Conexión y DNS

Prueba de fuga WebRTC

Observa las direcciones propuestas por WebRTC y compáralas con la salida VPN esperada.

Configuración de la prueba

Configuración TURN opcional

Un servidor TURN puede confirmar que el navegador sabe utilizar un candidato relay. Las credenciales introducidas sirven para autenticarse con TURN; esta herramienta no las guarda ni las envía a nuestro servidor.

Privacidad: STUN/TURN y los servicios de eco reciben necesariamente tu IP de conexión. Candidatos e informe permanecen en memoria salvo exportación voluntaria.

Preparado. La prueba no accede a cámara ni micrófono.

¿Cómo interpretar el resultado?

  • host indica una interfaz local, a menudo oculta mediante un nombre mDNS terminado en .local.
  • srflx es una dirección reflexiva obtenida mediante STUN; es la señal principal que comparar con la salida VPN esperada.
  • relay pertenece al servidor TURN y no representa directamente tu dirección de acceso.
  • La ausencia de candidato público puede deberse a protección del navegador, bloqueo de red o espera agotada. No demuestra por sí sola ausencia de fuga.

Comparar antes y después

Ejecuta la misma prueba en el mismo dispositivo y guarda una referencia. Activa la VPN o cambia un ajuste pertinente, repite en las mismas condiciones y guarda el nuevo resultado.

Todavía no hay dos resultados guardados para comparar.

Para qué sirve

WebRTC permite conexiones en tiempo real y puede utilizar rutas diferentes de HTTPS. Esta prueba muestra candidatos ICE, las direcciones propuestas para establecer una conexión. Una dirección pública no es automáticamente una fuga: puede pertenecer a tu VPN o a un servidor de retransmisión. Hace falta una salida esperada o una comparación útil antes de interpretarla.

Cómo hacer la prueba

  1. Anota la IP esperada de la VPN y conserva el navegador y perfil. Revisa los servidores STUN o TURN seleccionados.
  2. Ejecuta las recogidas y, si lo deseas, las sondas HTTPS de comparación. No se solicita cámara ni micrófono.
  3. Lee tipo, familia y alcance de cada candidato. Distingue nombres mDNS, direcciones privadas y públicas, y servidores de retransmisión.

Qué medimos

El navegador recoge candidatos sin servidores auxiliares y con STUN o TURN configurados. Host describe interfaces; srflx y prflx describen observaciones de conexión; relay corresponde a TURN.

Los candidatos se procesan en la pestaña, sin enviarse a nuestro servidor. STUN, TURN y los puntos de eco externos reciben conexiones y conocen su IP de origen; TURN también recibe las credenciales introducidas.

Cómo interpretar el resultado

Salida pública esperada
Un candidato público coincide con la IP VPN indicada o una comparación HTTPS pertinente. Es concordancia para esta observación, sin garantía sobre otros recorridos.
Salida pública inesperada
Puede indicar una ruta diferente. Confirma familia, origen y pertenencia a la VPN antes de concluir que aparece una IP del proveedor de Internet.
Sin candidato utilizable
Una recogida incompleta, error o ausencia de direcciones deja la prueba indeterminada. Un eco HTTPS correcto no sustituye candidatos que no llegaron.

Comparar antes y después

  1. Guarda la referencia con el mismo dispositivo, navegador, perfil, servidores y sondas. Conserva la familia y el tipo de candidato.
  2. Cambia un solo ajuste WebRTC o activa la VPN. Introduce la nueva IP esperada solo si la has confirmado con una referencia independiente; mantén los demás parámetros y repite.
  3. Compara candidatos equivalentes y familias iguales. Una dirección relay pertenece al servidor TURN y no debe compararse como si fuera tu salida directa.

Límites de la prueba

  • Políticas del navegador, mDNS, extensiones y cortafuegos modifican la recogida y su alcance.
  • Sin IP esperada o eco útil, una dirección pública no puede etiquetarse automáticamente como fuga.

Qué puedes hacer

Aparece una IP pública inesperada
Revisa cobertura VPN y políticas WebRTC del navegador; repite el mismo ensayo después de modificar un ajuste.
La recogida falla
Comprueba los servidores auxiliares y la conectividad. Mantén la interpretación indeterminada si faltan candidatos.

Preguntas frecuentes

¿Una IP privada es mi IP pública expuesta?

No. Una dirección local o nombre mDNS describe otra clase de información y requiere interpretación separada.

¿No ver candidatos garantiza protección?

No. Solo describe esta recogida; puede deberse a una restricción o un fallo técnico.

Fuentes y referencias