обхвата и състоянието на сравнението, включително непълните събирания.

Как работи измерването

Браузърът събира кандидати за Interactive Connectivity Establishment, или ICE, първо без STUN/TURN, а после с конфигурираните сървъри. Типовете включват host, server-reflexive, peer-reflexive и relay кандидати.

Канал за данни започва събирането без разрешение за камера или микрофон. Кандидатите остават в браузъра; STUN, TURN и незадължителните услуги за връщане на адрес виждат адресите на източника, използвани за връзка с тях.

Разбиране на резултатите

Публичният адрес съвпада с очаквания маршрут
Наблюдаван кандидат съвпада с въведения VPN адрес или с използваем сравним адрес, върнат от проверката. Това подкрепя извода за съответствие при конкретното наблюдение.
Неочакван публичен адрес
Кандидатът може да използва друг маршрут. Проверете семейството и типа му, преди да приемете разликата за възможно излагане извън предвидената VPN връзка.
Частни, препратени през реле или непълни данни
Частните и mDNS кандидатите изискват различно тълкуване; адресите на релета описват TURN. Неуспешно или празно събиране оставя резултата неопределен, дори когато HTTPS проверката успее.

Сравнение преди и след

  1. Запазете типовете кандидати, семействата, настройките STUN/TURN и очаквания адрес от същия браузър.
  2. Променете една съответна настройка за VPN маршрутизиране или WebRTC и повторете същото събиране.
  3. Сравнете публичните кандидати по семейство и тип. Актуализирайте очаквания изход само когато знаете от независим източник, че се е променил.

Ограничения на проверката

  • Липсата на публичен кандидат не доказва, че всяка WebRTC връзка избягва нежелани маршрути.
  • Без очакван адрес или успешна подходяща проверка на адрес публичен кандидат не може автоматично да се нарече изтичане.

Какво да промените при нужда

Публичен кандидат използва неочакван маршрут на интернет доставчик
Проверете маршрутизирането на приложението и обработката на това семейство адреси от VPN, след което повторете със същите сървъри.
Събирането е непълно
Проверете правилата на браузъра, защитната стена и наличността на сървъра, преди да оцените маршрута; запазете неопределения статус.

Често задавани въпроси

Това активира ли микрофона ми?

Не. Събирането на кандидати използва канал за данни и не изисква достъп до камера или микрофон.

Всеки различен адрес ли е изтичане?

Не. Релейни сървъри, семейства адреси и различни разрешени маршрути могат да доведат до основателни разлики.

Източници и технически справки