Conexión y DNS
Prueba de fuga WebRTC
Observa las direcciones propuestas por WebRTC y compáralas con la salida VPN esperada.
Configuración de la prueba
Configuración TURN opcional
Un servidor TURN puede confirmar que el navegador sabe utilizar un candidato relay. Las credenciales introducidas sirven para autenticarse con TURN; esta herramienta no las guarda ni las envía a nuestro servidor.
Privacidad: STUN/TURN y los servicios de eco reciben necesariamente tu IP de conexión. Candidatos e informe permanecen en memoria salvo exportación voluntaria.
Preparado. La prueba no accede a cámara ni micrófono.
Observaciones
Salidas observadas por el navegador
| Prueba | Familia | Dirección | Estado | Duración |
|---|
Candidatos ICE WebRTC
| Fase | Tipo | Dirección | Puerto | Alcance | Transporte | Dirección asociada |
|---|
El script no ha recibido candidatos ICE.
Registro técnico
| Fase | Estado | Detalle | Duración |
|---|
Historial de esta pestaña
Permite observar cambios entre ensayos. Este historial no se conserva después de cerrar la pestaña.
| Hora | Veredicto | Direcciones visibles | Candidatos |
|---|
Informe JSON mostrado localmente
¿Cómo interpretar el resultado?
hostindica una interfaz local, a menudo oculta mediante un nombre mDNS terminado en.local.srflxes una dirección reflexiva obtenida mediante STUN; es la señal principal que comparar con la salida VPN esperada.relaypertenece al servidor TURN y no representa directamente tu dirección de acceso.- La ausencia de candidato público puede deberse a protección del navegador, bloqueo de red o espera agotada. No demuestra por sí sola ausencia de fuga.
Comparar antes y después
Ejecuta la misma prueba en el mismo dispositivo y guarda una referencia. Activa la VPN o cambia un ajuste pertinente, repite en las mismas condiciones y guarda el nuevo resultado.
Todavía no hay dos resultados guardados para comparar.
Para qué sirve
WebRTC permite conexiones en tiempo real y puede utilizar rutas diferentes de HTTPS. Esta prueba muestra candidatos ICE, las direcciones propuestas para establecer una conexión. Una dirección pública no es automáticamente una fuga: puede pertenecer a tu VPN o a un servidor de retransmisión. Hace falta una salida esperada o una comparación útil antes de interpretarla.
Cómo hacer la prueba
- Anota la IP esperada de la VPN y conserva el navegador y perfil. Revisa los servidores STUN o TURN seleccionados.
- Ejecuta las recogidas y, si lo deseas, las sondas HTTPS de comparación. No se solicita cámara ni micrófono.
- Lee tipo, familia y alcance de cada candidato. Distingue nombres mDNS, direcciones privadas y públicas, y servidores de retransmisión.
Qué medimos
El navegador recoge candidatos sin servidores auxiliares y con STUN o TURN configurados. Host describe interfaces; srflx y prflx describen observaciones de conexión; relay corresponde a TURN.
Los candidatos se procesan en la pestaña, sin enviarse a nuestro servidor. STUN, TURN y los puntos de eco externos reciben conexiones y conocen su IP de origen; TURN también recibe las credenciales introducidas.
Cómo interpretar el resultado
- Salida pública esperada
- Un candidato público coincide con la IP VPN indicada o una comparación HTTPS pertinente. Es concordancia para esta observación, sin garantía sobre otros recorridos.
- Salida pública inesperada
- Puede indicar una ruta diferente. Confirma familia, origen y pertenencia a la VPN antes de concluir que aparece una IP del proveedor de Internet.
- Sin candidato utilizable
- Una recogida incompleta, error o ausencia de direcciones deja la prueba indeterminada. Un eco HTTPS correcto no sustituye candidatos que no llegaron.
Comparar antes y después
- Guarda la referencia con el mismo dispositivo, navegador, perfil, servidores y sondas. Conserva la familia y el tipo de candidato.
- Cambia un solo ajuste WebRTC o activa la VPN. Introduce la nueva IP esperada solo si la has confirmado con una referencia independiente; mantén los demás parámetros y repite.
- Compara candidatos equivalentes y familias iguales. Una dirección relay pertenece al servidor TURN y no debe compararse como si fuera tu salida directa.
Límites de la prueba
- Políticas del navegador, mDNS, extensiones y cortafuegos modifican la recogida y su alcance.
- Sin IP esperada o eco útil, una dirección pública no puede etiquetarse automáticamente como fuga.
Qué puedes hacer
- Aparece una IP pública inesperada
- Revisa cobertura VPN y políticas WebRTC del navegador; repite el mismo ensayo después de modificar un ajuste.
- La recogida falla
- Comprueba los servidores auxiliares y la conectividad. Mantén la interpretación indeterminada si faltan candidatos.
Preguntas frecuentes
¿Una IP privada es mi IP pública expuesta?
No. Una dirección local o nombre mDNS describe otra clase de información y requiere interpretación separada.
¿No ver candidatos garantiza protección?
No. Solo describe esta recogida; puede deberse a una restricción o un fallo técnico.
Fuentes y referencias
1 € al mes 12 meses por 10 €
Suscribirse