Ryšys ir DNS

WebRTC nutekėjimo testas

Patikrinkite naršyklės skambučių funkcijų aptiktus adresus ir sužinokite, kaip suprasti rezultatą naudojant VPN arba be jo.

Testo konfigūracija

Pasirenkama TURN konfigūracija

TURN perdavimo stotis gali parodyti, kad naršyklė gali naudoti šio tipo kandidatą: relay. Įvesti prisijungimo duomenys naudojami autentifikuojantis su TURN; šis įrankis jų neišsaugo ir nesiunčia mūsų serveriui.

Privatumas: STUN/TURN ir IP tikrinimo paslaugos būtinai mato joms pasiekti naudojamą šaltinio adresą. Kandidatai ir ataskaita lieka šios kortelės atmintyje, nebent eksportuojami.

Paruošta. Testas nepasiekia nei kameros, nei mikrofono.

Kaip interpretuoti rezultatą?

  • host identifikuoja vietinę sąsają, dažnai paslėptą už mDNS vardo, kuris baigiasi .local.
  • srflx yra atspindėtas adresas, gautas iš STUN serverio; palyginkite jį su numatytu VPN išėjimo adresu.
  • relay priklauso TURN perdavimo stočiai ir tiesiogiai neatspindi jūsų prieigos adreso.
  • Viešojo kandidato nebuvimas gali reikšti naršyklės apsaugą, tinklo blokavimą arba skirtojo laiko pabaigą. Vien tai neįrodo nutekėjimo nebuvimo.

Palyginkite prieš ir po

Atlikite tą patį testą tame pačiame įrenginyje ir išsaugokite pradinį rezultatą. Įjunkite VPN arba pakeiskite vieną svarbų nustatymą, pakartokite testą tomis pačiomis sąlygomis ir išsaugokite kitą rezultatą.

Išsaugokite rezultatus prieš ir po, kad galėtumėte juos palyginti.

Ką parodo šis testas

WebRTC gali rinktis kitokius tinklo kelius nei įprastos žiniatinklio užklausos. Šis testas padeda juos patikrinti nepradedant skambučio. Privatusis adresas ar mDNS vardas skiriasi nuo viešojo interneto paslaugų teikėjo adreso, o TURN perdavimo stoties adresas priklauso stočiai ir tiesiogiai neidentifikuoja jūsų ryšio.

Kaip atlikti testą

  1. Nekeiskite ryšio būsenos ir įveskite numatytą VPN adresą, jei turite patikimą adresą.
  2. Paleiskite kandidatų rinkimą; pasirinktinai įtraukite naršyklės IP tikrinimo užklausas HTTPS maršrutui palyginti.
  3. Peržiūrėkite kandidato tipą, adresų šeimą, aprėptį ir palyginimo būseną, įskaitant neužbaigtus rinkimus.

Kaip atliekamas matavimas

Naršyklė renka Interactive Connectivity Establishment, arba ICE, kandidatus pirmiausia be STUN/TURN, tada su sukonfigūruotais serveriais. Tipai apima pagrindinio kompiuterio, serverio atspindėtus, lygiarangio atspindėtus ir perdavimo kandidatus.

Duomenų kanalas pradeda rinkimą be kameros ar mikrofono leidimo. Kandidatai lieka naršyklėje; STUN, TURN ir pasirenkamos IP tikrinimo paslaugos mato šaltinio adresus, naudojamus joms pasiekti.

Kaip suprasti rezultatus

Viešasis adresas sutampa su numatytu maršrutu
Pastebėtas kandidatas sutampa su pateiktu VPN adresu arba tinkamu palyginamu IP patikros rezultatu. Tai patvirtina šio stebėjimo nuoseklumą.
Netikėtas viešasis adresas
Kandidatas gali naudoti kitą maršrutą. Prieš laikydami skirtumą galimu atskleidimu už numatyto VPN ribų patikrinkite jo šeimą ir tipą.
Privatūs, perduodami arba neišsamūs duomenys
Privatūs ir mDNS kandidatai aiškinami kitaip; perdavimo adresai apibūdina TURN. Nesėkmingas ar tuščias rinkimas palieka rezultatą neaiškų, net jei HTTPS IP patikra sėkminga.

Palyginkite prieš ir po

  1. Išsaugokite tos pačios naršyklės kandidatų tipus, šeimas, STUN/TURN nustatymus ir numatytą adresą.
  2. Pakeiskite vieną susijusį VPN maršrutizavimo arba WebRTC nustatymą ir pakartokite tą patį rinkimą.
  3. Palyginkite viešuosius kandidatus pagal šeimą ir tipą. Atnaujinkite numatytą išėjimo adresą tik nepriklausomai sužinoję, kad jis pasikeitė.

Testo ribos

  • Viešojo kandidato nebuvimas neįrodo, kad kiekvienas WebRTC ryšys vengia nepageidaujamų maršrutų.
  • Be numatyto adreso ar sėkmingo atitinkamo IP patikros rezultato viešojo kandidato negalima automatiškai vadinti nutekėjimu.

Ką prireikus pakeisti

Viešasis kandidatas naudoja netikėtą interneto paslaugų teikėjo maršrutą
Patikrinkite programos maršrutizavimą ir kaip VPN tvarko tą adresų šeimą, tada pakartokite testą su tais pačiais serveriais.
Rinkimas neužbaigtas
Prieš vertindami maršrutą patikrinkite naršyklės politiką, ugniasienę ir serverių prieinamumą; išlaikykite neaiškią būseną.

Dažnai užduodami klausimai

Ar tai įjungia mano mikrofoną?

Ne. Kandidatų rinkimas naudoja duomenų kanalą ir neprašo prieigos prie kameros ar mikrofono.

Ar kiekvienas kitoks adresas yra nutekėjimas?

Ne. Perdavimo serveriai, adresų šeimos ir skirtingi leidžiami maršrutai gali sukelti pagrįstų skirtumų.

Šaltiniai ir techninės nuorodos