Έλεγχος διαρροής WebRTC: είναι εκτεθειμένη η διεύθυνση IP σας;

Ρυθμίσεις δοκιμής

Αναμενόμενη IP εξόδου VPN (προαιρετικό, χωρίστε τιμές με κενά) Μέγιστος χρόνος ανά φάση

Συγκρίνετε επίσης με υπηρεσίες επιστροφής IP που καλεί απευθείας το πρόγραμμα περιήγησης Διακομιστές STUN, ένα URL ανά γραμμή

Προαιρετικές ρυθμίσεις TURN

Ένας αναμεταδότης TURN μπορεί να δείξει ότι το πρόγραμμα περιήγησης μπορεί να χρησιμοποιήσει υποψήφια σύνδεση τύπου relay. Τα στοιχεία σύνδεσης που εισάγετε πιστοποιούν την πρόσβαση στο TURN· το εργαλείο δεν τα αποθηκεύει και δεν τα στέλνει στον διακομιστή μας.

URL TURN Όνομα χρήστη Κωδικός πρόσβασης

Απόρρητο: Οι υπηρεσίες STUN/TURN και επιστροφής IP βλέπουν αναγκαστικά τη διεύθυνση προέλευσης της σύνδεσης προς αυτές. Οι υποψήφιες συνδέσεις και η αναφορά παραμένουν στη μνήμη αυτής της καρτέλας, εκτός αν εξαχθούν.

Έτοιμο. Η δοκιμή δεν αποκτά πρόσβαση σε κάμερα ή μικρόφωνο.

Συλλεγμένες υποψήφιες συνδέσεις0

Δημόσιες IP του WebRTC0

Ακατέργαστες τοπικές υποψήφιες συνδέσεις0

Αναμεταδότης TURN0

Ευρήματα

Διευθύνσεις εξόδου που βλέπει το πρόγραμμα περιήγησης

Δοκιμή	Οικογένεια	Διεύθυνση	Κατάσταση	Διάρκεια

Υποψήφιες συνδέσεις ICE του WebRTC

host srflx relay prflx

Φάση	Τύπος	Διεύθυνση	Θύρα	Πεδίο ελέγχου	Μεταφορά	Σχετική διεύθυνση

Τεχνικό αρχείο

Φάση	Κατάσταση	Λεπτομέρεια	Διάρκεια

Ιστορικό αυτής της καρτέλας

Δείτε αν οι διευθύνσεις αλλάζουν μεταξύ εκτελέσεων. Δεν μένει ιστορικό μετά το κλείσιμο της καρτέλας.

Ώρα	Αποτέλεσμα	Ορατές διευθύνσεις	Υποψήφιες συνδέσεις

Αναφορά JSON που εμφανίζεται τοπικά

Πώς να ερμηνεύσω το αποτέλεσμα;

host προσδιορίζει μια τοπική διεπαφή, συχνά κρυμμένη πίσω από όνομα mDNS που τελειώνει σε .local.
srflx είναι διεύθυνση που προκύπτει μέσω διακομιστή STUN· συγκρίνετέ τη με την αναμενόμενη έξοδο VPN.
relay ανήκει στον αναμεταδότη TURN και δεν αντιπροσωπεύει άμεσα τη διεύθυνση πρόσβασής σας.
Η απουσία δημόσιας υποψήφιας διεύθυνσης μπορεί να οφείλεται σε προστασία του προγράμματος περιήγησης, αποκλεισμό δικτύου ή λήξη χρόνου. Από μόνη της δεν αποδεικνύει απουσία διαρροής.

Σύγκριση πριν και μετά

Εκτελέστε την ίδια δοκιμή στην ίδια συσκευή και αποθηκεύστε την αρχική μέτρηση. Ενεργοποιήστε το VPN ή αλλάξτε μία σχετική ρύθμιση, επαναλάβετε στις ίδιες συνθήκες και αποθηκεύστε το επόμενο αποτέλεσμα.

Αποθηκεύστε ένα αποτέλεσμα πριν και ένα μετά για να τα συγκρίνετε.

Τι σας δείχνει αυτή η δοκιμή

Το WebRTC μπορεί να συλλέγει υποψήφιες διευθύνσεις ICE για συνδέσεις πραγματικού χρόνου. Η δοκιμή δείχνει όσα εκθέτει το πρόγραμμα περιήγησης, χωρίς πρόσβαση σε κάμερα ή μικρόφωνο. Τοπική διεύθυνση ή όνομα .local δεν έχει το ίδιο νόημα με δημόσια IP του παρόχου. Για χρήσιμο συμπέρασμα χρειάζεται γνωστή, ανεξάρτητα επιβεβαιωμένη αναμενόμενη έξοδος.

Πώς να εκτελέσετε τη δοκιμή

Επιβεβαιώστε την αναμενόμενη δημόσια έξοδο από ανεξάρτητη πηγή και καταχωρίστε την. Ελέγξτε τις επιλεγμένες υπηρεσίες STUN και τυχόν TURN.
Εκτελέστε τη δοκιμή χωρίς να αλλάξετε σύνδεση κατά τη συλλογή υποψήφιων διευθύνσεων.
Διαβάστε χωριστά host, srflx, prflx και relay. Συγκρίνετε τις δημόσιες διευθύνσεις με την αναμενόμενη έξοδο και τις διαθέσιμες απευθείας παρατηρήσεις.

Πώς γίνεται η μέτρηση

Το πρόγραμμα περιήγησης συλλέγει υποψήφιες διευθύνσεις ICE. Οι host αφορούν τοπικές διεπαφές, οι srflx προκύπτουν μέσω STUN και οι relay ανήκουν σε αναμεταδότη TURN.

Οι υπηρεσίες STUN/TURN βλέπουν τη διεύθυνση προέλευσης. Αν δοθούν στοιχεία πιστοποίησης, το TURN τα λαμβάνει για σύνδεση· το εργαλείο δεν τα αποθηκεύει και δεν τα στέλνει στον διακομιστή μας. Οι υποψήφιες διευθύνσεις παραμένουν στην καρτέλα, εκτός εξαγωγής.

Κατανοήστε τα αποτελέσματα

Οι δημόσιες διευθύνσεις συμφωνούν: Με ολοκληρωμένη συλλογή ICE, οι δημόσιες διευθύνσεις συμφωνούν με την επιβεβαιωμένη έξοδο. Επιτυχής υπηρεσία HTTPS επιστροφής IP ή μερικές συμφωνούσες διευθύνσεις δεν μετατρέπουν αποτυχημένη ή ελλιπή φάση ICE σε θετικό αποτέλεσμα. Δεν τεκμηριώνεται κάλυψη όλων των εφαρμογών.
Υπάρχει απροσδόκητη δημόσια διεύθυνση: Ελέγξτε ιδιοκτησία και οικογένεια IP. Μια διαφορετική δημόσια έξοδος αξίζει διερεύνηση· διεύθυνση relay δεν είναι η άμεση έξοδός σας.
Δεν εμφανίζεται δημόσια διεύθυνση: Προστασία, αποκλεισμός υπηρεσίας ή λήξη χρόνου μπορεί να εξηγεί την απουσία. Δεν αποδεικνύεται απουσία διαρροής.

Σύγκριση πριν και μετά

Αποθηκεύστε αρχικό αποτέλεσμα με ίδια συσκευή, πρόγραμμα περιήγησης και υπηρεσίες δοκιμής.
Αλλάξτε μόνο διαδρομή και επιβεβαιώστε ξεχωριστά τη νέα αναμενόμενη έξοδο πριν επαναλάβετε.
Συγκρίνετε ανά τύπο και οικογένεια διεύθυνσης. Μη συγκρίνετε τη νέα έξοδο με παλιά τιμή αναφοράς.

Όρια της δοκιμής

Η πολιτική του προγράμματος περιήγησης μπορεί να κρύβει διευθύνσεις χωρίς να απενεργοποιεί το WebRTC.
Η δοκιμή δεν παρακολουθεί πραγματικές κλήσεις ή άλλες εφαρμογές.

Τι να αλλάξετε, αν χρειάζεται

Επιβεβαιώνεται ανεπιθύμητη δημόσια έξοδος: Ελέγξτε τις τεκμηριωμένες προστασίες WebRTC και τον χειρισμό αυτής της οικογένειας IP, αλλάξτε μία σχετική ρύθμιση και επαναλάβετε.
Δεν υπάρχουν αξιοποιήσιμες διευθύνσεις: Ελέγξτε πρόσβαση στις υπηρεσίες δοκιμής και τυχόν σφάλματα πριν αποδώσετε το αποτέλεσμα σε προστασία.

Συχνές ερωτήσεις

Το .local αποκαλύπτει τη δημόσια IP μου;

Όχι. Είναι όνομα mDNS που χρησιμοποιείται αντί για άμεση έκθεση τοπικής διεύθυνσης.

Η διεύθυνση TURN πρέπει να ταιριάζει με το VPN;

Όχι. Η διεύθυνση relay ανήκει στον αναμεταδότη, όχι απαραίτητα στην έξοδο της σύνδεσής σας.

Πηγές και τεχνικές αναφορές

MDN · RTCIceCandidate.type