FuzeVPNBezpečnosť. Rýchlosť. Súkromie.
Prihlásiť sa Predplatiť
Vybrať jazykSK

Vybrať jazyk

Predplatiť
Menu
Predplatiť

Pripojenie a DNS

Test úniku WebRTC

Overte adresy zistené funkciami volania vo vašom prehliadači a naučte sa čítať výsledok s VPN aj bez nej.

Konfigurácia testu

Voliteľná konfigurácia TURN

Sprostredkovateľ TURN môže ukázať, že prehliadač môže používať kandidáta typu relay. Zadané prihlasovacie údaje slúžia na overenie pri TURN; tento nástroj ich neukladá ani neposiela nášmu serveru.

Súkromie: Služby STUN/TURN a služby na zistenie IP nevyhnutne vidia zdrojovú adresu použitú na ich dosiahnutie. Kandidáti a správa zostávajú v pamäti tejto karty, pokiaľ sa neexportujú.

Pripravené. Test nepristupuje ku kamere ani mikrofónu.

Ako mám interpretovať výsledok?

  • host identifikuje lokálne rozhranie, často skryté za názvom mDNS končiacim na .local.
  • srflx je reflexívna adresa získaná zo servera STUN; porovnajte ju s očakávaným výstupom VPN.
  • relay patrí sprostredkovateľovi TURN a priamo nepredstavuje vašu prístupovú adresu.
  • Neprítomnosť verejného kandidáta môže odrážať ochranu prehliadača, blokovanie siete alebo vypršanie času. Sama osebe nedokazuje neprítomnosť úniku.

Porovnanie pred a po

Spustite rovnaký test na rovnakom zariadení a uložte východiskový stav. Aktivujte VPN alebo zmeňte jedno príslušné nastavenie, test zopakujte za rovnakých podmienok a uložte ďalší výsledok.

Na porovnanie uložte výsledok pred zmenou a po nej.

Čo vám tento test povie

WebRTC môže vyberať sieťové cesty inak než bežné webové požiadavky. Tento test vám ich pomôže preskúmať bez začatia hovoru. Súkromná adresa alebo názov mDNS sa líši od verejnej adresy poskytovateľa internetu a adresa uzla TURN patrí uzlu, nie priamo vášmu pripojeniu.

Ako spustiť test

  1. Ponechajte stav pripojenia nezmenený a zadajte očakávanú adresu VPN, ak máte spoľahlivú.
  2. Spustite zhromažďovanie kandidátov; voliteľne zahrňte požiadavky na zistenie IP prehliadača na porovnanie trasy HTTPS.
  3. Prečítajte si typ kandidáta, rodinu adries, rozsah a stav porovnania vrátane neúplných zhromaždení.

Ako funguje meranie

Prehliadač zhromažďuje kandidátov Interactive Connectivity Establishment čiže ICE najprv bez STUN/TURN a potom s nakonfigurovanými servermi. Typy zahŕňajú hostiteľských kandidátov, kandidátov odvodených zo servera alebo druhej strany a kandidátov sprostredkovania.

Dátový kanál spustí zhromažďovanie bez povolenia kamery alebo mikrofónu. Kandidáti zostávajú v prehliadači; STUN, TURN a voliteľné služby na zistenie IP vidia zdrojové adresy použité na ich kontaktovanie.

Ako porozumieť výsledkom

Verejná adresa sa zhoduje s očakávanou trasou
Pozorovaný kandidát sa zhoduje so zadanou adresou VPN alebo použiteľným porovnateľným výsledkom zistenia IP. To podporuje konzistentnosť daného pozorovania.
Neočakávaná verejná adresa
Kandidát môže používať inú trasu. Pred považovaním rozdielu za možné odhalenie mimo zamýšľanej VPN skontrolujte jeho rodinu a typ.
Súkromné, sprostredkované alebo neúplné dôkazy
Súkromní kandidáti a kandidáti mDNS vyžadujú inú interpretáciu; adresy sprostredkovania opisujú TURN. Neúspešné alebo prázdne zhromaždenie ponecháva výsledok neurčitý, aj keď zistenie IP cez HTTPS uspeje.

Porovnanie pred a po

  1. Uložte typy kandidátov, rodiny, nastavenia STUN/TURN a očakávanú adresu toho istého prehliadača.
  2. Zmeňte jedno príslušné nastavenie smerovania VPN alebo WebRTC a zopakujte rovnaké zhromaždenie.
  3. Porovnajte verejných kandidátov podľa rodiny a typu. Očakávaný výstup aktualizujte iba vtedy, keď nezávisle viete, že sa zmenil.

Limity testu

  • Neprítomnosť verejného kandidáta nedokazuje, že každé pripojenie WebRTC sa vyhne neželaným trasám.
  • Bez očakávanej adresy alebo úspešného relevantného zistenia IP nemožno verejného kandidáta automaticky označiť za únik.

Čo v prípade potreby zmeniť

Verejný kandidát používa neočakávanú trasu poskytovateľa internetu
Skontrolujte smerovanie aplikácie a spracovanie danej rodiny adries vo VPN a test zopakujte s rovnakými servermi.
Zhromažďovanie je neúplné
Pred posúdením trasy skontrolujte pravidlá prehliadača, firewall a dostupnosť servera; zachovajte neurčitý stav.

Často kladené otázky

Aktivuje to môj mikrofón?

Nie. Zhromažďovanie kandidátov používa dátový kanál a nežiada prístup ku kamere ani mikrofónu.

Je každá odlišná adresa únikom?

Nie. Sprostredkovacie servery, rodiny adries a rôzne povolené trasy môžu vytvárať legitímne rozdiely.

Zdroje a technické referencie