WebRTC-Ausgangsprüfung
ICE-Kandidaten sammeln...
Was ist ein WebRTC-Leak?
WebRTC verwendet ICE/STUN, um Adressen für Peer-to-Peer-Verbindungen zu ermitteln. STUN verwendet normalerweise UDP. Wenn ein Proxy nur TCP verarbeitet, können Kandidaten einen weiteren öffentlichen Ausgang offenlegen. Diese Seite erstellt nur einen Datenkanal und fordert keine Kamera- oder Mikrofonberechtigung an.
Was sind STUN und UDP?
UDP ist ein verbindungsloses Transportprotokoll. Ein STUN-Server gibt die von ihm beobachtete öffentliche zugeordnete Adresse an den Client zurück. Dieses Tool nutzt Google und Cloudflare STUN, sammelt ICE-Kandidaten und vergleicht sie mit HTTP-Egress. Von mDNS ausgeblendete lokale Adressen werden nicht als öffentliche IPs gemeldet.
Was sind mDNS und lokale Adressexposition?
Moderne Browser ersetzen standardmäßig echte lokale IPs durch zufällige .local-Namen (mDNS); Diese Seite zählt diese Kandidaten, ohne die Adresse preiszugeben. Wenn Sie immer noch Adressen wie 192.168.x.x sehen, legt der Browser lokale Netzwerkdetails offen, was häufig vorkommt, nachdem Sie Kamera- oder Mikrofonzugriff gewährt haben oder wenn die mDNS-Verschleierung deaktiviert ist.
Wie kann ich feststellen, ob ein Leck vorliegt?
Unterschiedlicher Egress weist lediglich auf unterschiedliche UDP- und HTTP-Routen hin, was möglicherweise beabsichtigt ist. Überprüfen Sie die ISP-, Regions- und Proxy-Regeln. Keine öffentliche Adresse bedeutet möglicherweise, dass UDP blockiert ist oder die Erfassung durch den Browser eingeschränkt ist. Dies stellt keine Sicherheit dar.
Wie behebe ich ein Leck?
Überprüfen Sie die UDP-Weiterleitung, die TUN-Verkehrsverarbeitung und die IPv6-Regeln in Ihrem Client. Firefox kann media.peerconnection.enabled in about:config deaktivieren; Brave kann Nicht-Proxy-UDP deaktivieren. Die Deaktivierung von WebRTC wirkt sich auf Videokonferenzen und ähnliche Funktionen aus, daher ist eine Korrektur des Proxy-Routings vorzuziehen.
Warum liefern Proxy- und TUN-Modus unterschiedliche Ergebnisse?
Die Modi System-Proxy und virtueller Netzwerkadapter verarbeiten unterschiedliche Verkehrsbereiche. STUN kann in einigen Proxy-Modi möglicherweise keinen Datenverkehr senden, während der TUN-Modus die tatsächliche UDP-Route offenlegen kann. Überprüfen Sie auch DNS; Ein einzelnes WebRTC-Ergebnis ist keine vollständige Datenschutzprüfung.