Veiciet šo WebRTC noplūdes testu, lai pārbaudītu, vai jūsu pārlūkprogramma, izmantojot WebRTC API, atklāj jūsu īsto publisko vai lokālo IP adresi. Ja tiek konstatēta noplūde, mēs precīzi parādām, kā to novērst.

FreeGuard Internal Test Results

FreeGuard VPN tīkla līmenī bloķē WebRTC IP noteikšanu, novēršot gan publiskās, gan lokālās IP noplūdes visās testētajās pārlūkprogrammās.

Skatīt testēšanas metodiku →

Kā WebRTC noplūdes apiet jūsu VPN un atklāj jūsu īsto IP adresi

WebRTC izmanto STUN serveru pieprasījumus, lai noteiktu jūsu IP adreses savienojumiem starp vienādranga ierīcēm, un šie pieprasījumi var pilnībā apiet jūsu VPN tuneli.

WebRTC (Web Real-Time Communication) ir pārlūkprogrammas tehnoloģija, kas bez spraudņiem nodrošina vienādranga audio, video un datu koplietošanu. Tā darbina videozvanus tādās platformās kā Google Meet, Discord un Facebook Messenger.

Lai izveidotu vienādranga savienojumus, WebRTC ir jānosaka jūsu IP adreses. Tas tiek darīts, nosūtot pieprasījumus STUN (Session Traversal Utilities for NAT) serveriem. Problēma ir tā, ka šie STUN pieprasījumi var notikt ārpus jūsu VPN tuneļa, atklājot gan jūsu publisko IP adresi, gan lokālā tīkla IP adreses.

Tas nozīmē, ka pat tad, ja VPN ir aktīvs, vietne var izmantot JavaScript, lai aktivizētu WebRTC un noteiktu jūsu īsto IP adresi. Noplūde notiek pārlūkprogrammas līmenī, nevis tīkla līmenī, tāpēc daudzi VPN, kas darbojas sistēmas līmenī, nespēj to novērst.

Visās lielākajās pārlūkprogrammās — Chrome, Firefox, Edge un Opera — WebRTC pēc noklusējuma ir iespējots. Safari ir WebRTC, taču ar stingrākām noklusējuma atļaujām.

Kā atspējot WebRTC katrā lielākajā pārlūkprogrammā

Jūs varat atspējot WebRTC Firefox, izmantojot about:config, izmantot pārlūkprogrammas paplašinājumus Chrome un Edge, vai izmantot VPN, kas bloķē WebRTC noplūdes tīkla līmenī.

Firefox: Adreses joslā ierakstiet about:config, meklējiet media.peerconnection.enabled un iestatiet to uz false. Tas pilnībā atspējo WebRTC.

Chrome / Edge / Opera: Šīs pārlūkprogrammas neļauj atspējot WebRTC, izmantojot iestatījumus. Instalējiet WebRTC noplūžu novēršanas paplašinājumu vai izmantojiet VPN ar iebūvētu WebRTC noplūžu aizsardzību. Ņemiet vērā, ka paplašinājumi var tikai ierobežot WebRTC, nevis pilnībā to atspējot.

Safari: Dodieties uz Preferences → Advanced → Show Develop menu. Izvēlnē Develop noņemiet atzīmi no “Enable WebRTC MDNS ICE candidates”, lai novērstu lokālo IP noplūdes.

Labākā pieeja: Tā vietā, lai atspējotu WebRTC (kas sabojā videozvanus), izmantojiet tādu VPN kā FreeGuard, kas pārtver WebRTC STUN pieprasījumus tīkla līmenī, nodrošinot, ka tiek atgriezta tikai VPN IP adrese.

Kā sevi aizsargāt 3 soļos

1. 1. solis: Veiciet iepriekš redzamo WebRTC noplūdes testu ar ieslēgtu VPN, lai redzētu, vai jūsu īstā IP adrese tiek atklāta
2. 2. solis: Ja tiek konstatēta noplūde, pārbaudiet pārlūkprogrammas iestatījumus vai instalējiet WebRTC noplūžu novēršanas paplašinājumu
3. 3. solis: Veiciet testu vēlreiz, lai apstiprinātu, ka noplūde ir novērsta un redzama ir tikai jūsu VPN IP adrese

Biežāk uzdotie jautājumi

Kas ir WebRTC un kāpēc tas ir manā pārlūkprogrammā, ja tas rada iespējamu privātuma ievainojamību, lai nodrošinātu, ka mani personas dati un pārlūkošanas aktivitātes paliek pilnībā privātas?

WebRTC nodrošina reāllaika videozvanus, balss tērzēšanu un failu koplietošanu tieši jūsu pārlūkprogrammā bez spraudņiem. Tas ir būtisks tādiem pakalpojumiem kā Google Meet un Discord. Privātuma risks ir tā IP noteikšanas mehānisma blakusefekts.

Vai vietne var noteikt manu īsto IP adresi, izmantojot WebRTC, pat ja esmu pieslēdzies VPN, un kas ir svarīgākais, kas man par to jāzina?

Jā. WebRTC STUN pieprasījumi var apiet VPN tuneļus un atklāt jūsu īsto publisko un lokālo IP adresi. Tāpēc īpaša WebRTC noplūžu aizsardzība ir svarīga.

Vai WebRTC atspējošana manā pārlūkprogrammā ietekmē manu spēju izmantot videozvanu pakalpojumus, piemēram, Zoom vai Google Meet, un kas ir svarīgākais, kas man par to jāzina?

Jā, WebRTC atspējošana pārtrauc pārlūkprogrammā balstītus videozvanus. Labāka pieeja ir izmantot VPN ar WebRTC noplūžu aizsardzību, kas maskē jūsu IP, vienlaikus saglabājot WebRTC darbspējīgu.

Kāda ir atšķirība starp WebRTC noplūdi, kas rāda manu publisko IP adresi, un manu lokālo vai privāto IP, un kas ir svarīgākais, kas man par to jāzina?

Publiskas IP noplūde atklāj vietnēm jūsu interneta pakalpojumu sniedzēju un aptuveno atrašanās vietu. Lokālas IP noplūde (piemēram, 192.168.x.x) atklāj jūsu tīkla konfigurāciju, taču pati par sevi ir mazāk identificējoša.

Kāpēc daži VPN pārlūkprogrammu paplašinājumi nespēj novērst WebRTC noplūdes, kamēr darbvirsmas VPN lietotnes to spēj, un kādi ir galvenie apsvērumi un iespējamie ierobežojumi, kas man jāzina pirms turpināšanas?

Pārlūkprogrammu paplašinājumi darbojas pārlūkprogrammas smilškastē un nespēj pilnībā kontrolēt WebRTC tīkla līmenī. Darbvirsmas VPN lietotnes pārtver datplūsmu OS līmenī, nodrošinot pilnīgāku aizsardzību.

Vai mana mobilā pārlūkprogramma Android vai iOS ierīcē arī ir pakļauta WebRTC noplūdēm, izmantojot VPN lietotni, un kas ir svarīgākais, kas man par to jāzina?

Jā. Mobilās pārlūkprogrammas atbalsta WebRTC un var nopludināt jūsu IP. Tomēr VPN lietotnes, kas konfigurē ierīces tīkla tuneli, parasti novērš WebRTC noplūdes mobilajās ierīcēs efektīvāk nekā datorā.

Kā varu pārbaudīt, vai konkrēta vietne mēģina izmantot WebRTC, lai noteiktu manu īsto IP adresi, un kas ir svarīgākais, kas man par to jāzina?

Atveriet pārlūkprogrammas izstrādātāja rīkus (F12), dodieties uz Console cilni un meklējiet RTCPeerConnection API izsaukumus. Mūsu iepriekšējais tests arī automātiski pārbauda visus WebRTC noplūdes vektorus.

Vai pārlūkprogrammas inkognito vai privātais režīms novērsīs WebRTC noplūdi un manu īsto IP adresi vietnēm, un kas ir svarīgākais, kas man par to jāzina?

Nē. Inkognito režīms neatspējo WebRTC. Jūsu IP joprojām var noplūst, izmantojot STUN pieprasījumus privātās pārlūkošanas režīmā. Jums ir nepieciešams VPN vai WebRTC specifiska aizsardzība.