Savienojums un DNS
WebRTC noplūdes pārbaude
Pārbaudiet pārlūkprogrammas zvanu funkciju noteiktās adreses un uzziniet, kā saprast rezultātu ar VPN vai bez tā.
Pārbaudes konfigurācija
Neobligāta TURN konfigurācija
TURN pārsūtīšanas mezgls var parādīt, ka pārlūkprogramma var izmantot kandidātu ar tipu relay. Ievadītie autentifikācijas dati autentificējas ar TURN; šis rīks tos nesaglabā un nenosūta mūsu serverim.
Privātums: STUN/TURN un atbalss pakalpojumi noteikti redz avota adresi, ar kuru tiem piekļūst. Kandidāti un pārskats paliek šīs cilnes atmiņā, ja vien tos neeksportē.
Gatavs. Pārbaude nepiekļūst ne kamerai, ne mikrofonam.
Secinājumi
Pārlūkprogrammas redzētās izejas adreses
| Pārbaudīt | Saime | Adrese | Statuss | Ilgums |
|---|
WebRTC ICE kandidāti
| Posms | Veids | Adrese | Ports | Apjoms | Transports | Saistītā adrese |
|---|
Skripts neredzēja nevienu ICE kandidātu.
Tehniskais žurnāls
| Posms | Statuss | Informācija | Ilgums |
|---|
Šīs cilnes vēsture
Skatiet, vai adreses starp pārbaudēm mainās. Pēc cilnes aizvēršanas vēsture nepaliek.
| Laiks | Rezultāts | Redzamās adreses | Kandidāti |
|---|
JSON pārskats parādīts lokāli
Kā interpretēt rezultātu?
hostidentificē lokālu saskarni, kas bieži paslēpta aiz mDNS nosaukuma ar beigām.local.srflxir no STUN servera iegūta refleksīvā adrese; salīdziniet to ar paredzēto VPN izeju.relaypieder TURN pārsūtīšanas mezglam un tieši neatspoguļo jūsu piekļuves adresi.- Publiska kandidāta neesamība var atspoguļot pārlūkprogrammas aizsardzību, tīkla bloķēšanu vai noildzi. Tā viena pati nepierāda noplūdes neesamību.
Salīdziniet pirms un pēc
Veiciet to pašu pārbaudi tajā pašā ierīcē un saglabājiet sākotnējo rezultātu. Aktivizējiet VPN vai mainiet vienu attiecīgu iestatījumu, atkārtojiet pārbaudi tādos pašos apstākļos un saglabājiet nākamo rezultātu.
Saglabājiet rezultātu pirms un pēc, lai tos salīdzinātu.
Ko rāda šī pārbaude
WebRTC var izvēlēties tīkla ceļus citādi nekā parastie tīmekļa pieprasījumi. Šī pārbaude palīdz tos izpētīt, nesākot zvanu. Privāta adrese vai mDNS nosaukums atšķiras no publiskas interneta pakalpojumu sniedzēja adreses, un TURN pārsūtīšanas adrese pieder pārsūtīšanas mezglam, nevis tieši identificē jūsu savienojumu.
Kā veikt pārbaudi
- Nemainiet savienojuma stāvokli un ievadiet paredzēto VPN adresi, ja jums ir uzticama adrese.
- Palaidiet kandidātu apkopošanu; pēc izvēles iekļaujiet pārlūkprogrammas IP atbalss pieprasījumus, lai salīdzinātu HTTPS maršrutu.
- Izlasiet kandidāta veidu, adrešu saimi, tvērumu un salīdzinājuma statusu, tostarp nepilnīgas apkopošanas gadījumus.
Kā darbojas mērījums
Pārlūkprogramma apkopo Interactive Connectivity Establishment jeb ICE kandidātus vispirms bez STUN/TURN, pēc tam ar konfigurētajiem serveriem. Veidi ietver resursdatora, servera refleksīvos, vienādranga refleksīvos un pārsūtīšanas kandidātus.
Datu kanāls sāk apkopošanu bez kameras vai mikrofona atļaujas. Kandidāti paliek pārlūkprogrammā; STUN, TURN un izvēles atbalss pakalpojumi redz avota adreses, ar kurām tiem piekļūst.
Rezultātu izpratne
- Publiskā adrese atbilst paredzētajam maršrutam
- Novērotais kandidāts atbilst norādītajai VPN adresei vai izmantojamam salīdzināmam atbalss rezultātam. Tas liecina par šī novērojuma konsekvenci.
- Negaidīta publiskā adrese
- Kandidāts var izmantot citu maršrutu. Pirms uzskatāt atšķirību par iespējamu atklāšanu ārpus paredzētā VPN, pārbaudiet tā saimi un veidu.
- Privāti, pārsūtīti vai nepilnīgi pierādījumi
- Privāti un mDNS kandidāti jāinterpretē citādi; pārsūtīšanas adreses apraksta TURN. Neveiksmīga vai tukša apkopošana atstāj rezultātu nenoteiktu arī tad, ja HTTPS atbalss izdodas.
Salīdziniet pirms un pēc
- Saglabājiet tās pašas pārlūkprogrammas kandidātu veidus, saimes, STUN/TURN iestatījumus un paredzēto adresi.
- Mainiet vienu attiecīgu VPN maršrutēšanas vai WebRTC iestatījumu un atkārtojiet to pašu apkopošanu.
- Salīdziniet publiskos kandidātus pēc saimes un veida. Atjauniniet paredzēto izeju tikai tad, ja neatkarīgi zināt, ka tā mainījusies.
Pārbaudes ierobežojumi
- Publiska kandidāta neesamība nepierāda, ka katrs WebRTC savienojums izvairās no nevēlamiem maršrutiem.
- Bez paredzētas adreses vai veiksmīga atbilstoša atbalss rezultāta publisku kandidātu nevar automātiski saukt par noplūdi.
Ko mainīt, ja nepieciešams
- Publisks kandidāts izmanto negaidītu interneta pakalpojumu sniedzēja maršrutu
- Pārbaudiet lietotnes maršrutēšanu un VPN darbību ar šo adrešu saimi, pēc tam atkārtojiet pārbaudi ar tiem pašiem serveriem.
- Apkopošana ir nepilnīga
- Pirms maršruta izvērtēšanas pārbaudiet pārlūkprogrammas politiku, ugunsmūri un servera pieejamību; saglabājiet nenoteikto statusu.
Biežāk uzdotie jautājumi
Vai tas aktivizē manu mikrofonu?
Nē. Kandidātu apkopošana izmanto datu kanālu un nepieprasa piekļuvi kamerai vai mikrofonam.
Vai katra atšķirīga adrese ir noplūde?
Nē. Pārsūtīšanas serveri, adrešu saimes un dažādi atļautie maršruti var radīt pamatotas atšķirības.