Ühendus ja DNS
WebRTC lekketest
Kontrolli oma brauseri helistamisfunktsioonide tuvastatud aadresse ja õpi tulemust VPN-iga või ilma selleta lugema.
Testi konfiguratsioon
Valikuline TURN-konfiguratsioon
TURN-vahesõlm võib näidata, et brauser saab kasutada järgmist tüüpi kandidaati: relay. Sisestatud tunnused autentivad TURN-iga; see tööriist ei salvesta neid ega saada meie serverisse.
Privaatsus: STUN/TURN ja kajateenused näevad tingimata nendeni jõudmiseks kasutatud lähteaadressi. Kandidaadid ja aruanne jäävad selle vahekaardi mällu, kui neid ei ekspordita.
Valmis. Test ei kasuta kaamerat ega mikrofoni.
Leiud
Brauserile nähtavad väljumisaadressid
| Test | Perekond | Aadress | Olek | Kestus |
|---|
WebRTC ICE-kandidaadid
| Etapp | Tüüp | Aadress | Port | Ulatus | Edastus | Seotud aadress |
|---|
Ükski ICE-kandidaat ei olnud skriptile nähtav.
Tehniline logi
| Etapp | Olek | Üksikasi | Kestus |
|---|
Selle vahekaardi ajalugu
Vaadake, kas aadressid käivituste vahel muutuvad. Pärast vahekaardi sulgemist ajalugu ei säili.
| Aeg | Tulemus | Nähtavad aadressid | Kandidaadid |
|---|
JSON-aruanne kuvatakse kohapeal
Kuidas tulemust tõlgendada?
hosttuvastab kohaliku liidese, mis on sageli peidetud mDNS-nime taha lõpuga.local.srflxon STUN-serverilt saadud peegeldatud aadress; võrrelge seda oodatud VPN-i väljumisaadressiga.relaykuulub TURN-vahesõlmele ega esinda otseselt teie juurdepääsuaadressi.- Avaliku kandidaadi puudumine võib viidata brauseri kaitsele, võrgu blokeerimisele või ajalõpule. See ei tõesta üksi lekke puudumist.
Võrrelge enne ja pärast
Tehke sama test samas seadmes ja salvestage lähtetulemus. Aktiveerige VPN või muutke üht asjakohast sätet, tehke test samadel tingimustel uuesti ja salvestage järgmine tulemus.
Võrdlemiseks salvestage enne- ja pärast-tulemus.
Mida see test näitab
WebRTC võib valida võrguteid teisiti kui tavalised veebipäringud. See test aitab neid teid uurida ilma kõnet alustamata. Privaatne aadress või mDNS-nimi erineb internetiteenuse pakkuja avalikust aadressist ning TURN-vahesõlme aadress kuulub vahesõlmele ega tuvasta otseselt teie ühendust.
Kuidas testi teha
- Hoidke ühenduse olek muutumatuna ja sisestage eeldatav VPN-aadress, kui teil on usaldusväärne aadress.
- Käivitage kandidaatide kogumine; soovi korral lisage brauseri IP-kajapäringud HTTPS-marsruudi võrdlemiseks.
- Lugege kandidaadi tüüpi, aadressiperekonda, ulatust ja võrdlusolekut, sealhulgas lõpetamata kogumisi.
Kuidas mõõtmine toimib
Brauser kogub Interactive Connectivity Establishmenti ehk ICE kandidaadid esmalt ilma STUN/TURN-ita ja seejärel seadistatud serveritega. Tüübid hõlmavad hosti-, serveri peegeldatud, vastaspoole peegeldatud ja vahendatud kandidaate.
Andmekanal alustab kogumist ilma kaamera või mikrofoni loata. Kandidaadid jäävad brauserisse; STUN, TURN ja valikulised kajateenused näevad nendega ühendamiseks kasutatud lähteaadresse.
Tulemuste mõistmine
- Avalik aadress vastab oodatud marsruudile
- Vaadeldud kandidaat ühtib sisestatud VPN-aadressi või kasutatava võrreldava kajavastusega. See toetab selle vaatluse kooskõlalisust.
- Ootamatu avalik aadress
- Kandidaat võib kasutada teist marsruuti. Kontrollige selle perekonda ja tüüpi, enne kui peate erinevust võimalikuks avalikustamiseks väljaspool soovitud VPN-i.
- Privaatsed, vahendatud või puudulikud tõendid
- Privaatseid ja mDNS-kandidaate tuleb tõlgendada teisiti; vahendusaadressid kirjeldavad TURN-i. Ebaõnnestunud või tühi kogumine jätab tulemuse määramatuks ka siis, kui HTTPS-i kaja õnnestub.
Võrrelge enne ja pärast
- Salvestage sama brauseri kandidaatide tüübid, perekonnad, STUN/TURN-sätted ja oodatud aadress.
- Muutke üht asjakohast VPN-i marsruutimise või WebRTC sätet ja korrake sama kogumist.
- Võrrelge avalikke kandidaate perekonna ja tüübi järgi. Uuendage oodatud väljumisaadressi ainult siis, kui teate sõltumatult, et see on muutunud.
Testi piirangud
- Avaliku kandidaadi puudumine ei tõesta, et iga WebRTC ühendus väldib soovimatuid marsruute.
- Ilma oodatud aadressi või eduka asjakohase kajata ei saa avalikku kandidaati automaatselt lekkeks nimetada.
Mida vajaduse korral muuta
- Avalik kandidaat kasutab internetiteenuse pakkuja ootamatut marsruuti
- Kontrollige rakenduse marsruutimist ja seda, kuidas VPN seda aadressiperekonda käsitleb, ning korrake testi samade serveritega.
- Kogumine on puudulik
- Enne marsruudi hindamist kontrollige brauseri poliitikat, tulemüüri ja serveri kättesaadavust; jätke olek määramatuks.
Korduma kippuvad küsimused
Kas see aktiveerib minu mikrofoni?
Ei. Kandidaatide kogumine kasutab andmekanalit ega küsi kaamera või mikrofoni luba.
Kas iga erinev aadress on leke?
Ei. Vahendusserverid, aadressiperekonnad ja erinevad lubatud marsruudid võivad põhjustada õiguspäraseid erinevusi.