Μετάβαση στο περιεχόμενο
ipaddress.gr

Τεστ διαρροής WebRTC

Το WebRTC επιτρέπει στις ιστοσελίδες να στήνουν απευθείας συνδέσεις, και για αυτό το πρόγραμμα περιήγησης συγκεντρώνει τις δικές του διευθύνσεις. Το τεστ δείχνει τι θα μπορούσε να μάθει έτσι μια σελίδα.

Το τεστ ρωτά τον δημόσιο διακομιστή STUN της Cloudflare (stun.cloudflare.com, θύρα 3478) ποια διεύθυνση βλέπει, όπως θα έκανε μια σελίδα βιντεοκλήσεων. Έτσι η Cloudflare βλέπει τη διεύθυνσή σας· τίποτα δεν στέλνεται στον δικό μας διακομιστή.

Το WebRTC επιτρέπει σε μια ιστοσελίδα να ανοίγει απευθείας συνδέσεις ήχου, εικόνας και δεδομένων — την τεχνολογία πίσω από τις βιντεοκλήσεις στο πρόγραμμα περιήγησης. Για να βρει απευθείας διαδρομή ανάμεσα σε δύο συσκευές, το πρόγραμμα περιήγησης συγκεντρώνει υποψήφιες διευθύνσεις: τις τοπικές του διευθύνσεις και τη δημόσια διεύθυνσή του όπως τη βλέπει ένας διακομιστής STUN στο διαδίκτυο.

Πριν από το 2019, οποιαδήποτε σελίδα μπορούσε να διαβάσει έτσι τις διευθύνσεις του τοπικού σας δικτύου. Τα σύγχρονα προγράμματα περιήγησης τις κρύβουν πίσω από τυχαία ονόματα .local (mDNS), οπότε μια σελίδα βλέπει κάτι σαν 8f3c….local αντί για 192.168.1.23.

Η δημόσια διεύθυνση είναι το ενδιαφέρον κομμάτι για όσους χρησιμοποιούν VPN. Κανονικά είναι η ίδια διεύθυνση που βλέπει κάθε ιστότοπος. Αν το VPN περνά μόνο μέρος της κίνησης από το τούνελ, το WebRTC μπορεί να αποκαλύψει τη διεύθυνση της πραγματικής σας σύνδεσης. Το τεστ συγκεντρώνει υποψήφιες διευθύνσεις ακριβώς όπως μια κλήση, με τον δημόσιο διακομιστή STUN της Cloudflare, και συγκρίνει τη δημόσια διεύθυνση με αυτή που βλέπει η σελίδα.

Συχνές ερωτήσεις

Ποιος βλέπει τη διεύθυνσή μου κατά το τεστ;

Ο διακομιστής STUN της Cloudflare (stun.cloudflare.com), που πρέπει να δει μια διεύθυνση για να την αναφέρει, όπως σε κάθε βιντεοκλήση. Τίποτα από το τεστ δεν στέλνεται στον δικό μας διακομιστή.

Πώς σταματώ μια διαρροή WebRTC;

Χρησιμοποιήστε εφαρμογή VPN που περνά όλη την κίνηση, και το UDP, από το τούνελ· πολλές έχουν ρύθμιση προστασίας WebRTC ή διαρροών. Ο Firefox μπορεί να απενεργοποιήσει εντελώς το WebRTC (media.peerconnection.enabled στο about:config).

Το τεστ δείχνει μια διεύθυνση IPv6 που δεν περίμενα.

Ορισμένα VPN περνούν από το τούνελ μόνο το IPv4. Αν το WebRTC δείχνει δημόσια διεύθυνση IPv6 του δικού σας παρόχου, η κίνηση IPv6 παρακάμπτει το VPN.

Σχετικά