Vérification de la sortie WebRTC
Collecte des candidats ICE...
Qu’est-ce qu’une fuite WebRTC ?
WebRTC utilise ICE/STUN pour découvrir les adresses des connexions peer-to-peer. STUN utilise généralement UDP. Si un proxy gère uniquement TCP, les candidats peuvent exposer une autre sortie publique. Cette page crée uniquement un canal de données et ne demande pas l'autorisation de la caméra ou du microphone.
Que sont STUN et UDP ?
UDP est un protocole de transport sans connexion. Un serveur STUN renvoie l'adresse publique mappée qu'il observe au client. Cet outil utilise Google et Cloudflare STUN, collecte les candidats ICE et les compare avec la sortie HTTP. Les adresses locales masquées par mDNS ne sont pas signalées comme adresses IP publiques.
Que sont l’exposition au mDNS et aux adresses locales ?
Les navigateurs modernes remplacent par défaut les véritables adresses IP locales par des noms .local aléatoires (mDNS) ; cette page compte ces candidats sans révéler l'adresse. Si vous voyez toujours des adresses telles que 192.168.x.x, le navigateur expose les détails du réseau local, ce qui est courant après avoir accordé l'accès à la caméra ou au microphone ou lorsque l'obscurcissement mDNS est désactivé.
Comment puis-je savoir s’il y a une fuite ?
Une sortie différente indique uniquement des routes UDP et HTTP différentes, ce qui peut être intentionnel. Vérifiez les règles du FAI, de la région et du proxy. Aucune adresse publique ne peut signifier que UDP est bloqué ou que la collecte est restreinte par le navigateur ; cela n’établit pas la sécurité.
Comment réparer une fuite ?
Vérifiez le transfert UDP, la gestion du trafic TUN et les règles IPv6 dans votre client. Firefox peut désactiver media.peerconnection.enabled dans about:config ; Brave peut désactiver UDP non proxy. La désactivation de WebRTC affecte la vidéoconférence et les fonctionnalités similaires, il est donc préférable de corriger le routage proxy.
Pourquoi les modes proxy et TUN donnent-ils des résultats différents ?
Les modes proxy système et adaptateur réseau virtuel gèrent différentes étendues de trafic. STUN peut ne pas être en mesure d'envoyer du trafic dans certains modes proxy, tandis que le mode TUN peut exposer la route UDP réelle. Vérifiez également le DNS ; un seul résultat WebRTC ne constitue pas un audit complet de confidentialité.