Ryšys ir DNS
WebRTC nutekėjimo testas
Patikrinkite naršyklės skambučių funkcijų aptiktus adresus ir sužinokite, kaip suprasti rezultatą naudojant VPN arba be jo.
Testo konfigūracija
Pasirenkama TURN konfigūracija
TURN perdavimo stotis gali parodyti, kad naršyklė gali naudoti šio tipo kandidatą: relay. Įvesti prisijungimo duomenys naudojami autentifikuojantis su TURN; šis įrankis jų neišsaugo ir nesiunčia mūsų serveriui.
Privatumas: STUN/TURN ir IP tikrinimo paslaugos būtinai mato joms pasiekti naudojamą šaltinio adresą. Kandidatai ir ataskaita lieka šios kortelės atmintyje, nebent eksportuojami.
Paruošta. Testas nepasiekia nei kameros, nei mikrofono.
Išvados
Naršyklės matomi išėjimo adresai
| Testas | Šeima | Adresas | Būsena | Trukmė |
|---|
WebRTC ICE kandidatai
| Etapas | Tipas | Adresas | Prievadas | Apimtis | Perdavimas | Susijęs adresas |
|---|
Scenarijui nebuvo matomas joks ICE kandidatas.
Techninis žurnalas
| Etapas | Būsena | Išsami informacija | Trukmė |
|---|
Šios kortelės istorija
Patikrinkite, ar adresai keičiasi tarp testų. Uždarius kortelę istorija neišlieka.
| Laikas | Rezultatas | Matomi adresai | Kandidatai |
|---|
Vietoje rodoma JSON ataskaita
Kaip interpretuoti rezultatą?
hostidentifikuoja vietinę sąsają, dažnai paslėptą už mDNS vardo, kuris baigiasi.local.srflxyra atspindėtas adresas, gautas iš STUN serverio; palyginkite jį su numatytu VPN išėjimo adresu.relaypriklauso TURN perdavimo stočiai ir tiesiogiai neatspindi jūsų prieigos adreso.- Viešojo kandidato nebuvimas gali reikšti naršyklės apsaugą, tinklo blokavimą arba skirtojo laiko pabaigą. Vien tai neįrodo nutekėjimo nebuvimo.
Palyginkite prieš ir po
Atlikite tą patį testą tame pačiame įrenginyje ir išsaugokite pradinį rezultatą. Įjunkite VPN arba pakeiskite vieną svarbų nustatymą, pakartokite testą tomis pačiomis sąlygomis ir išsaugokite kitą rezultatą.
Išsaugokite rezultatus prieš ir po, kad galėtumėte juos palyginti.
Ką parodo šis testas
WebRTC gali rinktis kitokius tinklo kelius nei įprastos žiniatinklio užklausos. Šis testas padeda juos patikrinti nepradedant skambučio. Privatusis adresas ar mDNS vardas skiriasi nuo viešojo interneto paslaugų teikėjo adreso, o TURN perdavimo stoties adresas priklauso stočiai ir tiesiogiai neidentifikuoja jūsų ryšio.
Kaip atlikti testą
- Nekeiskite ryšio būsenos ir įveskite numatytą VPN adresą, jei turite patikimą adresą.
- Paleiskite kandidatų rinkimą; pasirinktinai įtraukite naršyklės IP tikrinimo užklausas HTTPS maršrutui palyginti.
- Peržiūrėkite kandidato tipą, adresų šeimą, aprėptį ir palyginimo būseną, įskaitant neužbaigtus rinkimus.
Kaip atliekamas matavimas
Naršyklė renka Interactive Connectivity Establishment, arba ICE, kandidatus pirmiausia be STUN/TURN, tada su sukonfigūruotais serveriais. Tipai apima pagrindinio kompiuterio, serverio atspindėtus, lygiarangio atspindėtus ir perdavimo kandidatus.
Duomenų kanalas pradeda rinkimą be kameros ar mikrofono leidimo. Kandidatai lieka naršyklėje; STUN, TURN ir pasirenkamos IP tikrinimo paslaugos mato šaltinio adresus, naudojamus joms pasiekti.
Kaip suprasti rezultatus
- Viešasis adresas sutampa su numatytu maršrutu
- Pastebėtas kandidatas sutampa su pateiktu VPN adresu arba tinkamu palyginamu IP patikros rezultatu. Tai patvirtina šio stebėjimo nuoseklumą.
- Netikėtas viešasis adresas
- Kandidatas gali naudoti kitą maršrutą. Prieš laikydami skirtumą galimu atskleidimu už numatyto VPN ribų patikrinkite jo šeimą ir tipą.
- Privatūs, perduodami arba neišsamūs duomenys
- Privatūs ir mDNS kandidatai aiškinami kitaip; perdavimo adresai apibūdina TURN. Nesėkmingas ar tuščias rinkimas palieka rezultatą neaiškų, net jei HTTPS IP patikra sėkminga.
Palyginkite prieš ir po
- Išsaugokite tos pačios naršyklės kandidatų tipus, šeimas, STUN/TURN nustatymus ir numatytą adresą.
- Pakeiskite vieną susijusį VPN maršrutizavimo arba WebRTC nustatymą ir pakartokite tą patį rinkimą.
- Palyginkite viešuosius kandidatus pagal šeimą ir tipą. Atnaujinkite numatytą išėjimo adresą tik nepriklausomai sužinoję, kad jis pasikeitė.
Testo ribos
- Viešojo kandidato nebuvimas neįrodo, kad kiekvienas WebRTC ryšys vengia nepageidaujamų maršrutų.
- Be numatyto adreso ar sėkmingo atitinkamo IP patikros rezultato viešojo kandidato negalima automatiškai vadinti nutekėjimu.
Ką prireikus pakeisti
- Viešasis kandidatas naudoja netikėtą interneto paslaugų teikėjo maršrutą
- Patikrinkite programos maršrutizavimą ir kaip VPN tvarko tą adresų šeimą, tada pakartokite testą su tais pačiais serveriais.
- Rinkimas neužbaigtas
- Prieš vertindami maršrutą patikrinkite naršyklės politiką, ugniasienę ir serverių prieinamumą; išlaikykite neaiškią būseną.
Dažnai užduodami klausimai
Ar tai įjungia mano mikrofoną?
Ne. Kandidatų rinkimas naudoja duomenų kanalą ir neprašo prieigos prie kameros ar mikrofono.
Ar kiekvienas kitoks adresas yra nutekėjimas?
Ne. Perdavimo serveriai, adresų šeimos ir skirtingi leidžiami maršrutai gali sukelti pagrįstų skirtumų.