Тест на утечку WebRTC

Утечка WebRTC — это раскрытие вашего реального IP-адреса через браузер при подключении к VPN. WebRTC обеспечивает видео- и голосовые звонки в браузере и для прямого соединения двух людей спрашивает у сервера STUN ваш реальный IP-адрес. Запрос может пройти вне VPN-туннеля, а ответ сможет прочитать любой сайт, который запросит его у браузера. Разрешение не запрашивается, видимых признаков тоже нет, поэтому утечка может оставаться незамеченной месяцами.

Запустите тест вверху этой страницы при подключённой VPN. Страница оценивает то же семейство адресов, что и IP подключения. Если строка WebRTC показывает адрес, отличный от IP подключения, эта разница — ваш реальный IP, который выходит из туннеля. Если адреса совпадают или в строке WebRTC указано «Не раскрыт», утечки нет. Локальный адрес вроде 192.168.1.24 или адрес с окончанием .local относится к вашей частной сети и не является существенным раскрытием.

Только если она активно блокирует WebRTC, а многие VPN этого не делают. VPN шифрует трафик в своём туннеле, но WebRTC работает внутри браузера и может самостоятельно обратиться к серверу STUN, если ничто его не остановит. Поэтому на этой странице можно увидеть утечку, даже когда VPN сообщает, что вы защищены. Приложение Windscribe для компьютера блокирует такие утечки автоматически, а расширение делает это с помощью WebRTC Slayer.

Зависит от того, чем вы пользуетесь. Приложение Windscribe для компьютера автоматически блокирует утечки WebRTC в рамках маршрутизации и защиты трафика с помощью Firewall, поэтому искать переключатель или что-то настраивать не нужно. Если вы используете расширение Windscribe без приложения для компьютера, откройте настройки расширения и включите WebRTC Slayer. Можно использовать оба, при этом приложение для компьютера в любом случае продолжит вас защищать.

Для устройства это безопасно, но есть цена. Полное отключение WebRTC в браузере может нарушить работу зависящих от него приложений, включая Zoom, Google Meet, Discord и большинство браузерных средств для звонков и демонстрации экрана. В этом недостаток ручных решений. Блокировка утечки на уровне приложения удерживает IP внутри туннеля, не отключая технологию, необходимую для звонков.

Обе ослабляют VPN, но раскрывают разные данные. Утечка WebRTC показывает реальный IP-адрес, по которому можно определить ваше местоположение и интернет-провайдера. Утечка DNS показывает, какие сайты вы посещаете: запросы к их доменам выходят из туннеля и поступают вашему ISP вместо частного резолвера. Механизмы и способы устранения различаются, а чистый результат одного теста ничего не говорит о другом, поэтому стоит выполнить оба. Windscribe защищает от обеих утечек.

Нет. Проверка полностью выполняется в вашем браузере. Браузер локально собирает собственные кандидаты WebRTC и сравнивает их с IP подключения на вашем устройстве. Результаты не записываются на сервер Windscribe, ничего не привязывается к вашей учётной записи, и нам нечего будет передать впоследствии. Тест можно повторять сколько угодно.

Chrome, Edge, Firefox и Opera поставляются с включённым WebRTC, поэтому утечки чаще всего возникают в них. Safari строже и не выдаёт кандидаты без разрешения на доступ к мультимедиа, что изначально ограничивает утечки. В Brave встроены параметры управления WebRTC. Мобильные устройства тоже важны: встроенные браузеры социальных сетей и мессенджеров также используют WebRTC, поэтому лучше проверить их, а не считать телефон защищённым по умолчанию.

Это маскировка mDNS, и это хороший знак. Современные браузеры заменяют реальный адрес вашей частной сети случайным именем хоста, чтобы сайты не могли использовать его для создания цифрового отпечатка устройства или составления карты домашней сети. Значит, браузер всё делает правильно. Строка показана здесь для полноты, но значение .local не является утечкой и не требует действий.