What is a WebRTC leak?

A WebRTC leak is your real IP address being exposed through your browser while you are connected to a VPN. WebRTC powers browser-based video and voice calls, and to connect two people directly it asks a STUN server what your real IP address is. That request can travel outside the VPN tunnel, and the answer becomes readable by any website that asks your browser for it. There is no permission prompt and no visible sign that it happened, which is why a leak can run for months unnoticed.

How do I know if I have one?

Run the test at the top of this page with your VPN connected. Compare the two rows: if the WebRTC public IPv4 or IPv6 row shows a different address from your connection IP, that difference is your real IP escaping the tunnel. If both rows match, or the WebRTC rows read "Not exposed", nothing is leaking. A local address like 192.168.1.24 or an address ending in .local is your private network address and is not a meaningful exposure.

Does a VPN prevent WebRTC leaks?

Only if it actively blocks WebRTC, and many VPNs do not. A VPN encrypts the traffic travelling through its tunnel, but WebRTC runs inside your browser and can reach a STUN server on its own unless something stops it. That is why you can see a leak on this page while your VPN says you are protected. With Windscribe the desktop app blocks these leaks automatically, and the browser extension does it through WebRTC Slayer.

Do I need to turn anything on in Windscribe?

It depends on what you are running. The Windscribe desktop app blocks WebRTC leaks automatically as part of how it routes and firewalls your traffic, so there is no toggle to find and nothing to configure. If you use the Windscribe browser extension on its own, without the desktop app, open the extension settings and enable WebRTC Slayer. Running both is fine, and the desktop app remains your protection either way.

Is it safe to disable WebRTC?

It is safe for your device, but it has a cost. Turning WebRTC off entirely in your browser can break the apps that depend on it, including Zoom, Google Meet, Discord, and most browser-based calling and screen-sharing tools. That is the drawback of the manual browser fixes. Blocking the leak at the app level keeps your IP inside the tunnel without switching off the technology those calls need.

WebRTC leak vs DNS leak: what is the difference?

They both undermine a VPN, but they expose different things. A WebRTC leak reveals your real IP address, which points to your location and your internet provider. A DNS leak reveals which websites you are visiting, because the lookups for those domains escape the tunnel and reach your ISP instead of a private resolver. Different mechanism, different fix, and a clean result on one says nothing about the other, so it is worth running both tests. Windscribe protects against both.

Does this test store my IP?

No. The check runs entirely in your browser. Your browser gathers its own WebRTC candidates locally and compares them against your connection IP on your device. No result is written to a Windscribe server, nothing is logged against your account, and there is nothing for us to hand over later. You can re-run the test as often as you like.

Which browsers leak WebRTC by default?

Chrome, Edge, Firefox, and Opera all ship with WebRTC enabled, so they are the most common places a leak shows up. Safari is more restrictive and will not hand out candidates without media permission, which limits exposure out of the box. Brave includes built-in WebRTC handling options. Mobile matters too: the in-app browsers inside social and messaging apps run WebRTC as well, so it is worth testing there rather than assuming your phone is covered.

Why does my local IP look like a random string ending in .local?

That is mDNS obfuscation, and it is a good sign. Modern browsers replace your real private network address with a random hostname so websites cannot use it to fingerprint your device or map your home network. It means your browser is doing the right thing. The row is shown here for completeness, but a .local value is not an exposure and needs no action.

Uji Kebocoran WebRTC

Memeriksa apakah browser Anda menampilkan alamat IP asli Anda melalui WebRTC, bahkan dengan VPN terhubung. Tes dijalankan di sini, di browser Anda.

Menjalankan tes di browser Anda

Menerbitkan permintaan STUN dan membaca alamat IP yang diekspos WebRTC

Koneksi IP

Situs web apa yang dilihat saat Anda menjelajah

Mendeteksi…

Memeriksa

WebRTC publik IPv4

Apa yang diungkapkan WebRTC melalui STUN

Mendeteksi…

Memeriksa

WebRTC IPv6

Dievaluasi secara terpisah dari IPv4

Mendeteksi…

Memeriksa

IP lokal

Alamat jaringan pribadi Anda, bukan paparan publik

Mendeteksi…

Memeriksa

Kamera dan mikrofon

Nama tetap tersembunyi kecuali Anda telah memberikan izin situs

Mendeteksi…

Memeriksa

Tes ini sepenuhnya dijalankan di browser Anda. Tidak ada yang dikirim atau disimpan di server kami. Hubungkan VPN Anda dan jalankan kembali untuk memastikan IP Anda yang asli tetap tersembunyi.

Apa Arti Hasil Anda

Dua hasil, dua langkah selanjutnya yang sangat berbeda.

Kebocoran terdeteksi

Situs dapat melihat lokasi Anda yang sebenarnya dan ISP

VPN Anda tidak mencakup WebRTC

Pembatasan geografis masih dapat mengidentifikasi Anda

IP publik di baris WebRTC persis seperti yang diungkapkan oleh kebocoran. Aplikasi desktop gratis kami menutupnya secara otomatis, tanpa menemukan pengaturan apa pun.

Tidak ada kebocoran yang terdeteksi

WebRTC tidak memaparkan apa pun kepada publik

IP lokal saja bukanlah sebuah eksposur

Tidak ada yang perlu diperbaiki saat ini

Kebocoran muncul kembali setelah pembaruan browser, ekstensi baru, atau peralihan server. Tandai halaman ini dan uji ulang sesekali.

Apa Itu Kebocoran WebRTC?

Alamat IP Anda yang sebenarnya, terekspos melalui browser Anda, saat Anda terhubung ke VPN.

WebRTC (Web Real-Time Communication) adalah teknologi yang memungkinkan browser berbicara satu sama lain secara langsung untuk panggilan video, obrolan suara, dan berbagi file. Zoom, Google Meet, dan Discord semuanya mengandalkannya, itulah sebabnya setiap browser utama dikirimkan dengan mengaktifkannya.

Untuk menghubungkan dua rekan secara langsung, WebRTC menanyakan satu pertanyaan sederhana ke server STUN: apa alamat IP saya yang sebenarnya? Permintaan itu dapat keluar dari terowongan VPN, dan jawabannya dapat dibaca oleh situs web mana pun yang memintanya pada browser. Jalan pintas itulah yang bocor. Tidak ada permintaan izin, tidak ada tanda-tanda yang terlihat bahwa hal itu terjadi.

Apakah VPN Menghentikan Kebocoran WebRTC?

Tidak selalu. VPN mengenkripsi lalu lintas Anda, tetapi WebRTC berjalan di dalam browser dan dapat menanyakan server STUN secara langsung kecuali ada sesuatu yang menghentikannya secara aktif.

Kebanyakan VPN

Enkripsi terowongan dan berhenti di situ. Peramban diserahkan kepada polisi sendiri.

Permintaan STUN dapat melewati terowongan

Tidak ada kontrol WebRTC tingkat browser

Memperbaikinya diserahkan kepada Anda, per browser

Windscribe

Memblokir kebocoran pada sistem operasi, sehingga ditangani sebelum browser Anda memintanya.

Aplikasi desktop kami memblokir kebocoran secara otomatis

Firewall memblokir lalu lintas di luar terowongan

Ekstensi kami menambahkan WebRTC Slayer hanya untuk browser

Cara Menghentikan Kebocoran WebRTC

Sekitar dua menit dengan Windscribe. Aplikasi desktop kami menanganinya untuk Anda, dan ekstensi browser kami melindungi Anda jika Anda lebih suka tetap menggunakan browser.

Langkah 1

Uji sekarang

Perhatikan apa yang ditunjukkan oleh baris WebRTC di atas. Itu adalah dasar Anda.

Langkah 2

Dapatkan Windscribe

Unduh aplikasi desktop gratis kami. Ini memblokir kebocoran WebRTC secara otomatis.

Langkah 3

Hanya peramban

Atau tambahkan ekstensi browser kami dan aktifkan WebRTC Slayer.

Langkah 4

Uji lagi

Jalankan kembali halaman ini. Setiap baris WebRTC harus terbaca "Tidak terekspos".

Atau Lakukan Dengan Tangan, Browser Demi Browser

Menonaktifkan WebRTC sepenuhnya dapat merusak aplikasi video dan suara seperti Zoom, Meet, dan Discord. Perlindungan tingkat aplikasi menghindari konsekuensi tersebut.

Chrome & Edge

Tidak ada tombol mati asli. Instal ekstensi yang membatasi WebRTC, atau gunakan ekstensi VPN yang memblokirnya untuk Anda.

Firefox

Buka about:config, cari media.peerconnection.enabled, dan atur ke false.

Brave & Opera

Tetapkan kebijakan penanganan WebRTC IP di Pengaturan, Privasi, ke "Disable non-proxied UDP".

Safari

Membatasi secara default. Pihaknya tidak akan mendistribusikan kandidat tanpa izin media, jadi pemaparan akan dibatasi.

Hanya ingin ditangani di browser?

Aplikasi desktop kami memblokir kebocoran WebRTC secara otomatis, tanpa perlu mengaktifkan apa pun. Jika Anda lebih suka hanya menginstal ekstensi browser kami, WebRTC Slayer adalah pengaturan yang menutup celah yang sama di dalam browser Anda. Keduanya gratis.

Bagaimana cara kerjanya

Kebocoran WebRTC vs Kebocoran DNS

Keduanya melemahkan VPN, namun mengekspos hal yang berbeda dan memerlukan perbaikan yang berbeda. Windscribe melindungi terhadap keduanya.

Apa yang diungkapkannya

WebRTC bocor

Alamat IP Anda yang sebenarnya

DNS bocor

Situs yang Anda kunjungi

Bagaimana cara lolosnya

WebRTC bocor

Permintaan STUN dari browser Anda

DNS bocor

Kueri DNS dialihkan ke ISP Anda

Perbaikan Windscribe

WebRTC bocor

Otomatis di desktop, WebRTC Slayer di ekstensi

DNS bocor

DNS pribadi di dalam terowongan

Sudah menguji WebRTC? Jalankan DNS leak test selanjutnya.

Pertanyaan yang Sering Diajukan

Apa itu kebocoran WebRTC?

Kebocoran WebRTC adalah alamat IP asli Anda yang terekspos melalui browser saat Anda terhubung ke VPN. WebRTC mendukung panggilan video dan suara berbasis browser, dan untuk menghubungkan dua orang secara langsung, STUN menanyakan alamat IP Anda yang sebenarnya ke server STUN. Permintaan itu dapat keluar dari terowongan VPN, dan jawabannya dapat dibaca oleh situs web mana pun yang menanyakannya pada browser Anda. Tidak ada permintaan izin dan tidak ada tanda nyata bahwa hal itu terjadi, itulah sebabnya kebocoran dapat berlangsung berbulan-bulan tanpa disadari.

Bagaimana saya tahu kalau saya punya?

Jalankan pengujian di bagian atas halaman ini dengan VPN Anda terhubung. Halaman ini menilai keluarga alamat yang sama dengan IP koneksi Anda. Jika baris WebRTC menunjukkan alamat yang berbeda dari IP koneksi Anda, perbedaan tersebut adalah IP asli Anda yang keluar dari terowongan. Jika alamatnya cocok, atau baris WebRTC bertuliskan "Tidak terekspos", tidak ada yang bocor. Alamat lokal seperti 192.168.1.24 atau alamat yang diakhiri dengan .local adalah alamat jaringan pribadi Anda dan bukan merupakan paparan yang berarti.

Apakah VPN mencegah kebocoran WebRTC?

Hanya jika ia secara aktif memblokir WebRTC, dan banyak VPN yang tidak. VPN mengenkripsi lalu lintas yang melewati terowongannya, namun WebRTC berjalan di dalam browser Anda dan dapat menjangkau server STUN sendiri kecuali ada sesuatu yang menghentikannya. Itu sebabnya Anda dapat melihat kebocoran di halaman ini sementara VPN Anda menyatakan Anda terlindungi. Dengan Windscribe, aplikasi desktop memblokir kebocoran ini secara otomatis, dan ekstensi browser melakukannya melalui WebRTC Slayer.

Apakah saya perlu mengaktifkan sesuatu di Windscribe?

Itu tergantung pada apa yang Anda jalankan. Aplikasi desktop Windscribe memblokir kebocoran WebRTC secara otomatis sebagai bagian dari cara merutekan dan mem-firewall lalu lintas Anda, sehingga tidak ada tombol untuk menemukan dan tidak ada yang perlu dikonfigurasi. Jika Anda menggunakan ekstensi browser Windscribe sendiri, tanpa aplikasi desktop, buka pengaturan ekstensi dan aktifkan WebRTC Slayer. Menjalankan keduanya baik-baik saja, dan aplikasi desktop tetap melindungi Anda.

Apakah aman untuk menonaktifkan WebRTC?

Ini aman untuk perangkat Anda, tetapi ada biayanya. Menonaktifkan WebRTC sepenuhnya di browser Anda dapat merusak aplikasi yang bergantung padanya, termasuk Zoom, Google Meet, Discord, dan sebagian besar alat panggilan dan berbagi layar berbasis browser. Itulah kelemahan perbaikan browser manual. Memblokir kebocoran di tingkat aplikasi akan menjaga IP Anda tetap berada di dalam terowongan tanpa mematikan teknologi yang diperlukan untuk panggilan tersebut.

Kebocoran WebRTC vs kebocoran DNS: apakah bedanya?

Keduanya melemahkan VPN, namun mengungkap hal yang berbeda. Kebocoran WebRTC mengungkapkan alamat IP Anda yang sebenarnya, yang menunjuk ke lokasi dan penyedia internet Anda. Kebocoran DNS mengungkapkan situs web mana yang Anda kunjungi, karena pencarian untuk domain tersebut keluar dari terowongan dan mencapai ISP Anda, bukan penyelesai pribadi. Mekanisme yang berbeda, perbaikan yang berbeda, dan hasil yang bersih di satu sisi tidak menjelaskan apa pun tentang yang lain, jadi sebaiknya jalankan kedua pengujian tersebut. Windscribe melindungi terhadap keduanya.

Apakah tes ini menyimpan IP saya?

Tidak. Pemeriksaan sepenuhnya dijalankan di browser Anda. Browser Anda mengumpulkan kandidat WebRTC-nya sendiri secara lokal dan membandingkannya dengan koneksi IP di perangkat Anda. Tidak ada hasil yang ditulis ke server Windscribe, tidak ada yang masuk ke akun Anda, dan tidak ada yang bisa kami serahkan nanti. Anda dapat menjalankan kembali pengujian sesering yang Anda suka.

Browser mana yang membocorkan WebRTC secara default?

Chrome, Edge, Firefox, dan Opera semuanya dikirimkan dengan mengaktifkan WebRTC, sehingga merupakan tempat paling umum munculnya kebocoran. Safari lebih ketat dan tidak akan mendistribusikan kandidat tanpa izin media, sehingga membatasi paparan di luar kebiasaan. Brave menyertakan opsi penanganan WebRTC bawaan. Seluler juga penting: browser dalam aplikasi di dalam aplikasi sosial dan perpesanan juga menjalankan WebRTC, jadi ada baiknya mengujinya di sana daripada berasumsi ponsel Anda terlindungi.

Mengapa IP lokal saya terlihat seperti string acak yang diakhiri dengan .local?

Itu adalah kebingungan mDNS, dan ini pertanda baik. Peramban modern mengganti alamat jaringan pribadi Anda yang sebenarnya dengan nama host acak sehingga situs web tidak dapat menggunakannya untuk mengambil sidik jari perangkat Anda atau memetakan jaringan rumah Anda. Itu berarti browser Anda melakukan hal yang benar. Baris ditampilkan di sini untuk kelengkapan, namun nilai .local bukan merupakan eksposur dan tidak memerlukan tindakan.

Hentikan Kebocoran Sebelum Terjadi

Aplikasi desktop kami menyimpan IP asli Anda di dalam terowongan secara otomatis, dan WebRTC Slayer melindungi Anda jika Anda lebih suka menggunakan ekstensi browser kami saja. Gratis untuk memulai, tanpa kartu kredit.

Dapatkan Windscribe Lihat rencana