Ühendus ja DNS

WebRTC lekketest

Kontrolli oma brauseri helistamisfunktsioonide tuvastatud aadresse ja õpi tulemust VPN-iga või ilma selleta lugema.

Testi konfiguratsioon

Valikuline TURN-konfiguratsioon

TURN-vahesõlm võib näidata, et brauser saab kasutada järgmist tüüpi kandidaati: relay. Sisestatud tunnused autentivad TURN-iga; see tööriist ei salvesta neid ega saada meie serverisse.

Privaatsus: STUN/TURN ja kajateenused näevad tingimata nendeni jõudmiseks kasutatud lähteaadressi. Kandidaadid ja aruanne jäävad selle vahekaardi mällu, kui neid ei ekspordita.

Valmis. Test ei kasuta kaamerat ega mikrofoni.

Kuidas tulemust tõlgendada?

  • host tuvastab kohaliku liidese, mis on sageli peidetud mDNS-nime taha lõpuga .local.
  • srflx on STUN-serverilt saadud peegeldatud aadress; võrrelge seda oodatud VPN-i väljumisaadressiga.
  • relay kuulub TURN-vahesõlmele ega esinda otseselt teie juurdepääsuaadressi.
  • Avaliku kandidaadi puudumine võib viidata brauseri kaitsele, võrgu blokeerimisele või ajalõpule. See ei tõesta üksi lekke puudumist.

Võrrelge enne ja pärast

Tehke sama test samas seadmes ja salvestage lähtetulemus. Aktiveerige VPN või muutke üht asjakohast sätet, tehke test samadel tingimustel uuesti ja salvestage järgmine tulemus.

Võrdlemiseks salvestage enne- ja pärast-tulemus.

Mida see test näitab

WebRTC võib valida võrguteid teisiti kui tavalised veebipäringud. See test aitab neid teid uurida ilma kõnet alustamata. Privaatne aadress või mDNS-nimi erineb internetiteenuse pakkuja avalikust aadressist ning TURN-vahesõlme aadress kuulub vahesõlmele ega tuvasta otseselt teie ühendust.

Kuidas testi teha

  1. Hoidke ühenduse olek muutumatuna ja sisestage eeldatav VPN-aadress, kui teil on usaldusväärne aadress.
  2. Käivitage kandidaatide kogumine; soovi korral lisage brauseri IP-kajapäringud HTTPS-marsruudi võrdlemiseks.
  3. Lugege kandidaadi tüüpi, aadressiperekonda, ulatust ja võrdlusolekut, sealhulgas lõpetamata kogumisi.

Kuidas mõõtmine toimib

Brauser kogub Interactive Connectivity Establishmenti ehk ICE kandidaadid esmalt ilma STUN/TURN-ita ja seejärel seadistatud serveritega. Tüübid hõlmavad hosti-, serveri peegeldatud, vastaspoole peegeldatud ja vahendatud kandidaate.

Andmekanal alustab kogumist ilma kaamera või mikrofoni loata. Kandidaadid jäävad brauserisse; STUN, TURN ja valikulised kajateenused näevad nendega ühendamiseks kasutatud lähteaadresse.

Tulemuste mõistmine

Avalik aadress vastab oodatud marsruudile
Vaadeldud kandidaat ühtib sisestatud VPN-aadressi või kasutatava võrreldava kajavastusega. See toetab selle vaatluse kooskõlalisust.
Ootamatu avalik aadress
Kandidaat võib kasutada teist marsruuti. Kontrollige selle perekonda ja tüüpi, enne kui peate erinevust võimalikuks avalikustamiseks väljaspool soovitud VPN-i.
Privaatsed, vahendatud või puudulikud tõendid
Privaatseid ja mDNS-kandidaate tuleb tõlgendada teisiti; vahendusaadressid kirjeldavad TURN-i. Ebaõnnestunud või tühi kogumine jätab tulemuse määramatuks ka siis, kui HTTPS-i kaja õnnestub.

Võrrelge enne ja pärast

  1. Salvestage sama brauseri kandidaatide tüübid, perekonnad, STUN/TURN-sätted ja oodatud aadress.
  2. Muutke üht asjakohast VPN-i marsruutimise või WebRTC sätet ja korrake sama kogumist.
  3. Võrrelge avalikke kandidaate perekonna ja tüübi järgi. Uuendage oodatud väljumisaadressi ainult siis, kui teate sõltumatult, et see on muutunud.

Testi piirangud

  • Avaliku kandidaadi puudumine ei tõesta, et iga WebRTC ühendus väldib soovimatuid marsruute.
  • Ilma oodatud aadressi või eduka asjakohase kajata ei saa avalikku kandidaati automaatselt lekkeks nimetada.

Mida vajaduse korral muuta

Avalik kandidaat kasutab internetiteenuse pakkuja ootamatut marsruuti
Kontrollige rakenduse marsruutimist ja seda, kuidas VPN seda aadressiperekonda käsitleb, ning korrake testi samade serveritega.
Kogumine on puudulik
Enne marsruudi hindamist kontrollige brauseri poliitikat, tulemüüri ja serveri kättesaadavust; jätke olek määramatuks.

Korduma kippuvad küsimused

Kas see aktiveerib minu mikrofoni?

Ei. Kandidaatide kogumine kasutab andmekanalit ega küsi kaamera või mikrofoni luba.

Kas iga erinev aadress on leke?

Ei. Vahendusserverid, aadressiperekonnad ja erinevad lubatud marsruudid võivad põhjustada õiguspäraseid erinevusi.

Allikad ja tehnilised viited