Voer deze WebRTC-lektest uit om te controleren of je browser je echte openbare of lokale IP-adres onthult via WebRTC-API’s. Als er een lek wordt gedetecteerd, laten we je precies zien hoe je het kunt oplossen.
FreeGuard interne testresultaten
FreeGuard VPN blokkeert WebRTC-IP-detectie op netwerk niveau en voorkomt zowel openbare als lokale IP-lekken in alle geteste browsers.
Hoe WebRTC-lekken je VPN omzeilen en je echte IP-adres blootstellen
WebRTC gebruikt STUN-serververzoeken om je IP-adressen te ontdekken voor peer-to-peer communicatie, en deze verzoeken kunnen je VPN-tunnel volledig omzeilen.
WebRTC (Web Real-Time Communication) is een browsertechnologie die peer-to-peer audio-, video- en gegevensdeling mogelijk maakt zonder plugins. Het vormt de basis voor videogesprekken op platforms zoals Google Meet, Discord en Facebook Messenger.
Om peer-to-peer verbindingen tot stand te brengen, moet WebRTC je IP-adressen ontdekken. Dat doet het door verzoeken te sturen naar STUN (Session Traversal Utilities for NAT)-servers. Het probleem is dat deze STUN-verzoeken buiten je VPN-tunnel kunnen plaatsvinden, waardoor zowel je openbare IP-adres als lokale netwerk-IP-adressen zichtbaar worden.
Dit betekent dat zelfs met een actieve VPN een website JavaScript kan gebruiken om WebRTC te activeren en je echte IP-adres te ontdekken. Het lek treedt op op browserniveau, niet op netwerkniveau, en daarom slagen veel VPN’s die op systeemniveau werken er niet in om dit te voorkomen.
Alle grote browsers — Chrome, Firefox, Edge en Opera — hebben WebRTC standaard ingeschakeld. Safari heeft WebRTC, maar met beperktere standaardmachtigingen.
Hoe WebRTC uit te schakelen in elke grote browser
Je kunt WebRTC in Firefox uitschakelen via about:config, browserextensies gebruiken in Chrome en Edge, of een VPN gebruiken die WebRTC-lekken op netwerk niveau blokkeert.
Firefox: Typ about:config in de adresbalk, zoek naar media.peerconnection.enabled, en zet dit op false. Hiermee wordt WebRTC volledig uitgeschakeld.
Chrome / Edge / Opera: Deze browsers staan niet toe dat WebRTC via instellingen wordt uitgeschakeld. Installeer een extensie voor bescherming tegen WebRTC-lekken, of gebruik een VPN met ingebouwde bescherming tegen WebRTC-lekken. Let op dat extensies WebRTC alleen kunnen beperken, niet volledig uitschakelen.
Safari: Ga naar Voorkeuren → Geavanceerd → Toon ontwikkelmenu. Schakel in het Ontwikkelmenu “Enable WebRTC MDNS ICE candidates” uit om lokale IP-lekken te voorkomen.
Beste aanpak: In plaats van WebRTC uit te schakelen (waardoor videogesprekken niet meer werken), gebruik je een VPN zoals FreeGuard die WebRTC STUN-verzoeken op netwerk niveau onderschept, zodat alleen het VPN-IP wordt geretourneerd.
Hoe je jezelf in 3 stappen beschermt
- Stap 1: Voer de bovenstaande WebRTC-lektest uit terwijl je VPN verbonden is om te zien of je echte IP wordt blootgesteld
- Stap 2: Als er een lek wordt gedetecteerd, controleer dan je browserinstellingen of installeer een extensie voor bescherming tegen WebRTC-lekken
- Stap 3: Voer de test opnieuw uit om te bevestigen dat het lek is opgelost en alleen je VPN-IP zichtbaar is
Veelgestelde vragen
Wat is WebRTC en waarom bestaat het in mijn browser als het een mogelijk privacyrisico vormt, zodat mijn persoonlijke gegevens en browse-activiteit volledig privé blijven?
WebRTC maakt realtime videogesprekken, spraakchat en het delen van bestanden rechtstreeks in je browser mogelijk zonder plugins. Het is essentieel voor diensten zoals Google Meet en Discord. Het privacyrisico is een bijwerking van het mechanisme waarmee IP-adressen worden ontdekt.
Kan een website mijn echte IP-adres ontdekken via WebRTC, zelfs wanneer ik verbonden ben met een VPN, en wat zijn de belangrijkste dingen die ik hierover moet weten?
Ja. WebRTC STUN-verzoeken kunnen VPN-tunnels omzeilen en je echte openbare en lokale IP-adressen onthullen. Daarom is speciale bescherming tegen WebRTC-lekken belangrijk.
Heeft het uitschakelen van WebRTC in mijn browser invloed op mijn mogelijkheid om videobeldiensten zoals Zoom of Google Meet te gebruiken, en wat zijn de belangrijkste dingen die ik hierover moet weten?
Ja, het uitschakelen van WebRTC verbreekt browsergebaseerde videogesprekken. Een betere aanpak is het gebruik van een VPN met bescherming tegen WebRTC-lekken, die je IP maskeert terwijl WebRTC functioneel blijft.
Wat is het verschil tussen een WebRTC-lek dat mijn openbare IP-adres toont versus mijn lokale of privé-IP, en wat zijn de belangrijkste dingen die ik hierover moet weten?
Een lek van een openbaar IP-adres onthult je internetprovider en geschatte locatie aan websites. Een lek van een lokaal IP-adres (zoals 192.168.x.x) onthult je netwerkconfiguratie, maar is op zichzelf minder identificerend.
Waarom slagen sommige VPN-browserextensies er niet in om WebRTC-lekken te voorkomen terwijl desktop-VPN-applicaties wel slagen, en wat zijn de belangrijkste aandachtspunten en mogelijke beperkingen waar ik rekening mee moet houden voordat ik doorga?
Browserextensies werken binnen de sandbox van de browser en kunnen WebRTC niet volledig op netwerk niveau controleren. Desktop-VPN-apps onderscheppen verkeer op OS-niveau en bieden daardoor meer complete bescherming.
Is mijn mobiele browser op Android of iOS ook kwetsbaar voor WebRTC-lekken wanneer ik een VPN-app gebruik, en wat zijn de belangrijkste dingen die ik hierover moet weten?
Ja. Mobiele browsers ondersteunen WebRTC en kunnen je IP lekken. VPN-apps die de netwerktunnel van het apparaat configureren, voorkomen WebRTC-lekken op mobiel doorgaans effectiever dan op desktop.
Hoe kan ik testen of een specifieke website WebRTC probeert te gebruiken om mijn echte IP-adres te ontdekken, en wat zijn de belangrijkste dingen die ik hierover moet weten?
Open de ontwikkelaarstools van je browser (F12), ga naar het tabblad Console en zoek naar RTCPeerConnection API-aanroepen. Onze test hierboven controleert ook automatisch op alle WebRTC-lekvectors.
Zal het gebruik van de incognito- of privémodus van de browser voorkomen dat WebRTC mijn echte IP-adres lekt naar websites, en wat zijn de belangrijkste dingen die ik hierover moet weten?
Nee. De incognitomodus schakelt WebRTC niet uit. Je IP kan nog steeds lekken via STUN-verzoeken in de privémodus. Je hebt een VPN of WebRTC-specifieke bescherming nodig.
WebRTC is enabled by default in Chrome, Firefox, Edge, and Opera, potentially exposing local and public IP addresses even when using a VPN. — Mozilla Developer Network (2024)
Research shows that 20-30% of browser-based VPN extensions fail to prevent WebRTC IP leaks in their default configuration. — USENIX Security (2023)
WebRTC STUN requests can reveal both IPv4 and IPv6 addresses, bypassing VPN tunnels through direct peer-to-peer connection negotiation. — W3C WebRTC Working Group (2024)