Savienojums un DNS

WebRTC noplūdes pārbaude

Pārbaudiet pārlūkprogrammas zvanu funkciju noteiktās adreses un uzziniet, kā saprast rezultātu ar VPN vai bez tā.

Pārbaudes konfigurācija

Neobligāta TURN konfigurācija

TURN pārsūtīšanas mezgls var parādīt, ka pārlūkprogramma var izmantot kandidātu ar tipu relay. Ievadītie autentifikācijas dati autentificējas ar TURN; šis rīks tos nesaglabā un nenosūta mūsu serverim.

Privātums: STUN/TURN un atbalss pakalpojumi noteikti redz avota adresi, ar kuru tiem piekļūst. Kandidāti un pārskats paliek šīs cilnes atmiņā, ja vien tos neeksportē.

Gatavs. Pārbaude nepiekļūst ne kamerai, ne mikrofonam.

Kā interpretēt rezultātu?

  • host identificē lokālu saskarni, kas bieži paslēpta aiz mDNS nosaukuma ar beigām .local.
  • srflx ir no STUN servera iegūta refleksīvā adrese; salīdziniet to ar paredzēto VPN izeju.
  • relay pieder TURN pārsūtīšanas mezglam un tieši neatspoguļo jūsu piekļuves adresi.
  • Publiska kandidāta neesamība var atspoguļot pārlūkprogrammas aizsardzību, tīkla bloķēšanu vai noildzi. Tā viena pati nepierāda noplūdes neesamību.

Salīdziniet pirms un pēc

Veiciet to pašu pārbaudi tajā pašā ierīcē un saglabājiet sākotnējo rezultātu. Aktivizējiet VPN vai mainiet vienu attiecīgu iestatījumu, atkārtojiet pārbaudi tādos pašos apstākļos un saglabājiet nākamo rezultātu.

Saglabājiet rezultātu pirms un pēc, lai tos salīdzinātu.

Ko rāda šī pārbaude

WebRTC var izvēlēties tīkla ceļus citādi nekā parastie tīmekļa pieprasījumi. Šī pārbaude palīdz tos izpētīt, nesākot zvanu. Privāta adrese vai mDNS nosaukums atšķiras no publiskas interneta pakalpojumu sniedzēja adreses, un TURN pārsūtīšanas adrese pieder pārsūtīšanas mezglam, nevis tieši identificē jūsu savienojumu.

Kā veikt pārbaudi

  1. Nemainiet savienojuma stāvokli un ievadiet paredzēto VPN adresi, ja jums ir uzticama adrese.
  2. Palaidiet kandidātu apkopošanu; pēc izvēles iekļaujiet pārlūkprogrammas IP atbalss pieprasījumus, lai salīdzinātu HTTPS maršrutu.
  3. Izlasiet kandidāta veidu, adrešu saimi, tvērumu un salīdzinājuma statusu, tostarp nepilnīgas apkopošanas gadījumus.

Kā darbojas mērījums

Pārlūkprogramma apkopo Interactive Connectivity Establishment jeb ICE kandidātus vispirms bez STUN/TURN, pēc tam ar konfigurētajiem serveriem. Veidi ietver resursdatora, servera refleksīvos, vienādranga refleksīvos un pārsūtīšanas kandidātus.

Datu kanāls sāk apkopošanu bez kameras vai mikrofona atļaujas. Kandidāti paliek pārlūkprogrammā; STUN, TURN un izvēles atbalss pakalpojumi redz avota adreses, ar kurām tiem piekļūst.

Rezultātu izpratne

Publiskā adrese atbilst paredzētajam maršrutam
Novērotais kandidāts atbilst norādītajai VPN adresei vai izmantojamam salīdzināmam atbalss rezultātam. Tas liecina par šī novērojuma konsekvenci.
Negaidīta publiskā adrese
Kandidāts var izmantot citu maršrutu. Pirms uzskatāt atšķirību par iespējamu atklāšanu ārpus paredzētā VPN, pārbaudiet tā saimi un veidu.
Privāti, pārsūtīti vai nepilnīgi pierādījumi
Privāti un mDNS kandidāti jāinterpretē citādi; pārsūtīšanas adreses apraksta TURN. Neveiksmīga vai tukša apkopošana atstāj rezultātu nenoteiktu arī tad, ja HTTPS atbalss izdodas.

Salīdziniet pirms un pēc

  1. Saglabājiet tās pašas pārlūkprogrammas kandidātu veidus, saimes, STUN/TURN iestatījumus un paredzēto adresi.
  2. Mainiet vienu attiecīgu VPN maršrutēšanas vai WebRTC iestatījumu un atkārtojiet to pašu apkopošanu.
  3. Salīdziniet publiskos kandidātus pēc saimes un veida. Atjauniniet paredzēto izeju tikai tad, ja neatkarīgi zināt, ka tā mainījusies.

Pārbaudes ierobežojumi

  • Publiska kandidāta neesamība nepierāda, ka katrs WebRTC savienojums izvairās no nevēlamiem maršrutiem.
  • Bez paredzētas adreses vai veiksmīga atbilstoša atbalss rezultāta publisku kandidātu nevar automātiski saukt par noplūdi.

Ko mainīt, ja nepieciešams

Publisks kandidāts izmanto negaidītu interneta pakalpojumu sniedzēja maršrutu
Pārbaudiet lietotnes maršrutēšanu un VPN darbību ar šo adrešu saimi, pēc tam atkārtojiet pārbaudi ar tiem pašiem serveriem.
Apkopošana ir nepilnīga
Pirms maršruta izvērtēšanas pārbaudiet pārlūkprogrammas politiku, ugunsmūri un servera pieejamību; saglabājiet nenoteikto statusu.

Biežāk uzdotie jautājumi

Vai tas aktivizē manu mikrofonu?

Nē. Kandidātu apkopošana izmanto datu kanālu un nepieprasa piekļuvi kamerai vai mikrofonam.

Vai katra atšķirīga adrese ir noplūde?

Nē. Pārsūtīšanas serveri, adrešu saimes un dažādi atļautie maršruti var radīt pamatotas atšķirības.

Avoti un tehniskās atsauces