Teste de vazamento WebRTC

Um vazamento WebRTC ocorre quando seu endereço IP real é exposto pelo navegador enquanto você está conectado a uma VPN. O WebRTC permite chamadas de vídeo e voz no navegador e, para conectar duas pessoas diretamente, pergunta a um servidor STUN qual é seu endereço IP real. Essa solicitação pode passar fora do túnel da VPN, e a resposta fica acessível a qualquer site que a peça ao seu navegador. Não há pedido de permissão nem sinal visível de que isso aconteceu, por isso um vazamento pode passar meses despercebido.

Execute o teste no topo desta página com sua VPN conectada. A página avalia a mesma família de endereços que o IP da sua conexão. Se a linha do WebRTC mostrar um endereço diferente do IP da sua conexão, essa diferença é seu IP real escapando do túnel. Se os endereços corresponderem, ou a linha do WebRTC mostrar "Não exposto", não há vazamento. Um endereço local como 192.168.1.24 ou um endereço terminado em .local é o endereço da sua rede privada e não representa uma exposição relevante.

Somente se bloquear ativamente o WebRTC, e muitas VPNs não fazem isso. Uma VPN criptografa o tráfego que passa pelo túnel, mas o WebRTC roda dentro do navegador e pode acessar sozinho um servidor STUN, a menos que algo o impeça. Por isso você pode ver um vazamento nesta página enquanto sua VPN diz que você está protegido. Com a Windscribe, o app para desktop bloqueia esses vazamentos automaticamente, e a extensão faz isso por meio do WebRTC Slayer.

Depende do que você está usando. O app da Windscribe para desktop bloqueia vazamentos WebRTC automaticamente como parte do roteamento e da proteção por Firewall do seu tráfego, então não há botão para procurar nem nada para configurar. Se você usa apenas a extensão da Windscribe, sem o app para desktop, abra as configurações da extensão e ative o WebRTC Slayer. Usar os dois juntos não tem problema, e o app para desktop continua sendo sua proteção de qualquer forma.

É seguro para seu dispositivo, mas tem um custo. Desativar completamente o WebRTC no navegador pode impedir o funcionamento dos apps que dependem dele, incluindo Zoom, Google Meet, Discord e a maioria das ferramentas de chamadas e compartilhamento de tela no navegador. Essa é a desvantagem das correções manuais. Bloquear o vazamento no nível do app mantém seu IP dentro do túnel sem desativar a tecnologia necessária para essas chamadas.

Os dois comprometem uma VPN, mas expõem informações diferentes. Um vazamento WebRTC revela seu endereço IP real, que indica sua localização e seu provedor de internet. Um vazamento DNS revela quais sites você acessa, pois as consultas desses domínios escapam do túnel e chegam ao seu ISP em vez de um resolvedor privado. São mecanismos e correções diferentes, e um resultado limpo em um teste não diz nada sobre o outro. Por isso, vale a pena fazer ambos. A Windscribe protege contra os dois.

Não. A verificação roda inteiramente no seu navegador. Seu navegador coleta localmente os próprios candidatos WebRTC e os compara ao IP da sua conexão no seu dispositivo. Nenhum resultado é gravado em um servidor da Windscribe, nada é registrado na sua conta e não há nada que possamos entregar depois. Você pode refazer o teste quantas vezes quiser.

Chrome, Edge, Firefox e Opera vêm com o WebRTC ativado, então são os lugares mais comuns onde um vazamento aparece. O Safari é mais restritivo e não fornece candidatos sem permissão de mídia, o que limita a exposição por padrão. O Brave inclui opções próprias de controle do WebRTC. Dispositivos móveis também importam: navegadores internos de apps sociais e de mensagens também executam WebRTC, então vale a pena testar neles em vez de presumir que seu celular está protegido.

Isso é ofuscação por mDNS, e é um bom sinal. Navegadores modernos substituem o endereço real da sua rede privada por um nome de host aleatório para que os sites não possam usá-lo para identificar seu dispositivo ou mapear sua rede doméstica. Isso significa que seu navegador está fazendo a coisa certa. A linha aparece aqui por completude, mas um valor .local não é uma exposição e não exige nenhuma ação.