اختبار تسرّب WebRTC

ما يستطيع هذا الاختبار كشفه وما لا يستطيع

يعمل هذا الاختبار بالكامل داخل متصفحك ولا يتصل بأي خادم STUN تابع لطرف ثالث. يجمع فقط مرشّحات host و‎.local‎ (mDNS)، فيكشف ما إذا كان متصفحك يُظهر عناوين الشبكة المحلية. لا يستطيع كشف عنوان IP عام يتسرّب عبر خادم STUN، وهو ما تستخدمه بعض المواقع؛ وللحدّ من ذلك استخدم إعدادات المتصفح أدناه.

ما هو تسرّب WebRTC؟

عندما تنشئ صفحة اتصال WebRTC، يسرد المتصفح العناوين التي يمكن الوصول إليه عبرها، وتُسمّى مرشّحات ICE. كانت المتصفحات القديمة تعطي العناوين المحلية الحقيقية مثل 192.168.1.20 لأي صفحة. أما الإصدارات الحديثة من Chrome وEdge وFirefox وSafari فتستبدلها بأسماء ‎.local‎ عشوائية ما لم تمنح إذن الكاميرا أو الميكروفون، ولهذا يرى معظم الناس النتيجة الآمنة.

كيف تحدّ من انكشاف WebRTC

• Firefox: افتح about:config واضبط media.peerconnection.ice.default_address_only على true، أو اضبط media.peerconnection.enabled على false لإيقاف WebRTC كليًا (ستتوقف مكالمات الفيديو داخل المتصفح عن العمل).
• Chrome وEdge: حدّث المتصفح باستمرار لتبقى العناوين المحلية مخفية خلف أسماء ‎.local‎. ويمكن للمؤسسات ضبط سياسة WebRtcIPHandling لتقييد العناوين التي يمكن لـ WebRTC استخدامها.
• Safari: العناوين المحلية مخفية افتراضيًا. امنح إذن الكاميرا والميكروفون للمواقع التي تثق بها فقط.
• Brave: افتح «الإعدادات» ثم «الخصوصية والأمان»، واضبط سياسة معالجة WebRTC IP على Disable non-proxied UDP.
• استخدم VPN على الجهاز كله: عند اتصال تطبيق VPNRice يكون العنوان العام الذي يراه WebRTC هو عنوان خادم VPN.