WebRTC の送信元 IP 確認

WebRTC は、ICE/STUN を使用してピアツーピア接続のアドレスを検出します。 STUN は通常 UDP を使用します。プロキシが TCP のみを処理する場合、候補者は別のパブリック出力を公開する可能性があります。このページはデータ チャネルのみを作成し、カメラやマイクの許可を要求しません。

UDP はコネクションレス型トランスポート プロトコルです。 STUN サーバーは、監視しているパブリック マップ アドレスをクライアントに返します。このツールは、Google と Cloudflare STUN を使用し、ICE 候補を収集し、HTTP エグレスと比較します。 mDNS によって隠蔽されたローカル アドレスは、パブリック IP として報告されません。

最新のブラウザは、デフォルトで実際のローカル IP をランダムな .local 名 (mDNS) に置き換えます。このページでは住所を明らかにせずに候補者をカウントしています。 192.168.x.x などのアドレスがまだ表示される場合は、ブラウザーがローカル ネットワークの詳細を公開しています。これは、カメラまたはマイクへのアクセスを許可した後、または mDNS 難読化が無効になっている場合によく発生します。

異なる出力は、異なる UDP ルートと HTTP ルートを示すだけであり、これは意図的なものである可能性があります。 ISP、地域、プロキシのルールを確認してください。パブリック アドレスがない場合は、UDP がブロックされているか、ブラウザのコレクションが制限されている可能性があります。これでは安全性は確立されません。

クライアントの UDP 転送、TUN トラフィック処理、および IPv6 ルールを確認してください。 Firefox では、about:config で media.peerconnection.enabled を無効にすることができます。 Brave は非プロキシ UDP を無効にすることができます。 WebRTC を無効にするとビデオ会議や同様の機能に影響するため、プロキシ ルーティングを修正することが望ましいです。

システム プロキシ モードと仮想ネットワーク アダプター モードは、異なるトラフィック スコープを処理します。 STUN は一部のプロキシ モードではトラフィックを送信できない場合がありますが、TUN モードでは実際の UDP ルートを公開できます。 DNS も確認してください。単一の WebRTC 結果は完全なプライバシー監査ではありません。