FuzeVPNVarnost. Hitrost. Zasebnost.
Prijava Naroči se
Izberite jezikSL

Izberite jezik

Naroči se
Meni
Naroči se

Povezava in DNS

Preizkus uhajanja WebRTC

Preverite naslove, ki jih zaznajo klicne funkcije vašega brskalnika, in spoznajte, kako razumeti rezultat z VPN ali brez njega.

Konfiguracija preizkusa

Izbirna konfiguracija TURN

Posrednik TURN lahko pokaže, da brskalnik lahko uporabi kandidata vrste relay. Vnesene poverilnice preverijo pristnost pri TURN; to orodje jih ne shrani ali pošlje našemu strežniku.

Zasebnost: Storitve STUN/TURN in odmeva nujno vidijo izvorni naslov, uporabljen za dostop do njih. Kandidati in poročilo ostanejo v pomnilniku tega zavihka, razen če jih izvozite.

Pripravljeno. Preizkus ne dostopa do kamere ali mikrofona.

Kako naj razumem rezultat?

  • host identificira lokalni vmesnik, pogosto skrit za imenom mDNS, ki se konča z .local.
  • srflx je refleksivni naslov, pridobljen s strežnika STUN; primerjajte ga s pričakovanim izhodom VPN.
  • relay pripada posredniku TURN in ne predstavlja neposredno vašega dostopnega naslova.
  • Odsotnost javnega kandidata lahko odraža zaščito brskalnika, blokiranje omrežja ali časovno omejitev. Sama po sebi ne dokazuje odsotnosti uhajanja.

Primerjajte pred in po

Zaženite enak preizkus na isti napravi in shranite izhodiščni rezultat. Aktivirajte VPN ali spremenite eno ustrezno nastavitev, ponovite preizkus v enakih razmerah in shranite naslednji rezultat.

Za primerjavo shranite rezultat pred spremembo in po njej.

Kaj vam pove ta preizkus

WebRTC lahko izbere omrežne poti drugače kot običajne spletne zahteve. Ta preizkus vam pomaga pregledati te poti brez začetka klica. Zasebni naslov ali ime mDNS se razlikuje od javnega naslova ponudnika interneta, naslov posrednika TURN pa pripada posredniku in ne označuje neposredno vaše povezave.

Kako izvesti preizkus

  1. Ohranite stanje povezave nespremenjeno in vnesite pričakovani naslov VPN, če imate zanesljivega.
  2. Zaženite zbiranje kandidatov; po želji vključite zahteve brskalnika za odmev IP za primerjavo poti HTTPS.
  3. Preberite vrsto kandidata, družino naslovov, obseg in stanje primerjave, tudi pri nepopolnem zbiranju.

Kako deluje meritev

Brskalnik najprej zbira kandidate Interactive Connectivity Establishment oziroma ICE brez STUN/TURN, nato z nastavljenimi strežniki. Vrste vključujejo kandidate gostitelja, strežniško refleksivne, vrstniško refleksivne in posredniške kandidate.

Podatkovni kanal začne zbiranje brez dovoljenja za kamero ali mikrofon. Kandidati ostanejo v brskalniku; storitve STUN, TURN in izbirni odmev vidijo izvorne naslove, uporabljene za stik z njimi.

Razumevanje rezultatov

Javni naslov se ujema s pričakovano potjo
Opaženi kandidat se ujema z vnesenim naslovom VPN ali uporabnim primerljivim odmevom. To podpira skladnost za to opažanje.
Nepričakovani javni naslov
Kandidat morda uporablja drugo pot. Preden razliko obravnavate kot možno izpostavljenost zunaj predvidenega VPN, preverite njegovo družino in vrsto.
Zasebni, posredovani ali nepopolni podatki
Zasebni kandidati in kandidati mDNS zahtevajo drugačno razlago; naslovi posrednikov opisujejo TURN. Neuspelo ali prazno zbiranje pusti rezultat nedoločen, tudi če odmev HTTPS uspe.

Primerjajte pred in po

  1. Shranite vrste kandidatov, družine, nastavitve STUN/TURN in pričakovani naslov istega brskalnika.
  2. Spremenite eno ustrezno nastavitev usmerjanja VPN ali WebRTC in ponovite isto zbiranje.
  3. Primerjajte javne kandidate po družini in vrsti. Pričakovani izhod posodobite samo, če neodvisno veste, da se je spremenil.

Omejitve preizkusa

  • Odsotnost javnega kandidata ni dokaz, da se vse povezave WebRTC izogibajo neželenim potem.
  • Brez pričakovanega naslova ali uspešnega ustreznega odmeva javnega kandidata ni mogoče samodejno imenovati uhajanje.

Kaj po potrebi spremeniti

Javni kandidat uporablja nepričakovano pot ponudnika interneta
Preverite usmerjanje aplikacije in ravnanje VPN s to družino naslovov, nato ponovite preizkus z istimi strežniki.
Zbiranje ni popolno
Pred presojo poti preverite pravilnik brskalnika, požarni zid in razpoložljivost strežnika; ohranite stanje nedoločeno.

Pogosta vprašanja

Ali to aktivira moj mikrofon?

Ne. Zbiranje kandidatov uporablja podatkovni kanal in ne zahteva dostopa do kamere ali mikrofona.

Ali vsak drugačen naslov pomeni uhajanje?

Ne. Posredniški strežniki, družine naslovov in različne dovoljene poti lahko povzročijo legitimne razlike.

Viri in tehnične reference