Führen Sie diesen WebRTC-Lecktest aus, um zu prüfen, ob Ihr Browser Ihre echte öffentliche oder lokale IP-Adresse über WebRTC-APIs preisgibt. Wird ein Leck erkannt, zeigen wir Ihnen genau, wie Sie es beheben können.
FreeGuard Interne Testergebnisse
FreeGuard VPN blockiert die WebRTC-IP-Erkennung auf Netzwerkebene und verhindert dadurch sowohl öffentliche als auch lokale IP-Lecks in allen getesteten Browsern.
Wie WebRTC-Lecks Ihr VPN umgehen und Ihre echte IP-Adresse preisgeben
WebRTC verwendet STUN-Serveranfragen, um Ihre IP-Adressen für die Peer-to-Peer-Kommunikation zu ermitteln, und diese Anfragen können Ihren VPN-Tunnel vollständig umgehen.
WebRTC (Web Real-Time Communication) ist eine Browser-Technologie, die Peer-to-Peer-Audio-, Video- und Datenaustausch ohne Plugins ermöglicht. Sie bildet die Grundlage für Videoanrufe auf Plattformen wie Google Meet, Discord und Facebook Messenger.
Um Peer-to-Peer-Verbindungen herzustellen, muss WebRTC Ihre IP-Adressen ermitteln. Dies geschieht, indem Anfragen an STUN (Session Traversal Utilities for NAT)-Server gesendet werden. Das Problem ist, dass diese STUN-Anfragen außerhalb Ihres VPN-Tunnels erfolgen können und dabei sowohl Ihre öffentliche IP-Adresse als auch lokale Netzwerk-IP-Adressen preisgeben.
Das bedeutet, dass eine Website selbst bei aktivem VPN JavaScript verwenden kann, um WebRTC auszulösen und Ihre echte IP-Adresse zu ermitteln. Das Leck entsteht auf Browser-Ebene, nicht auf Netzwerkebene, weshalb viele VPNs, die auf Systemebene arbeiten, es nicht verhindern können.
Alle großen Browser — Chrome, Firefox, Edge und Opera — haben WebRTC standardmäßig aktiviert. Safari verfügt ebenfalls über WebRTC, jedoch mit restriktiveren Standardberechtigungen.
Wie Sie WebRTC in jedem wichtigen Browser deaktivieren
Sie können WebRTC in Firefox über about:config deaktivieren, Browser-Erweiterungen in Chrome und Edge verwenden oder ein VPN nutzen, das WebRTC-Lecks auf Netzwerkebene blockiert.
Firefox: Geben Sie about:config in die Adressleiste ein, suchen Sie nach media.peerconnection.enabled, und setzen Sie den Wert auf false. Dadurch wird WebRTC vollständig deaktiviert.
Chrome / Edge / Opera: Diese Browser erlauben es nicht, WebRTC über die Einstellungen zu deaktivieren. Installieren Sie eine Erweiterung zum Schutz vor WebRTC-Lecks oder verwenden Sie ein VPN mit integriertem WebRTC-Leckschutz. Beachten Sie, dass Erweiterungen WebRTC nur einschränken, aber nicht vollständig deaktivieren können.
Safari: Gehen Sie zu Einstellungen → Erweitert → Entwicklermenü anzeigen. Entfernen Sie im Entwicklermenü das Häkchen bei “Enable WebRTC MDNS ICE candidates”, um lokale IP-Lecks zu verhindern.
Beste Vorgehensweise: Statt WebRTC zu deaktivieren (was Videoanrufe beeinträchtigt), verwenden Sie ein VPN wie FreeGuard, das WebRTC-STUN-Anfragen auf Netzwerkebene abfängt und sicherstellt, dass nur die VPN-IP zurückgegeben wird.
So schützen Sie sich in 3 Schritten
- Schritt 1: Führen Sie den obigen WebRTC-Lecktest mit verbundenem VPN aus, um zu prüfen, ob Ihre echte IP preisgegeben wird
- Schritt 2: Wenn ein Leck erkannt wird, prüfen Sie Ihre Browsereinstellungen oder installieren Sie eine Erweiterung zum Schutz vor WebRTC-Lecks
- Schritt 3: Führen Sie den Test erneut aus, um zu bestätigen, dass das Leck behoben ist und nur Ihre VPN-IP sichtbar ist
Häufig gestellte Fragen
Was ist WebRTC und warum existiert es in meinem Browser, wenn es eine potenzielle Datenschutzlücke schafft, um sicherzustellen, dass meine persönlichen Daten und mein Surfverhalten vollständig privat bleiben?
WebRTC ermöglicht Videoanrufe in Echtzeit, Sprachchat und Dateifreigabe direkt in Ihrem Browser ohne Plugins. Es ist essenziell für Dienste wie Google Meet und Discord. Das Datenschutzrisiko ist eine Nebenwirkung seines IP-Ermittlungsmechanismus.
Kann eine Website meine echte IP-Adresse über WebRTC ermitteln, selbst wenn ich mit einem VPN verbunden bin, und was sind die wichtigsten Dinge, die ich darüber wissen sollte?
Ja. WebRTC-STUN-Anfragen können VPN-Tunnel umgehen und Ihre echte öffentliche und lokale IP-Adresse preisgeben. Deshalb ist ein dedizierter WebRTC-Leckschutz wichtig.
Beeinträchtigt das Deaktivieren von WebRTC in meinem Browser meine Fähigkeit, Videoanrufdienste wie Zoom oder Google Meet zu nutzen, und was sind die wichtigsten Dinge, die ich darüber wissen sollte?
Ja, das Deaktivieren von WebRTC beeinträchtigt browserbasierte Videoanrufe. Ein besserer Ansatz ist die Verwendung eines VPN mit WebRTC-Leckschutz, das Ihre IP maskiert und WebRTC funktionsfähig lässt.
Worin besteht der Unterschied zwischen einem WebRTC-Leck, das meine öffentliche IP-Adresse zeigt, und meiner lokalen oder privaten IP, und was sind die wichtigsten Dinge, die ich darüber wissen sollte?
Ein Leck der öffentlichen IP offenbart Websites Ihren ISP und Ihren ungefähren Standort. Ein Leck der lokalen IP (wie 192.168.x.x) offenbart Ihre Netzwerkkonfiguration, ist für sich genommen jedoch weniger identifizierend.
Warum verhindern einige VPN-Browsererweiterungen WebRTC-Lecks nicht, während Desktop-VPN-Anwendungen dies tun, und welche wichtigen Überlegungen und potenziellen Einschränkungen sollte ich vor dem Fortfahren beachten?
Browser-Erweiterungen arbeiten innerhalb der Sandbox des Browsers und können WebRTC auf Netzwerkebene nicht vollständig kontrollieren. Desktop-VPN-Apps greifen den Datenverkehr auf OS-Ebene ab und bieten dadurch einen umfassenderen Schutz.
Ist mein mobiler Browser auf Android oder iOS beim Verwenden einer VPN-App ebenfalls anfällig für WebRTC-Lecks, und was sind die wichtigsten Dinge, die ich darüber wissen sollte?
Ja. Mobile Browser unterstützen WebRTC und können Ihre IP preisgeben. Allerdings verhindern VPN-Apps, die den Netzwerktunnel des Geräts konfigurieren, WebRTC-Lecks auf Mobilgeräten in der Regel effektiver als auf dem Desktop.
Wie kann ich testen, ob eine bestimmte Website versucht, WebRTC zu verwenden, um meine echte IP-Adresse zu ermitteln, und was sind die wichtigsten Dinge, die ich darüber wissen sollte?
Öffnen Sie die Entwicklertools Ihres Browsers (F12), gehen Sie zum Tab „Konsole“ und suchen Sie nach RTCPeerConnection-API-Aufrufen. Unser Test oben prüft außerdem automatisch alle WebRTC-Leckvektoren.
Verhindert die Verwendung des Inkognito- oder Privatmodus im Browser, dass WebRTC meine echte IP-Adresse an Websites preisgibt, und was sind die wichtigsten Dinge, die ich darüber wissen sollte?
Nein. Der Inkognito-Modus deaktiviert WebRTC nicht. Ihre IP kann im privaten Browsing-Modus weiterhin über STUN-Anfragen geleakt werden. Sie benötigen ein VPN oder einen spezifischen WebRTC-Schutz.
WebRTC is enabled by default in Chrome, Firefox, Edge, and Opera, potentially exposing local and public IP addresses even when using a VPN. — Mozilla Developer Network (2024)
Research shows that 20-30% of browser-based VPN extensions fail to prevent WebRTC IP leaks in their default configuration. — USENIX Security (2023)
WebRTC STUN requests can reveal both IPv4 and IPv6 addresses, bypassing VPN tunnels through direct peer-to-peer connection negotiation. — W3C WebRTC Working Group (2024)