What is a WebRTC leak?

A WebRTC leak is your real IP address being exposed through your browser while you are connected to a VPN. WebRTC powers browser-based video and voice calls, and to connect two people directly it asks a STUN server what your real IP address is. That request can travel outside the VPN tunnel, and the answer becomes readable by any website that asks your browser for it. There is no permission prompt and no visible sign that it happened, which is why a leak can run for months unnoticed.

How do I know if I have one?

Run the test at the top of this page with your VPN connected. Compare the two rows: if the WebRTC public IPv4 or IPv6 row shows a different address from your connection IP, that difference is your real IP escaping the tunnel. If both rows match, or the WebRTC rows read "Not exposed", nothing is leaking. A local address like 192.168.1.24 or an address ending in .local is your private network address and is not a meaningful exposure.

Does a VPN prevent WebRTC leaks?

Only if it actively blocks WebRTC, and many VPNs do not. A VPN encrypts the traffic travelling through its tunnel, but WebRTC runs inside your browser and can reach a STUN server on its own unless something stops it. That is why you can see a leak on this page while your VPN says you are protected. With Windscribe the desktop app blocks these leaks automatically, and the browser extension does it through WebRTC Slayer.

Do I need to turn anything on in Windscribe?

It depends on what you are running. The Windscribe desktop app blocks WebRTC leaks automatically as part of how it routes and firewalls your traffic, so there is no toggle to find and nothing to configure. If you use the Windscribe browser extension on its own, without the desktop app, open the extension settings and enable WebRTC Slayer. Running both is fine, and the desktop app remains your protection either way.

Is it safe to disable WebRTC?

It is safe for your device, but it has a cost. Turning WebRTC off entirely in your browser can break the apps that depend on it, including Zoom, Google Meet, Discord, and most browser-based calling and screen-sharing tools. That is the drawback of the manual browser fixes. Blocking the leak at the app level keeps your IP inside the tunnel without switching off the technology those calls need.

WebRTC leak vs DNS leak: what is the difference?

They both undermine a VPN, but they expose different things. A WebRTC leak reveals your real IP address, which points to your location and your internet provider. A DNS leak reveals which websites you are visiting, because the lookups for those domains escape the tunnel and reach your ISP instead of a private resolver. Different mechanism, different fix, and a clean result on one says nothing about the other, so it is worth running both tests. Windscribe protects against both.

Does this test store my IP?

No. The check runs entirely in your browser. Your browser gathers its own WebRTC candidates locally and compares them against your connection IP on your device. No result is written to a Windscribe server, nothing is logged against your account, and there is nothing for us to hand over later. You can re-run the test as often as you like.

Which browsers leak WebRTC by default?

Chrome, Edge, Firefox, and Opera all ship with WebRTC enabled, so they are the most common places a leak shows up. Safari is more restrictive and will not hand out candidates without media permission, which limits exposure out of the box. Brave includes built-in WebRTC handling options. Mobile matters too: the in-app browsers inside social and messaging apps run WebRTC as well, so it is worth testing there rather than assuming your phone is covered.

Why does my local IP look like a random string ending in .local?

That is mDNS obfuscation, and it is a good sign. Modern browsers replace your real private network address with a random hostname so websites cannot use it to fingerprint your device or map your home network. It means your browser is doing the right thing. The row is shown here for completeness, but a .local value is not an exposure and needs no action.

WebRTC Lecktest

Überprüft, ob Ihr Browser Ihre echte IP-Adresse über WebRTC offenlegt, auch wenn ein VPN angeschlossen ist. Der Test läuft hier in Ihrem Browser.

Test läuft in Ihrem Browser

Ausgeben von STUN-Anfragen und Lesen der IP-Adressen, die WebRTC offenlegt

Verbindungs-IP

Was Websites beim Surfen sehen

Erkennen…

Überprüfung

Öffentliche WebRTC-IPv4

Was WebRTC über STUN verrät

Erkennen…

Überprüfung

WebRTC IPv6

Getrennt von IPv4 bewertet

Erkennen…

Überprüfung

Lokale IP

Ihre private Netzwerkadresse, keine öffentliche Offenlegung

Erkennen…

Überprüfung

Kamera und Mikrofon

Namen bleiben verborgen, es sei denn, Sie haben eine Site-Berechtigung erteilt

Erkennen…

Überprüfung

Dieser Test läuft vollständig in Ihrem Browser. Nichts wird an unsere Server gesendet oder dort gespeichert. Verbinden Sie Ihr VPN und führen Sie den Test erneut aus, um zu bestätigen, dass Ihre echte IP verborgen bleibt.

Was Ihr Ergebnis bedeutet

Zwei Ergebnisse, zwei sehr unterschiedliche nächste Schritte.

Es wurde ein Leck festgestellt

Websites können Ihren tatsächlichen Standort und ISP sehen

Ihr VPN deckt WebRTC nicht ab

Durch geografische Beschränkungen können Sie weiterhin identifiziert werden

Eine öffentliche IP in den WebRTC-Zeilen ist genau das, was ein Leck offenlegt. Unsere kostenlose Desktop-App blockiert es automatisch, ohne dass Sie eine Einstellung suchen müssen.

Es wurde kein Leck festgestellt

WebRTC macht nichts öffentlich

Eine lokale IP allein ist keine Offenlegung

Im Moment gibt es nichts zu reparieren

Nach einem Browser-Update, einer neuen Erweiterung oder einem Serverwechsel treten wieder Lecks auf. Setzen Sie ein Lesezeichen für diese Seite und testen Sie sie gelegentlich erneut.

Was ist ein WebRTC-Leck?

Ihre echte IP-Adresse, angezeigt über Ihren Browser, während Sie mit einem VPN verbunden sind.

WebRTC (Web Real-Time Communication) ist die Technologie, mit der Browser für Videoanrufe, Voice-Chat und Dateifreigabe direkt miteinander kommunizieren können. Zoom, Google Meet und Discord sind alle darauf angewiesen, weshalb jeder große Browser mit aktivierter Funktion ausgeliefert wird.

Um zwei Peers direkt zu verbinden, stellt WebRTC einem STUN-Server eine einfache Frage: Wie lautet meine echte IP-Adresse? Diese Anfrage kann den VPN-Tunnel verlassen und die Antwort wird für jede Website lesbar, die den Browser danach fragt. Diese Abkürzung ist das Leck. Keine Aufforderung zur Erlaubnis, kein sichtbares Zeichen dafür, dass es passiert ist.

Stoppt ein VPN WebRTC-Lecks?

Nicht immer. Ein VPN verschlüsselt Ihren Datenverkehr, aber WebRTC läuft im Browser und kann einen STUN-Server direkt abfragen, es sei denn, etwas stoppt ihn aktiv.

Die meisten VPNs

Verschlüsseln Sie den Tunnel und stoppen Sie dort. Der Browser ist sich selbst überlassen.

STUN-Anfragen können den Tunnel umgehen

Keine WebRTC-Steuerung auf Browserebene

Die Behebung bleibt Ihnen überlassen, je nach Browser

Windscribe

Blockiert das Leck im Betriebssystem, sodass es behandelt wird, bevor Ihr Browser danach fragen kann.

Unsere Desktop-App blockiert Lecks automatisch

Firewall blockiert den Verkehr außerhalb des Tunnels

Unsere Erweiterung fügt WebRTC Slayer nur für den Browser hinzu

So stoppen Sie ein WebRTC-Leck

Ungefähr zwei Minuten mit Windscribe. Unsere Desktop-App erledigt das für Sie und unsere Browser-Erweiterung deckt Sie ab, wenn Sie lieber im Browser bleiben möchten.

Schritt 1

Jetzt testen

Beachten Sie, was die WebRTC-Zeilen oben zeigen. Das ist Ihre Grundlinie.

Schritt 2

Holen Sie sich Windscribe

Laden Sie unsere kostenlose Desktop-App herunter. Sie blockiert WebRTC-Lecks automatisch.

Schritt 3

Nur Browser

Oder fügen Sie unsere Browsererweiterung hinzu und schalten Sie WebRTC Slayer ein.

Schritt 4

Testen Sie noch einmal

Führen Sie den Test auf dieser Seite erneut aus. In jeder WebRTC-Zeile sollte „Nicht offengelegt“ stehen.

Oder machen Sie es von Hand, Browser für Browser

Durch die vollständige Deaktivierung von WebRTC können Video- und Sprach-Apps wie Zoom, Meet und Discord beschädigt werden. Der Schutz auf App-Ebene vermeidet diesen Kompromiss.

Chrome & Edge

Kein nativer Ausschalter. Installieren Sie eine WebRTC-einschränkende Erweiterung oder verwenden Sie eine VPN-Erweiterung, die es für Sie blockiert.

Firefox

Öffnen Sie about:config, suchen Sie nach media.peerconnection.enabled und setzen Sie es auf „false“.

Brave & Opera

Stellen Sie die WebRTC IP-Verarbeitungsrichtlinie in den Einstellungen, Datenschutz, auf „Nicht-Proxy-UDP deaktivieren“ ein.

Safari

Standardmäßig restriktiv. Ohne Medienberechtigung gibt Safari keine Kandidaten aus, wodurch die Offenlegung von Haus aus begrenzt ist.

Wollen Sie es nur im Browser erledigen?

Unsere Desktop-App blockiert WebRTC-Lecks automatisch, ohne dass Sie etwas einschalten müssen. Wenn Sie lieber nur unsere Browsererweiterung installieren möchten, ist WebRTC Slayer die Einstellung, die dieselbe Lücke in Ihrem Browser schließt. Beide sind kostenlos.

Wie es funktioniert

WebRTC-Leck vs. DNS-Leck

Beide untergraben ein VPN, legen aber unterschiedliche Informationen offen und erfordern unterschiedliche Lösungen. Windscribe schützt vor beidem.

Was es enthüllt

WebRTC-Leck

Ihre echte IP-Adresse

DNS-Leck

Die Websites, die Sie besuchen

Wie es entkommt

WebRTC-Leck

Eine STUN-Anfrage von Ihrem Browser

DNS-Leck

DNS-Anfragen werden an Ihren ISP weitergeleitet

Windscribe-Korrektur

WebRTC-Leck

Automatisch auf dem Desktop, WebRTC Slayer auf der Erweiterung

DNS-Leck

Privates DNS im Tunnel

WebRTC bereits getestet? Führen Sie als Nächstes den DNS-Lecktest aus.

Häufig gestellte Fragen

Was ist ein WebRTC-Leck?

Ein WebRTC-Leck ist, dass Ihre echte IP-Adresse über Ihren Browser offengelegt wird, während Sie mit einem VPN verbunden sind. WebRTC ermöglicht browserbasierte Video- und Sprachanrufe. Um zwei Personen direkt zu verbinden, fragt es einen STUN-Server nach Ihrer tatsächlichen IP-Adresse. Diese Anfrage kann außerhalb des VPN-Tunnels übertragen werden und die Antwort wird für jede Website lesbar, die Ihren Browser danach fragt. Es gibt keine Aufforderung zur Erlaubnis und kein sichtbares Zeichen dafür, dass es passiert ist, weshalb ein Leck monatelang unbemerkt bleiben kann.

Woher weiß ich, ob ich eines habe?

Führen Sie den Test oben auf dieser Seite mit verbundenem VPN aus. Die Seite bewertet dieselbe Adressfamilie wie Ihre Verbindungs-IP. Zeigt die WebRTC-Zeile eine andere Adresse als Ihre Verbindungs-IP, ist diese Abweichung Ihre echte IP, die den Tunnel verlässt. Stimmen die Adressen überein oder steht in der WebRTC-Zeile „Nicht offengelegt“, liegt kein Leck vor. Eine lokale Adresse wie 192.168.1.24 oder eine Adresse mit der Endung .local ist Ihre private Netzwerkadresse und keine relevante Offenlegung.

Verhindert ein VPN WebRTC-Lecks?

Nur wenn es WebRTC aktiv blockiert, was bei vielen VPNs nicht der Fall ist. Ein VPN verschlüsselt den durch seinen Tunnel fließenden Datenverkehr, aber WebRTC läuft in Ihrem Browser und kann einen STUN-Server selbstständig erreichen, sofern er nicht durch etwas gestoppt wird. Aus diesem Grund können Sie auf dieser Seite ein Leck sehen, während Ihr VPN angibt, dass Sie geschützt sind. Mit Windscribe blockiert die Desktop-App diese Lecks automatisch und die Browser-Erweiterung erledigt dies über WebRTC Slayer.

Muss ich in Windscribe etwas aktivieren?

Es hängt davon ab, was Sie verwenden. Die Windscribe-Desktop-App blockiert WebRTC-Lecks automatisch, indem sie Ihren Datenverkehr entsprechend weiterleitet und mit dem Firewall schützt. Sie müssen also keinen Schalter suchen oder etwas konfigurieren. Wenn Sie nur die Windscribe-Browsererweiterung ohne die Desktop-App verwenden, öffnen Sie die Erweiterungseinstellungen und aktivieren Sie WebRTC Slayer. Beides gleichzeitig zu verwenden ist kein Problem; die Desktop-App schützt Sie in jedem Fall.

Ist es sicher, WebRTC zu deaktivieren?

Es ist sicher für Ihr Gerät, aber es hat seinen Preis. Wenn Sie WebRTC in Ihrem Browser vollständig deaktivieren, können die davon abhängigen Apps, einschließlich Zoom, Google Meet, Discord und die meisten browserbasierten Anruf- und Bildschirmfreigabetools, beschädigt werden. Das ist der Nachteil der manuellen Browser-Korrekturen. Durch das Blockieren des Lecks auf App-Ebene bleibt Ihr IP im Tunnel, ohne dass die für diese Anrufe erforderliche Technologie abgeschaltet werden muss.

WebRTC-Leck vs. DNS-Leck: Was ist der Unterschied?

Beide untergraben einen VPN, bringen aber unterschiedliche Dinge zum Vorschein. Ein WebRTC-Leck enthüllt Ihre echte IP-Adresse, die auf Ihren Standort und Ihren Internetanbieter verweist. Ein DNS-Leck verrät, welche Websites Sie besuchen, da die Suchvorgänge für diese Domänen den Tunnel verlassen und Ihren ISP und nicht einen privaten Resolver erreichen. Unterschiedliche Mechanismen, unterschiedliche Lösungen und ein sauberes Ergebnis beim einen sagen nichts über das andere aus, daher lohnt es sich, beide Tests durchzuführen. Windscribe schützt vor beidem.

Speichert dieser Test mein IP?

Nein. Die Prüfung läuft vollständig in Ihrem Browser. Ihr Browser sammelt lokal seine eigenen WebRTC-Kandidaten und vergleicht sie mit Ihrer Verbindung IP auf Ihrem Gerät. Es wird kein Ergebnis auf einen Windscribe-Server geschrieben, nichts wird in Ihrem Konto protokolliert und es gibt nichts, was wir später weitergeben könnten. Sie können den Test beliebig oft wiederholen.

Welche Browser lecken standardmäßig WebRTC?

Chrome, Edge, Firefox und Opera werden alle mit aktiviertem WebRTC ausgeliefert, sodass sie die häufigsten Orte sind, an denen ein Leck auftritt. Safari ist restriktiver und verteilt keine Kandidaten ohne Erlaubnis der Medien, was die Bekanntheit von vornherein einschränkt. Brave umfasst integrierte WebRTC-Handhabungsoptionen. Mobil ist auch wichtig: Die In-App-Browser in Social- und Messaging-Apps laufen ebenfalls mit WebRTC, es lohnt sich also, dort zu testen, anstatt davon auszugehen, dass Ihr Telefon abgedeckt ist.

Warum sieht mein lokaler IP wie eine zufällige Zeichenfolge aus, die auf .local endet?

Das ist mDNS-Verschleierung – und ein gutes Zeichen. Moderne Browser ersetzen Ihre echte private Netzwerkadresse durch einen zufälligen Hostnamen, damit Websites Ihr Gerät damit weder identifizieren noch Ihr Heimnetzwerk kartieren können. Ihr Browser macht also alles richtig. Die Zeile wird der Vollständigkeit halber angezeigt, aber ein .local-Wert ist keine Offenlegung und erfordert keine Aktion.

Stoppen Sie Lecks, bevor sie entstehen

Unsere Desktop-App hält Ihre echte IP automatisch im Tunnel. WebRTC Slayer schützt Sie, wenn Sie lieber nur unsere Browsererweiterung verwenden. Kostenlos starten, ohne Kreditkarte.

Holen Sie sich Windscribe Tarife ansehen