آزمایش نشت WebRTC
نشانی‌های IP آشکارشده توسط WebRTC را ببینید و آن‌ها را با نشانی‌ای که وب‌سایت‌ها می‌بینند مقایسه کنید.
IP عمومی شما
216.73.216.174
در حال بررسی نشانی‌های WebRTC
پس از بررسی، نتیجه و نشانی‌های شناسایی‌شده اینجا نمایش داده می‌شوند.
جزئیات بررسی
این آزمایش مرورگر و اتصال فعلی را بدون درخواست مجوز دوربین یا میکروفون بررسی می‌کند. نتایج ممکن است در شبکه‌ای دیگر یا در سایتی با دسترسی به دوربین یا میکروفون متفاوت باشند.
با Kryon VPN از IP عمومی دیگری استفاده کنید
از طریق یک سرور وی‌پی‌ان متصل شوید، سپس آزمایش را دوباره اجرا کنید تا نشانی‌های آشکارشده توسط مرورگر را بررسی کنید.
نشت WebRTC چیست؟
WebRTC امکان تماس در مرورگر، جلسهٔ ویدئویی و انتقال دادهٔ همتا‌به‌همتا را فراهم می‌کند. نشت زمانی رخ می‌دهد که یک IP عمومی را آشکار کند که انتظار داشتید وی‌پی‌ان یا پراکسی آن را پنهان کند.
برای یافتن مسیر اتصال، ICE نشانی‌ها را از رابط‌های شبکه و سرورهای STUN جمع‌آوری می‌کند. یک وب‌سایت می‌تواند این نشانی‌ها را بدون شروع تماس یا درخواست دسترسی به دوربین بخواند. وقتی مسیر مستقیم در دسترس نباشد، TURN می‌تواند واسطهٔ انتقال تماس شود.
دو مسیر برای مقایسه
درخواست وب‌سایت → IP عمومی
WebRTC → نشانی‌های ICE و STUN
چگونه نشت WebRTC را با وی‌پی‌ان آزمایش کنیم؟
VPN را وصل کنید و این صفحه را باز کنید. آزمایش به‌صورت خودکار شروع می‌شود.
به وی‌پی‌ان متصل شوید
صبر کنید تا وی‌پی‌ان متصل شود. مطمئن شوید این مرورگر در تونل قرار دارد. در افزونهٔ Kryon، محافظت WebRTC را روشن نگه دارید.
نتیجه را ببینید
IP عمومی اتصال به این سایت را با آدرس‌های WebRTC مقایسه کنید. یک IP عمومی متفاوت ممکن است نشان‌دهنده عبور اتصال از خارج VPN یا پراکسی باشد.
پس از تغییرات دوباره آزمایش کنید
پس از تغییر سرور وی‌پی‌ان، مجوزهای مرورگر یا شبکه، آزمایش را تکرار کنید. بررسی موفق فقط پیکربندی مشاهده‌شده را پوشش می‌دهد؛ نشت DNS یا تمام ترافیک برنامه‌های دیگر را نمی‌سنجد.
نشانی‌های شناسایی‌شده چه معنایی دارند؟
IP عمومی، نشانی خصوصی و نام mDNS هر کدام تأثیر متفاوتی بر حریم خصوصی دارند.
IPv4 یا IPv6 عمومی
نشانی عمومی می‌تواند مسیر خروجی شبکه و موقعیت تقریبی آن را مشخص کند. ظاهر شدن نشانی خروجی وی‌پی‌ان در اینجا طبیعی است. نشانی دوم ممکن است از مسیر دیگری باشد؛ مقایسهٔ پیش و پس از اتصال به وی‌پی‌ان شواهد قوی‌تری ارائه می‌دهد.
نشانی‌های شبکهٔ محلی
نشانی‌هایی مانند 192.168.1.10 و نشانی‌های IPv6 از نوع link-local یا unique-local، مسیر خروجی عمومی اینترنت نیستند. ممکن است جزئیاتی از شبکهٔ محلی شما را نشان دهند، اما به‌تنهایی IP عمومی اصلی شما را آشکار نمی‌کنند.
نام‌های پایان‌یافته با .local
مرورگرها ممکن است نشانی‌های محلی را با نام‌های تصادفی mDNS جایگزین کنند. این نام‌ها IP محلی واقعی را از اسکریپت‌های صفحه پنهان می‌کنند. این پنهان‌سازی تضمین نمی‌کند که STUN نتواند نشانی عمومی را برگرداند.
پس از اتصال به Kryon VPN، مرورگر را بررسی کنید
اتصال خود را از یک سرور وی‌پی‌ان عبور دهید. در افزونهٔ مرورگر Kryon، محافظت WebRTC را روشن نگه دارید و نتیجه را اینجا بررسی کنید.
چگونه از نشت IP از طریق WebRTC جلوگیری کنیم؟
ابتدا مسیریابی وی‌پی‌ان و تنظیمات مرورگر را بررسی کنید. غیرفعال کردن کامل WebRTC ممکن است تماس‌های مرورگر، اشتراک‌گذاری صفحه و دیگر قابلیت‌های بلادرنگ را از کار بیندازد.
مسیر وی‌پی‌ان را بررسی کنید
مرورگر را در تونل وی‌پی‌ان قرار دهید و استثناهای تونل‌سازی تفکیکی را بررسی کنید. ترافیک UDP و IPv6 باید از وی‌پی‌ان عبور کند یا اگر عبور از تونل ممکن نیست، مسدود شود.
افزونه‌های Chrome و Edge
یک پراکسی HTTP معمولی همهٔ اتصال‌های WebRTC را پوشش نمی‌دهد. افزونهٔ مرورگر می‌تواند UDP خارج از پراکسی را محدود کند. در افزونهٔ Kryon، محافظت WebRTC را روشن نگه دارید و این آزمایش را دوباره اجرا کنید.
Firefox و Safari
مرورگر را به‌روز نگه دارید و مسیر وی‌پی‌ان را بررسی کنید. Firefox کنترل‌های پیشرفتهٔ WebRTC دارد، اما تغییر آن‌ها ممکن است تماس‌ها را مختل کند. رفتار Safari به تنظیمات و مجوزهای سایت بستگی دارد؛ نتیجهٔ یکسانی برای همهٔ سایت‌ها وجود ندارد.
پس از تغییرات دوباره آزمایش کنید
پس از تغییر سرور وی‌پی‌ان، مجوزهای مرورگر یا شبکه، آزمایش را تکرار کنید. بررسی موفق فقط پیکربندی مشاهده‌شده را پوشش می‌دهد؛ نشت DNS یا تمام ترافیک برنامه‌های دیگر را نمی‌سنجد.
IP عمومی اتصال خود را بررسی کنید
نشانی، شبکه و موقعیت تقریبی‌ای را که وب‌سایت‌ها می‌بینند مشاهده کنید.
پرسش‌های رایج آزمایش نشت WebRTC
با معنای نتایج و محدودیت‌های بررسی در مرورگر آشنا شوید.
خیر. آزمایش با وی‌پی‌ان‌های دیگر، پراکسی‌ها یا اتصال مستقیم هم کار می‌کند. IP عمومی دیده‌شده توسط این سایت را با نشانی‌های نامزد WebRTC مقایسه می‌کند و به‌طور خودکار تشخیص نمی‌دهد که به Kryon متصل هستید یا نه.