Comprobación de la salida WebRTC

WebRTC utiliza ICE/STUN para descubrir direcciones para conexiones de igual a igual. STUN suele utilizar UDP. Si un proxy maneja sólo TCP, los candidatos pueden exponer otra salida pública. Esta página crea solo un canal de datos y no solicita permiso de cámara o micrófono.

UDP es un protocolo de transporte sin conexión. Un servidor STUN devuelve al cliente la dirección pública asignada que observa. Esta herramienta utiliza Google y Cloudflare STUN, recopila candidatos de ICE y los compara con la salida HTTP. Las direcciones locales ocultas por mDNS no se informan como IP públicas.

Los navegadores modernos reemplazan las IP locales reales con nombres .local aleatorios (mDNS) de forma predeterminada; esta página cuenta esos candidatos sin revelar la dirección. Si aún ve direcciones como 192.168.x.x, el navegador está exponiendo detalles de la red local, lo cual es común después de otorgar acceso a la cámara o al micrófono o cuando la ofuscación de mDNS está deshabilitada.

Una salida diferente solo indica rutas UDP y HTTP diferentes, lo que puede ser intencionado. Verifique las reglas de ISP, región y proxy. Ninguna dirección pública puede significar que UDP esté bloqueado o que la colección del navegador esté restringida; esto no establece seguridad.

Verifique el reenvío UDP, el manejo del tráfico TUN y las reglas de IPv6 en su cliente. Firefox puede desactivar media.peerconnection.enabled en about:config; Brave puede desactivar UDP sin proxy. Deshabilitar WebRTC afecta las videoconferencias y funciones similares, por lo que es preferible corregir el enrutamiento del proxy.

Los modos de proxy del sistema y adaptador de red virtual manejan diferentes alcances de tráfico. Es posible que STUN no pueda enviar tráfico en algunos modos proxy, mientras que el modo TUN puede exponer la ruta UDP real. Verifique también el DNS; un único resultado de WebRTC no es una auditoría de privacidad completa.