FuzeVPNTurvallisuus. Nopeus. Yksityisyys.
Kirjaudu sisään Tilaa
Valitse kieliFI

Valitse kieli

Tilaa
Valikko
Tilaa

Yhteys ja DNS

WebRTC-vuototesti

Tarkista selaimesi puheluominaisuuksien havaitsemat osoitteet ja opi tulkitsemaan tulos VPN:n kanssa tai ilman sitä.

Testin määritykset

Valinnainen TURN-määritys

TURN-välityspalvelin voi osoittaa, että selain voi käyttää seuraavan tyyppistä ehdokasta: relay. Annetut tunnistetiedot todentavat TURN-yhteyden; tämä työkalu ei tallenna niitä eikä lähetä niitä palvelimellemme.

Yksityisyys: STUN/TURN- ja kaikupalvelut näkevät välttämättä niiden saavuttamiseen käytetyn lähdeosoitteen. Ehdokkaat ja raportti pysyvät tämän välilehden muistissa, ellei niitä viedä.

Valmis. Testi ei käytä kameraa eikä mikrofonia.

Miten tulosta tulisi tulkita?

  • host yksilöi paikallisen rajapinnan, joka on usein piilotettu mDNS-nimen taakse; nimi päättyy .local.
  • srflx on STUN-palvelimelta saatu refleksiivinen osoite; vertaa sitä odotettuun VPN-poistumisosoitteeseen.
  • relay kuuluu TURN-välityspalvelimelle eikä edusta suoraan yhteysosoitettasi.
  • Julkisen ehdokkaan puuttuminen voi johtua selaimen suojauksesta, verkon estosta tai aikakatkaisusta. Se ei yksin todista vuodon puuttumista.

Vertaa ennen ja jälkeen

Suorita sama testi samalla laitteella ja tallenna vertailutulos. Aktivoi VPN tai muuta yhtä olennaista asetusta, suorita testi uudelleen samoissa olosuhteissa ja tallenna uusi tulos.

Tallenna ennen- ja jälkeen-tulokset vertaillaksesi niitä.

Mitä testi kertoo

WebRTC voi valita verkkoreitit eri tavalla kuin tavalliset verkkopyynnöt. Tämä testi auttaa tutkimaan niitä aloittamatta puhelua. Yksityinen osoite tai mDNS-nimi eroaa julkisesta internetpalveluntarjoajan osoitteesta, ja TURN-välitysosoite kuuluu välityspalvelimelle eikä yksilöi yhteyttäsi suoraan.

Testin suorittaminen

  1. Pidä yhteyden tila samana ja syötä odotettu VPN-osoite, jos sinulla on luotettava osoite.
  2. Käynnistä ehdokkaiden keruu; voit halutessasi lisätä selaimen IP-kaikupyynnöt HTTPS-reitin vertailua varten.
  3. Lue ehdokkaan tyyppi, osoiteperhe, kattavuus ja vertailutila, myös keskeneräisten keruiden osalta.

Miten mittaus toimii

Selain kerää Interactive Connectivity Establishment- eli ICE-ehdokkaat ensin ilman STUN/TURN-palvelimia ja sitten määritettyjen palvelimien kanssa. Tyyppejä ovat host-, server-reflexive-, peer-reflexive- ja relay-ehdokkaat.

Datakanava aloittaa keruun ilman kameran tai mikrofonin käyttöoikeutta. Ehdokkaat pysyvät selaimessa; STUN-, TURN- ja valinnaiset kaikupalvelut näkevät yhteydenottoon käytetyt lähdeosoitteet.

Tulosten ymmärtäminen

Julkinen osoite vastaa odotettua reittiä
Havaittu ehdokas vastaa annettua VPN-osoitetta tai käyttökelpoista vertailtavaa kaikuvastausta. Tämä tukee kyseisen havainnon johdonmukaisuutta.
Odottamaton julkinen osoite
Ehdokas voi käyttää toista reittiä. Tarkista sen osoiteperhe ja tyyppi ennen kuin pidät eroa mahdollisena paljastumisena tarkoitetun VPN:n ulkopuolella.
Yksityinen, välitetty tai puutteellinen näyttö
Yksityiset ja mDNS-ehdokkaat vaativat erilaisen tulkinnan; välitysosoitteet kuvaavat TURN-palvelinta. Epäonnistunut tai tyhjä keruu jättää tuloksen määrittämättömäksi, vaikka HTTPS-kaiku onnistuisi.

Vertaa ennen ja jälkeen

  1. Tallenna saman selaimen ehdokastyypit, osoiteperheet, STUN/TURN-asetukset ja odotettu osoite.
  2. Muuta yhtä olennaista VPN-reitityksen tai WebRTC:n asetusta ja toista sama keruu.
  3. Vertaa julkisia ehdokkaita osoiteperheen ja tyypin mukaan. Päivitä odotettu poistumisosoite vain, kun tiedät erikseen sen muuttuneen.

Testin rajoitukset

  • Julkisen ehdokkaan puuttuminen ei todista, että jokainen WebRTC-yhteys välttää ei-toivotut reitit.
  • Ilman odotettua osoitetta tai onnistunutta asiaankuuluvaa kaikua julkista ehdokasta ei voi automaattisesti kutsua vuodoksi.

Mitä muuttaa tarvittaessa

Julkinen ehdokas käyttää odottamatonta internetpalveluntarjoajan reittiä
Tarkista sovelluksen reititys ja VPN:n kyseisen osoiteperheen käsittely ja suorita testi uudelleen samoilla palvelimilla.
Keruu on keskeneräinen
Tarkista selaimen käytäntö, palomuuri ja palvelinten saatavuus ennen reitin arviointia; säilytä määrittämätön tila.

Usein kysytyt kysymykset

Aktivoiko tämä mikrofonini?

Ei. Ehdokkaiden keruu käyttää datakanavaa eikä pyydä kameran tai mikrofonin käyttöoikeutta.

Onko jokainen erilainen osoite vuoto?

Ei. Välityspalvelimet, osoiteperheet ja eri sallitut reitit voivat aiheuttaa perusteltuja eroja.

Lähteet ja tekniset viitteet