Koneksi dan DNS

Uji kebocoran WebRTC

Amati kandidat alamat WebRTC dan bandingkan dengan alamat keluar yang diharapkan.

Konfigurasi pengujian

Konfigurasi TURN opsional

Relay TURN dapat menunjukkan browser mampu memakai kandidat jenis relay. Kredensial yang dimasukkan digunakan untuk autentikasi TURN; alat ini tidak menyimpannya atau mengirimkannya ke server kami.

Privasi: Layanan STUN/TURN dan pengamatan IP pasti melihat alamat sumber yang menghubunginya. Kandidat dan laporan tetap di memori tab ini kecuali diekspor.

Siap. Pengujian tidak mengakses kamera atau mikrofon.

Bagaimana menafsirkan hasil?

  • host mengidentifikasi antarmuka lokal, sering disembunyikan di balik nama mDNS yang berakhir dengan .local.
  • srflx adalah alamat refleksif yang diketahui dari server STUN; bandingkan dengan keluaran VPN yang diharapkan.
  • relay milik relay TURN dan tidak langsung mewakili alamat akses Anda.
  • Tidak adanya kandidat publik dapat mencerminkan perlindungan browser, pemblokiran jaringan, atau batas waktu. Ini saja tidak membuktikan ketiadaan kebocoran.

Bandingkan sebelum dan sesudah

Jalankan pengujian yang sama pada perangkat yang sama dan simpan hasil awal. Aktifkan VPN atau ubah satu pengaturan yang relevan, ulangi dalam kondisi yang sama, lalu simpan hasil berikutnya.

Simpan hasil sebelum dan sesudah untuk membandingkannya.

Apa yang dijelaskan pengujian ini

WebRTC dapat mencari beberapa jalur jaringan untuk koneksi waktu nyata. Pengujian ini memperlihatkan kandidat yang dapat dibaca halaman, lalu membandingkan alamat publiknya dengan keluaran yang diharapkan. Alamat lokal, nama mDNS yang disamarkan, dan alamat relay TURN bukan hal yang sama dengan IP publik penyedia Internet.

Cara menjalankan pengujian

  1. Gunakan browser dan profil yang ingin diperiksa. Jika memiliki referensi yang telah dikonfirmasi secara terpisah, masukkan IP keluar VPN dan periksa pilihan server STUN atau TURN.
  2. Jalankan seluruh tahapan pengumpulan. Pengujian tidak meminta akses kamera atau mikrofon; tunggu hingga tahap ICE dan perbandingan selesai.
  3. Baca jenis kandidat, alamat yang terlihat, kelengkapan setiap tahap, dan referensi yang tersedia sebelum menafsirkan ringkasan.

Cara pengukuran bekerja

Browser memakai ICE, mekanisme pencarian jalur koneksi, untuk mengumpulkan kandidat lokal, refleksif, dan relay. STUN membantu menemukan alamat yang terlihat dari luar; TURN menyediakan relay.

Layanan STUN/TURN dan pengamatan IP langsung melihat alamat sumber yang menghubungi mereka. Kandidat serta riwayat tetap di memori tab dan tidak dikirim ke server alat ini. Ekspor membuat berkas lokal yang dapat Anda pilih untuk dibagikan.

Memahami hasil

Alamat publik sesuai referensi
Alamat publik yang terlihat cocok dengan keluaran yang diharapkan dan pengumpulan memadai. Kesimpulan ini hanya mencakup permintaan yang diuji, bukan semua aplikasi.
Alamat publik berbeda
Kandidat publik bukan relay berbeda dari referensi andal. Ini perlu diperiksa sebagai jalur yang tidak diharapkan; perhatikan keluarga alamat serta konfigurasi VPN.
Tidak dapat disimpulkan
Kandidat tidak ada, referensi kurang, atau tahap gagal. Keberhasilan pengamatan HTTPS saja tidak membuktikan jalur WebRTC sesuai.

Bandingkan sebelum dan sesudah

  1. Simpan kandidat, referensi, server ICE, dan status tiap tahap pada perangkat serta profil yang sama.
  2. Ubah satu pengaturan koneksi yang relevan, lalu ulangi pengujian penuh dengan server dan batas waktu yang sama.
  3. Bandingkan kandidat publik bukan relay secara terpisah dari alamat lokal dan TURN. Jelaskan pengumpulan yang gagal sebelum menyimpulkan perubahan perlindungan.

Batas pengujian

  • Tidak adanya kandidat publik bisa disebabkan perlindungan browser, penyaringan jaringan, atau batas waktu; itu bukan bukti pasti bahwa tidak ada kebocoran.
  • Alamat relay milik server TURN, bukan alamat akses Anda. Referensi yang salah juga dapat menghasilkan peringatan yang menyesatkan.

Apa yang perlu diubah

Alamat publik tidak cocok dengan keluaran VPN yang diharapkan
Konfirmasikan alamat keluar dan penanganan WebRTC yang didokumentasikan penyedia VPN, lalu perbaiki pengaturan relevan dan uji ulang.
Pengumpulan tidak lengkap
Periksa alasan teknis, akses layanan ICE, dan batas waktu sebelum menilai hasil sebagai aman.

Pertanyaan umum

Apakah IP lokal merupakan kebocoran IP publik?

Tidak. Jenis dan cakupan alamat berbeda; nilai alamat publik dengan referensi yang sesuai.

Apakah alat merekam suara?

Tidak. Alat membuka koneksi pengujian sementara tanpa mengakses kamera maupun mikrofon.

Sumber dan referensi teknis