Kapcsolat és DNS

WebRTC-szivárgásteszt

Ellenőrizze a böngésző hívási funkciói által észlelt címeket, és tanulja meg értelmezni az eredményt VPN-nel vagy anélkül.

Tesztkonfiguráció

Opcionális TURN-konfiguráció

Egy TURN-továbbító megmutathatja, hogy a böngésző képes ilyen típusú jelöltet használni: relay. A megadott hitelesítő adatok a TURN-nel hitelesítenek; az eszköz nem menti őket és nem küldi szerverünkre.

Adatvédelem: A STUN/TURN és visszajelző szolgáltatások szükségszerűen látják az elérésükhöz használt forráscímet. A jelöltek és a jelentés exportálás nélkül e lap memóriájában maradnak.

Kész. A teszt nem fér hozzá sem a kamerához, sem a mikrofonhoz.

Hogyan értelmezzem az eredményt?

  • host egy helyi interfészt azonosít, gyakran egy ilyen végződésű mDNS-név mögé rejtve: .local.
  • srflx egy STUN-szervertől megtudott reflexív cím; hasonlítsa össze a várt VPN-kilépővel.
  • relay a TURN-továbbítóhoz tartozik, és nem közvetlenül a hozzáférési címét jelöli.
  • A nyilvános jelölt hiánya böngészővédelmet, hálózati blokkolást vagy időtúllépést tükrözhet. Önmagában nem bizonyítja a szivárgás hiányát.

Összehasonlítás előtte és utána

Futtassa ugyanazt a tesztet ugyanazon az eszközön, és mentse az alapállapotot. Aktiválja a VPN-t vagy módosítson egy releváns beállítást, futtassa újra azonos körülmények között, és mentse a következő eredményt.

Az összehasonlításhoz mentse az előtte és az utána mért eredményt.

Mit mutat ez a teszt?

A WebRTC a szokásos webes kérésektől eltérően választhat hálózati útvonalakat. Ez a teszt hívás indítása nélkül segít ezeket megvizsgálni. A privát cím vagy mDNS-név különbözik a szolgáltató nyilvános IP-címétől, a TURN-továbbító címe pedig a továbbítóhoz tartozik, nem azonosítja közvetlenül a kapcsolatát.

A teszt futtatása

  1. Tartsa változatlanul a kapcsolat állapotát, és adja meg az elvárt VPN-címet, ha megbízható cím áll rendelkezésére.
  2. Indítsa el a jelöltek gyűjtését; opcionálisan böngészős IP-visszajelző kéréseket is bevonhat a HTTPS-útvonal összehasonlításához.
  3. Olvassa el a jelölt típusát, címcsaládját, hatókörét és összehasonlítási állapotát, beleértve a hiányos gyűjtéseket is.

A mérés működése

A böngésző Interactive Connectivity Establishment, azaz ICE-jelölteket gyűjt először STUN/TURN nélkül, majd a beállított szerverekkel. Típusai: host, server-reflexive, peer-reflexive és relay.

Egy adatcsatorna kamera- vagy mikrofonengedély nélkül elindítja a gyűjtést. A jelöltek a böngészőben maradnak; a STUN, TURN és opcionális visszajelző szolgáltatások látják az elérésükhöz használt forráscímeket.

Az eredmények értelmezése

A nyilvános cím egyezik a várt útvonallal
Egy megfigyelt jelölt egyezik a megadott VPN-címmel vagy használható összehasonlítható visszajelzéssel. Ez az adott megfigyelés következetességét támasztja alá.
Váratlan nyilvános cím
A jelölt másik útvonalat használhat. Ellenőrizze családját és típusát, mielőtt az eltérést a kívánt VPN-en kívüli lehetséges kitettségnek tekintené.
Privát, továbbított vagy hiányos bizonyíték
A privát és mDNS-jelöltek eltérő értelmezést igényelnek; a továbbítócímek a TURN-t írják le. Sikertelen vagy üres gyűjtés esetén az eredmény nem meghatározható, még ha a HTTPS-visszajelzés sikerül is.

Összehasonlítás előtte és utána

  1. Mentse ugyanazon böngésző jelölttípusait, családjait, STUN/TURN-beállításait és a várt címet.
  2. Módosítson egy érintett VPN-útválasztási vagy WebRTC-beállítást, és ismételje meg ugyanazt a gyűjtést.
  3. Hasonlítsa össze a nyilvános jelölteket család és típus szerint. Csak akkor frissítse a várt kilépőt, ha függetlenül tudja, hogy megváltozott.

A teszt korlátai

  • A nyilvános jelölt hiánya nem bizonyítja, hogy minden WebRTC-kapcsolat elkerüli a nem kívánt útvonalakat.
  • Várt cím vagy sikeres releváns visszajelzés nélkül egy nyilvános jelölt nem nevezhető automatikusan szivárgásnak.

Min változtasson szükség esetén?

Egy nyilvános jelölt váratlan szolgáltatói útvonalat használ
Ellenőrizze az alkalmazás útválasztását és azt, hogyan kezeli a VPN az adott címcsaládot, majd futtassa újra ugyanazokkal a szerverekkel.
A gyűjtés hiányos
Az útvonal megítélése előtt ellenőrizze a böngésző szabályzatát, a tűzfalat és a szerverek elérhetőségét; tartsa meg a nem meghatározható állapotot.

Gyakran ismételt kérdések

Ez bekapcsolja a mikrofonomat?

Nem. A jelöltgyűjtés adatcsatornát használ, és nem kér hozzáférést a kamerához vagy a mikrofonhoz.

Minden eltérő cím szivárgás?

Nem. Továbbítószerverek, címcsaládok és különböző engedélyezett útvonalak is okozhatnak jogos eltéréseket.

Források és műszaki hivatkozások