What is a WebRTC leak?

A WebRTC leak is your real IP address being exposed through your browser while you are connected to a VPN. WebRTC powers browser-based video and voice calls, and to connect two people directly it asks a STUN server what your real IP address is. That request can travel outside the VPN tunnel, and the answer becomes readable by any website that asks your browser for it. There is no permission prompt and no visible sign that it happened, which is why a leak can run for months unnoticed.

How do I know if I have one?

Run the test at the top of this page with your VPN connected. Compare the two rows: if the WebRTC public IPv4 or IPv6 row shows a different address from your connection IP, that difference is your real IP escaping the tunnel. If both rows match, or the WebRTC rows read "Not exposed", nothing is leaking. A local address like 192.168.1.24 or an address ending in .local is your private network address and is not a meaningful exposure.

Does a VPN prevent WebRTC leaks?

Only if it actively blocks WebRTC, and many VPNs do not. A VPN encrypts the traffic travelling through its tunnel, but WebRTC runs inside your browser and can reach a STUN server on its own unless something stops it. That is why you can see a leak on this page while your VPN says you are protected. With Windscribe the desktop app blocks these leaks automatically, and the browser extension does it through WebRTC Slayer.

Do I need to turn anything on in Windscribe?

It depends on what you are running. The Windscribe desktop app blocks WebRTC leaks automatically as part of how it routes and firewalls your traffic, so there is no toggle to find and nothing to configure. If you use the Windscribe browser extension on its own, without the desktop app, open the extension settings and enable WebRTC Slayer. Running both is fine, and the desktop app remains your protection either way.

Is it safe to disable WebRTC?

It is safe for your device, but it has a cost. Turning WebRTC off entirely in your browser can break the apps that depend on it, including Zoom, Google Meet, Discord, and most browser-based calling and screen-sharing tools. That is the drawback of the manual browser fixes. Blocking the leak at the app level keeps your IP inside the tunnel without switching off the technology those calls need.

WebRTC leak vs DNS leak: what is the difference?

They both undermine a VPN, but they expose different things. A WebRTC leak reveals your real IP address, which points to your location and your internet provider. A DNS leak reveals which websites you are visiting, because the lookups for those domains escape the tunnel and reach your ISP instead of a private resolver. Different mechanism, different fix, and a clean result on one says nothing about the other, so it is worth running both tests. Windscribe protects against both.

Does this test store my IP?

No. The check runs entirely in your browser. Your browser gathers its own WebRTC candidates locally and compares them against your connection IP on your device. No result is written to a Windscribe server, nothing is logged against your account, and there is nothing for us to hand over later. You can re-run the test as often as you like.

Which browsers leak WebRTC by default?

Chrome, Edge, Firefox, and Opera all ship with WebRTC enabled, so they are the most common places a leak shows up. Safari is more restrictive and will not hand out candidates without media permission, which limits exposure out of the box. Brave includes built-in WebRTC handling options. Mobile matters too: the in-app browsers inside social and messaging apps run WebRTC as well, so it is worth testing there rather than assuming your phone is covered.

Why does my local IP look like a random string ending in .local?

That is mDNS obfuscation, and it is a good sign. Modern browsers replace your real private network address with a random hostname so websites cannot use it to fingerprint your device or map your home network. It means your browser is doing the right thing. The row is shown here for completeness, but a .local value is not an exposure and needs no action.

WebRTC Sızıntı Testi

VPN bağlıyken bile tarayıcının gerçek IP adresini WebRTC üzerinden açığa çıkarıp çıkarmadığını kontrol eder. Test burada, tarayıcında çalışır.

Test tarayıcında çalışıyor

STUN istekleri gönderiliyor ve WebRTC'nin açığa çıkardığı IP adresleri okunuyor

Bağlantı IP'si

İnternette gezinirken sitelerin gördüğü adres

Algılanıyor…

Kontrol ediliyor

WebRTC herkese açık IPv4

WebRTC'nin STUN üzerinden açığa çıkardığı adres

Algılanıyor…

Kontrol ediliyor

WebRTC IPv6

IPv4'ten ayrı değerlendirilir

Algılanıyor…

Kontrol ediliyor

Yerel IP

Özel ağ adresin, herkese açık bir sızıntı değil

Algılanıyor…

Kontrol ediliyor

Kamera ve mikrofon

Bir siteye izin vermediğin sürece adlar gizli kalır

Algılanıyor…

Kontrol ediliyor

Bu test tamamen tarayıcında çalışır. Sunucularımıza hiçbir şey gönderilmez veya kaydedilmez. VPN'ine bağlanıp testi yeniden çalıştırarak gerçek IP adresinin gizli kaldığını doğrula.

Sonucun Ne Anlama Geliyor?

İki sonuç, birbirinden çok farklı iki sonraki adım.

Bir sızıntı algılandı

Siteler gerçek konumunu ve ISP'ni görebilir

VPN'in WebRTC'yi korumuyor

Coğrafi kısıtlamalar seni yine de tanıyabilir

WebRTC satırlarındaki herkese açık IP, bir sızıntının açığa çıkardığı şeydir. Ücretsiz masaüstü uygulamamız bunu otomatik olarak kapatır; bulman gereken bir ayar yok.

Sızıntı algılanmadı

WebRTC herkese açık hiçbir şey göstermiyor

Yalnızca yerel IP görülmesi bir sızıntı değildir

Şu anda düzeltecek bir şey yok

Sızıntılar tarayıcı güncellemesi, yeni bir uzantı veya sunucu değişikliğinden sonra geri gelebilir. Bu sayfayı yer imlerine ekle ve testi ara sıra tekrarla.

WebRTC Sızıntısı Nedir?

VPN'e bağlıyken gerçek IP adresinin tarayıcın üzerinden açığa çıkmasıdır.

WebRTC (Web Gerçek Zamanlı İletişim), tarayıcıların görüntülü aramalar, sesli sohbet ve dosya paylaşımı için doğrudan birbirleriyle iletişim kurmasını sağlayan teknolojidir. Zoom, Google Meet ve Discord bu teknolojiye dayanır; bu yüzden tüm büyük tarayıcılarda açık olarak gelir.

İki kişiyi doğrudan bağlamak için WebRTC, bir STUN sunucusuna basit bir soru sorar: gerçek IP adresim nedir? Bu istek VPN tünelinin dışına çıkabilir ve yanıt, tarayıcıdan bunu isteyen herhangi bir site tarafından okunabilir. İşte bu kestirme yol sızıntıdır. İzin istemi yoktur, gerçekleştiğini gösteren görünür bir işaret de yoktur.

VPN WebRTC Sızıntılarını Durdurur mu?

Her zaman değil. VPN trafiğini şifreler, ancak WebRTC tarayıcının içinde çalışır ve etkin biçimde engellenmediği sürece doğrudan bir STUN sunucusunu sorgulayabilir.

Çoğu VPN

Tüneli şifreler ve orada durur. Tarayıcı kendi başının çaresine bakar.

STUN istekleri tüneli atlayabilir

Tarayıcı düzeyinde WebRTC kontrolü yoktur

Her tarayıcıda düzeltmek sana kalır

Windscribe

Sızıntıyı işletim sistemi düzeyinde, tarayıcın istekte bulunmadan önce engeller.

Masaüstü uygulamamız sızıntıları otomatik olarak engeller

Firewall, tünel dışındaki trafiği engeller

Uzantımız yalnızca tarayıcı koruması için WebRTC Slayer sunar

WebRTC Sızıntısı Nasıl Durdurulur?

Windscribe ile yaklaşık iki dakika sürer. Masaüstü uygulamamız bunu senin için halleder, yalnızca tarayıcıda kalmayı tercih edersen uzantımız seni korur.

Adım 1

Şimdi test et

Yukarıdaki WebRTC satırlarında ne gösterildiğine bak. Başlangıç noktan bu.

Adım 2

Windscribe'ı edin

Ücretsiz masaüstü uygulamamızı indir. WebRTC sızıntılarını otomatik olarak engeller.

Adım 3

Yalnızca tarayıcı

Ya da tarayıcı uzantımızı ekle ve WebRTC Slayer özelliğini aç.

Adım 4

Tekrar test et

Bu sayfadaki testi yeniden çalıştır. Tüm WebRTC satırlarında "Açığa çıkmadı" yazmalı.

Ya da Her Tarayıcıda Elle Yap

WebRTC'yi tamamen devre dışı bırakmak Zoom, Meet ve Discord gibi görüntülü ve sesli uygulamaları bozabilir. Uygulama düzeyinde koruma bu ödünleşimi ortadan kaldırır.

Chrome ve Edge

Yerleşik bir kapatma seçeneği yoktur. WebRTC'yi kısıtlayan bir uzantı veya senin için engelleyen bir VPN uzantısı yükle.

Firefox

about:config sayfasını aç, media.peerconnection.enabled ayarını ara ve false olarak ayarla.

Brave ve Opera

Ayarlar, Gizlilik bölümündeki WebRTC IP işleme politikasını "Disable non-proxied UDP" olarak ayarla.

Safari

Varsayılan olarak kısıtlayıcıdır. Medya izni olmadan adayları paylaşmaz, dolayısıyla açığa çıkma baştan sınırlıdır.

Sadece tarayıcıda çözmek mi istiyorsun?

Masaüstü uygulamamız WebRTC sızıntılarını otomatik olarak engeller; açman gereken hiçbir şey yoktur. Yalnızca tarayıcı uzantımızı yüklemeyi tercih edersen WebRTC Slayer aynı açığı tarayıcının içinde kapatan ayardır. İkisi de ücretsizdir.

Nasıl çalışır?

WebRTC Sızıntısı ve DNS Sızıntısı

İkisi de VPN'i zayıflatır, ancak farklı şeyleri açığa çıkarır ve farklı çözümler gerektirir. Windscribe ikisine karşı da korur.

Neyi açığa çıkarır?

WebRTC sızıntısı

Gerçek IP adresini

DNS sızıntısı

Ziyaret ettiğin siteleri

Nasıl sızar?

WebRTC sızıntısı

Tarayıcından gelen bir STUN isteği

DNS sızıntısı

ISP'ne yönlendirilen DNS sorguları

Windscribe çözümü

WebRTC sızıntısı

Masaüstünde otomatik, uzantıda WebRTC Slayer

DNS sızıntısı

Tünelin içinde özel DNS

WebRTC'yi test ettin mi? Şimdi DNS sızıntı testini çalıştır.

Sık Sorulan Sorular

WebRTC sızıntısı nedir?

WebRTC sızıntısı, VPN'e bağlıyken gerçek IP adresinin tarayıcın üzerinden açığa çıkmasıdır. WebRTC, tarayıcı tabanlı görüntülü ve sesli aramaları mümkün kılar ve iki kişiyi doğrudan bağlamak için bir STUN sunucusuna gerçek IP adresini sorar. Bu istek VPN tünelinin dışından gidebilir ve yanıt, tarayıcından bunu isteyen herhangi bir site tarafından okunabilir. İzin istemi veya gerçekleştiğine dair görünür bir işaret olmadığından sızıntı aylarca fark edilmeyebilir.

Sızıntım olup olmadığını nasıl anlarım?

VPN'in bağlıyken bu sayfanın üstündeki testi çalıştır. Sayfa, bağlantı IP'nle aynı adres ailesini değerlendirir. WebRTC satırı bağlantı IP'nden farklı bir adres gösteriyorsa bu fark, tünelden kaçan gerçek IP'ndir. Adresler eşleşiyorsa veya WebRTC satırında "Açığa çıkmadı" yazıyorsa sızıntı yoktur. 192.168.1.24 gibi yerel bir adres veya .local ile biten bir adres özel ağ adresindir ve anlamlı bir açığa çıkma değildir.

VPN WebRTC sızıntılarını önler mi?

Yalnızca WebRTC'yi etkin biçimde engelliyorsa; birçok VPN bunu yapmaz. VPN, tünelinden geçen trafiği şifreler, ancak WebRTC tarayıcının içinde çalışır ve engellenmediği sürece kendi başına bir STUN sunucusuna ulaşabilir. Bu yüzden VPN'in korunduğunu söylerken bu sayfada sızıntı görebilirsin. Windscribe masaüstü uygulaması bu sızıntıları otomatik olarak engeller, tarayıcı uzantısı ise WebRTC Slayer aracılığıyla bunu yapar.

Windscribe'da bir şey açmam gerekiyor mu?

Ne kullandığına bağlı. Windscribe masaüstü uygulaması, trafiğini yönlendirme ve Firewall ile koruma biçiminin bir parçası olarak WebRTC sızıntılarını otomatik engeller; bulman gereken bir düğme veya yapılandırman gereken bir ayar yoktur. Masaüstü uygulaması olmadan yalnızca Windscribe tarayıcı uzantısını kullanıyorsan uzantı ayarlarını açıp WebRTC Slayer'ı etkinleştir. İkisini birlikte kullanabilirsin; masaüstü uygulaması her durumda seni korumaya devam eder.

WebRTC'yi devre dışı bırakmak güvenli mi?

Cihazın için güvenlidir, ancak bir bedeli vardır. WebRTC'yi tarayıcıda tamamen kapatmak Zoom, Google Meet, Discord ve çoğu tarayıcı tabanlı arama ve ekran paylaşma aracı dâhil olmak üzere bu teknolojiye bağlı uygulamaları bozabilir. Elle yapılan tarayıcı düzeltmelerinin dezavantajı budur. Sızıntıyı uygulama düzeyinde engellemek, aramaların ihtiyaç duyduğu teknolojiyi kapatmadan IP adresini tünelin içinde tutar.

WebRTC sızıntısı ile DNS sızıntısı arasındaki fark nedir?

İkisi de VPN'i zayıflatır, ancak farklı şeyleri açığa çıkarır. WebRTC sızıntısı, konumunu ve internet sağlayıcını gösteren gerçek IP adresini açığa çıkarır. DNS sızıntısı ise alan adı sorguları tünelden çıkıp özel bir çözümleyici yerine ISP'ne ulaştığı için hangi siteleri ziyaret ettiğini gösterir. Mekanizmaları ve çözümleri farklıdır; bir testin temiz çıkması diğeri hakkında hiçbir şey söylemez. Bu nedenle iki testi de yapmakta fayda var. Windscribe ikisine karşı da korur.

Bu test IP adresimi saklıyor mu?

Hayır. Kontrol tamamen tarayıcında çalışır. Tarayıcın kendi WebRTC adaylarını yerel olarak toplar ve cihazındaki bağlantı IP'siyle karşılaştırır. Hiçbir sonuç Windscribe sunucusuna yazılmaz, hesabına hiçbir şey kaydedilmez ve daha sonra paylaşabileceğimiz hiçbir veri oluşmaz. Testi istediğin kadar tekrarlayabilirsin.

Hangi tarayıcılar varsayılan olarak WebRTC sızıntısı yapar?

Chrome, Edge, Firefox ve Opera WebRTC etkin olarak gelir; bu nedenle sızıntı en sık bu tarayıcılarda görülür. Safari daha kısıtlayıcıdır ve medya izni olmadan adayları paylaşmaz, bu da varsayılan olarak açığa çıkmayı sınırlar. Brave yerleşik WebRTC işleme seçenekleri içerir. Mobil cihazlar da önemlidir: sosyal medya ve mesajlaşma uygulamalarının içindeki tarayıcılar da WebRTC çalıştırır. Telefonunun korunduğunu varsaymak yerine bunlarda da test yap.

Yerel IP adresim neden .local ile biten rastgele bir dize gibi görünüyor?

Bu mDNS gizlemesidir ve iyiye işarettir. Modern tarayıcılar, sitelerin cihazının parmak izini çıkarmak veya ev ağını haritalamak için kullanamaması amacıyla gerçek özel ağ adresini rastgele bir ana makine adıyla değiştirir. Bu, tarayıcının doğru olanı yaptığı anlamına gelir. Satır eksiksiz bilgi için burada gösterilir, ancak .local değeri bir sızıntı değildir ve işlem gerektirmez.

Sızıntıları Gerçekleşmeden Önce Durdur

Masaüstü uygulamamız gerçek IP adresini otomatik olarak tünelin içinde tutar, yalnızca tarayıcı uzantımızı kullanmayı tercih edersen WebRTC Slayer seni korur. Ücretsiz başla, kredi kartı gerekmez.

Windscribe'ı edin Planları gör