What is a WebRTC leak?

A WebRTC leak is your real IP address being exposed through your browser while you are connected to a VPN. WebRTC powers browser-based video and voice calls, and to connect two people directly it asks a STUN server what your real IP address is. That request can travel outside the VPN tunnel, and the answer becomes readable by any website that asks your browser for it. There is no permission prompt and no visible sign that it happened, which is why a leak can run for months unnoticed.

How do I know if I have one?

Run the test at the top of this page with your VPN connected. Compare the two rows: if the WebRTC public IPv4 or IPv6 row shows a different address from your connection IP, that difference is your real IP escaping the tunnel. If both rows match, or the WebRTC rows read "Not exposed", nothing is leaking. A local address like 192.168.1.24 or an address ending in .local is your private network address and is not a meaningful exposure.

Does a VPN prevent WebRTC leaks?

Only if it actively blocks WebRTC, and many VPNs do not. A VPN encrypts the traffic travelling through its tunnel, but WebRTC runs inside your browser and can reach a STUN server on its own unless something stops it. That is why you can see a leak on this page while your VPN says you are protected. With Windscribe the desktop app blocks these leaks automatically, and the browser extension does it through WebRTC Slayer.

Do I need to turn anything on in Windscribe?

It depends on what you are running. The Windscribe desktop app blocks WebRTC leaks automatically as part of how it routes and firewalls your traffic, so there is no toggle to find and nothing to configure. If you use the Windscribe browser extension on its own, without the desktop app, open the extension settings and enable WebRTC Slayer. Running both is fine, and the desktop app remains your protection either way.

Is it safe to disable WebRTC?

It is safe for your device, but it has a cost. Turning WebRTC off entirely in your browser can break the apps that depend on it, including Zoom, Google Meet, Discord, and most browser-based calling and screen-sharing tools. That is the drawback of the manual browser fixes. Blocking the leak at the app level keeps your IP inside the tunnel without switching off the technology those calls need.

WebRTC leak vs DNS leak: what is the difference?

They both undermine a VPN, but they expose different things. A WebRTC leak reveals your real IP address, which points to your location and your internet provider. A DNS leak reveals which websites you are visiting, because the lookups for those domains escape the tunnel and reach your ISP instead of a private resolver. Different mechanism, different fix, and a clean result on one says nothing about the other, so it is worth running both tests. Windscribe protects against both.

Does this test store my IP?

No. The check runs entirely in your browser. Your browser gathers its own WebRTC candidates locally and compares them against your connection IP on your device. No result is written to a Windscribe server, nothing is logged against your account, and there is nothing for us to hand over later. You can re-run the test as often as you like.

Which browsers leak WebRTC by default?

Chrome, Edge, Firefox, and Opera all ship with WebRTC enabled, so they are the most common places a leak shows up. Safari is more restrictive and will not hand out candidates without media permission, which limits exposure out of the box. Brave includes built-in WebRTC handling options. Mobile matters too: the in-app browsers inside social and messaging apps run WebRTC as well, so it is worth testing there rather than assuming your phone is covered.

Why does my local IP look like a random string ending in .local?

That is mDNS obfuscation, and it is a good sign. Modern browsers replace your real private network address with a random hostname so websites cannot use it to fingerprint your device or map your home network. It means your browser is doing the right thing. The row is shown here for completeness, but a .local value is not an exposure and needs no action.

WebRTC lektest

Controleert of uw browser uw echte IP-adres openbaar maakt via WebRTC, zelfs als er een VPN is aangesloten. De test wordt hier in uw browser uitgevoerd.

Voer de test uit in uw browser

Het uitgeven van STUN-verzoeken en het lezen van de IP-adressen die WebRTC blootlegt

Verbindings-IP

Wat websites zien wanneer u surft

Detecteren…

Controleren

Openbaar WebRTC-IPv4-adres

Wat WebRTC onthult via STUN

Detecteren…

Controleren

WebRTC IPv6

Afzonderlijk van IPv4 beoordeeld

Detecteren…

Controleren

Lokaal IP

Uw privénetwerkadres, geen publieke bekendmaking

Detecteren…

Controleren

Camera en microfoon

Namen blijven verborgen tenzij u toestemming voor de site heeft verleend

Detecteren…

Controleren

Deze test draait volledig in uw browser. Er wordt niets verzonden naar of opgeslagen op onze servers. Sluit uw VPN aan en voer hem opnieuw uit om te bevestigen dat uw echte IP verborgen blijft.

Wat uw resultaat betekent

Twee uitkomsten, twee heel verschillende volgende stappen.

Er werd een lek gedetecteerd

Sites kunnen uw echte locatie en ISP zien

Uw VPN dekt de WebRTC niet

Geografische beperkingen kunnen u nog steeds identificeren

Een openbaar IP-adres in de WebRTC-rijen is precies wat een lek blootlegt. Onze gratis desktop-app blokkeert het automatisch, zonder dat u een instelling hoeft te zoeken.

Er werd geen lek gedetecteerd

WebRTC onthult niets openbaar

Alleen een lokaal IP-adres vormt geen blootstelling

Er valt nu niets te repareren

Lekken komen terug na een browserupdate, een nieuwe extensie of een serverwisseling. Maak een bladwijzer van deze pagina en test af en toe opnieuw.

Wat is een WebRTC-lek?

Uw echte IP-adres, zichtbaar via uw browser, terwijl u verbonden bent met een VPN.

WebRTC (Web Real-Time Communication) is de technologie waarmee browsers rechtstreeks met elkaar kunnen praten voor videogesprekken, voicechat en het delen van bestanden. Zoom, Google Meet en Discord vertrouwen er allemaal op, en daarom wordt elke grote browser ingeschakeld geleverd.

Om twee peers rechtstreeks met elkaar te verbinden, stelt WebRTC een STUN-server één simpele vraag: wat is mijn echte IP-adres? Dat verzoek kan buiten de VPN-tunnel glippen, en het antwoord wordt leesbaar voor elke website die de browser erom vraagt. Die kortere weg is het lek. Geen toestemmingsprompt, geen zichtbaar teken dat het gebeurde.

Stopt een VPN WebRTC-lekken?

Niet altijd. Een VPN codeert uw verkeer, maar WebRTC draait in de browser en kan een STUN-server rechtstreeks ondervragen, tenzij iets dit actief tegenhoudt.

De meeste VPN's

Versleutel de tunnel en stop daar. De browser wordt aan zichzelf overgelaten.

STUN-verzoeken kunnen de tunnel omzeilen

Geen WebRTC-besturing op browserniveau

Het oplossen ervan wordt aan u overgelaten, per browser

Windscribe

Blokkeert het lek bij het besturingssysteem, zodat het wordt afgehandeld voordat uw browser erom vraagt.

Onze desktop-app blokkeert lekken automatisch

Firewall blokkeert verkeer buiten de tunnel

Onze extensie voegt WebRTC Slayer toe voor alleen browsers

Hoe u een WebRTC-lek kunt stoppen

Ongeveer twee minuten met Windscribe. Onze desktop-app regelt het voor u, en onze browserextensie dekt u als u liever in de browser blijft.

Stap 1

Test nu

Let op wat de WebRTC-rijen hierboven tonen. Dat is uw uitgangspunt.

Stap 2

Verkrijg Windscribe

Download onze gratis desktop-app. Deze blokkeert automatisch WebRTC-lekken.

Stap 3

Alleen browser

Of voeg onze browserextensie toe en schakel WebRTC Slayer in.

Stap 4

Opnieuw testen

Voer deze pagina opnieuw uit. Op elke WebRTC-rij moet 'Niet blootgesteld' staan.

Of doe het met de hand, browser voor browser

Als u WebRTC volledig uitschakelt, kunnen video- en spraakapps zoals Zoom, Meet en Discord defect raken. Bescherming op app-niveau vermijdt die afweging.

Chrome en Edge

Geen native uit-schakelaar. Installeer een WebRTC-beperkende extensie, of gebruik een VPN-extensie die deze voor u blokkeert.

Firefox

Open about:config, zoek naar media.peerconnection.enabled en stel deze in op false.

Brave en Opera

Stel het verwerkingsbeleid voor WebRTC IP in Instellingen, Privacy in op "Niet-proxied UDP uitschakelen".

Safari

Standaard beperkend. Het deelt geen kandidaten uit zonder toestemming van de media, dus de zichtbaarheid is out-of-the-box beperkt.

Wilt u dit gewoon in de browser laten regelen?

Onze desktop-app blokkeert WebRTC-lekken automatisch, zonder dat u iets hoeft in te schakelen. Als u liever alleen onze browserextensie installeert, is WebRTC Slayer de instelling die hetzelfde gat in uw browser dicht. Beide zijn gratis.

Hoe het werkt

WebRTC-lek versus DNS-lek

Beide ondermijnen een VPN, maar ze leggen verschillende dingen bloot en hebben verschillende oplossingen nodig. Windscribe beschermt tegen beide.

Wat het blootlegt

WebRTC-lek

Uw echte IP-adres

DNS-lek

De sites die u bezoekt

Hoe het ontsnapt

WebRTC-lek

Een STUN-verzoek van uw browser

DNS-lek

DNS-query's worden doorgestuurd naar uw ISP

Windscribe-oplossing

WebRTC-lek

Automatisch op desktop, WebRTC Slayer op de extensie

DNS-lek

Privé DNS in de tunnel

WebRTC al getest? Voer daarna de DNS-lektest uit.

Veelgestelde vragen

Wat is een WebRTC-lek?

Een WebRTC-lek is dat uw echte IP-adres wordt weergegeven via uw browser terwijl u verbonden bent met een VPN. WebRTC maakt browsergebaseerde video- en spraakoproepen mogelijk, en om twee mensen rechtstreeks met elkaar te verbinden, wordt aan een STUN-server gevraagd wat uw echte IP-adres is. Dat verzoek kan buiten de VPN-tunnel terechtkomen, en het antwoord wordt leesbaar voor elke website die uw browser daarom vraagt. Er is geen toestemmingsprompt en geen zichtbaar teken dat het is gebeurd. Daarom kan een lek maandenlang onopgemerkt blijven.

Hoe weet ik of ik er een heb?

Voer de test bovenaan deze pagina uit terwijl je VPN verbonden is. De pagina beoordeelt dezelfde adresfamilie als je verbindings-IP. Als de WebRTC-rij een ander adres toont dan je verbindings-IP, is dat verschil je echte IP die uit de tunnel ontsnapt. Als de adressen overeenkomen, of als in de WebRTC-rij 'Niet blootgesteld' staat, lekt er niets. Een lokaal adres zoals 192.168.1.24 of een adres dat eindigt op .local is je privénetwerkadres en geen betekenisvolle blootstelling.

Voorkomt een VPN WebRTC-lekken?

Alleen als WebRTC actief wordt geblokkeerd, en veel VPN’s doen dat niet. Een VPN versleutelt het verkeer door de tunnel, maar WebRTC draait in uw browser en kan zelfstandig een STUN-server bereiken als niets dit tegenhoudt. Daarom kan deze pagina een lek tonen terwijl uw VPN zegt dat u beschermd bent. Met Windscribe blokkeert de desktop-app deze lekken automatisch en doet de browserextensie dit via WebRTC Slayer.

Moet ik iets inschakelen in Windscribe?

Het hangt af van wat u gebruikt. De Windscribe-desktop-app blokkeert WebRTC-lekken automatisch door uw verkeer correct te routeren en met een firewall te beschermen. U hoeft dus geen schakelaar te zoeken of iets te configureren. Gebruikt u alleen de Windscribe-browserextensie, zonder de desktop-app, open dan de extensie-instellingen en schakel WebRTC Slayer in. Beide tegelijk gebruiken is prima; de desktop-app blijft u hoe dan ook beschermen.

Is het veilig om WebRTC uit te schakelen?

Het is veilig voor uw apparaat, maar er zijn kosten aan verbonden. Als u WebRTC volledig uitschakelt in uw browser, kunnen de apps die ervan afhankelijk zijn, kapot gaan, waaronder Zoom, Google Meet, Discord en de meeste browsergebaseerde tools voor bellen en scherm delen. Dat is het nadeel van de handmatige browserfixes. Door het lek op app-niveau te blokkeren, blijft uw IP in de tunnel zonder de technologie uit te schakelen die deze oproepen nodig hebben.

WebRTC-lek versus DNS-lek: wat is het verschil?

Ze ondermijnen allebei een VPN, maar ze leggen verschillende dingen bloot. Een WebRTC-lek onthult uw echte IP-adres, dat verwijst naar uw locatie en uw internetprovider. Een DNS-lek onthult welke websites u bezoekt, omdat de zoekopdrachten voor die domeinen uit de tunnel ontsnappen en uw ISP bereiken in plaats van een privé-resolver. Een ander mechanisme, een andere oplossing en een schoon resultaat op de een zegt niets over de ander, dus het is de moeite waard om beide tests uit te voeren. Windscribe beschermt tegen beide.

Slaat deze test mijn IP op?

Nee. De controle verloopt volledig in uw browser. Uw browser verzamelt lokaal zijn eigen WebRTC-kandidaten en vergelijkt deze met uw IP-verbinding op uw apparaat. Er wordt geen resultaat naar een Windscribe-server geschreven, er wordt niets geregistreerd op uw account en er is niets dat we later kunnen overhandigen. U kunt de test zo vaak opnieuw uitvoeren als u wilt.

Welke browsers lekken standaard WebRTC?

Chrome, Edge, Firefox en Opera worden allemaal geleverd met WebRTC ingeschakeld. Daar komen lekken dus het vaakst voor. Safari is restrictiever en geeft zonder mediatoestemming geen kandidaten vrij, wat de blootstelling standaard beperkt. Brave heeft ingebouwde opties voor WebRTC. Mobiel telt ook mee: de ingebouwde browsers van sociale en berichtenapps gebruiken eveneens WebRTC. Test daar dus ook, in plaats van ervan uit te gaan dat uw telefoon beschermd is.

Waarom ziet mijn lokale IP eruit als een willekeurige tekenreeks die eindigt op .local?

Dat is mDNS-verhulling, en het is een goed teken. Moderne browsers vervangen uw echte privénetwerkadres door een willekeurige hostnaam, zodat websites dit niet kunnen gebruiken om uw apparaat te fingerprinten of uw thuisnetwerk in kaart te brengen. Uw browser doet dus wat hij hoort te doen. De rij wordt voor de volledigheid getoond, maar een .local-waarde is geen blootstelling en vereist geen actie.

Stop lekken voordat ze ontstaan

Onze desktop-app houdt uw echte IP automatisch in de tunnel, en WebRTC Slayer dekt u als u liever alleen onze browserextensie gebruikt. Gratis om te beginnen, geen creditcard.

Download Windscribe Bekijk abonnementen