Тест утечки WebRTC

Что этот тест может и не может обнаружить

Тест полностью выполняется в вашем браузере и не обращается к сторонним STUN-серверам. Он собирает только кандидатов host и .local (mDNS), поэтому определяет, раскрывает ли браузер адреса локальной сети. Он не может обнаружить утечку публичного IP-адреса через STUN-сервер, которую используют некоторые сайты; чтобы ограничить её, воспользуйтесь настройками браузера ниже.

Что такое утечка WebRTC?

Когда страница создаёт соединение WebRTC, браузер перечисляет адреса, по которым с ним можно связаться, — так называемые ICE-кандидаты. Старые браузеры отдавали любой странице настоящие локальные адреса вроде 192.168.1.20. Современные Chrome, Edge, Firefox и Safari заменяют их случайными именами .local, если вы не дали доступ к камере или микрофону, — поэтому большинство людей видят безопасный результат.

Как ограничить раскрытие адресов через WebRTC

• Firefox: откройте about:config и установите для media.peerconnection.ice.default_address_only значение true или для media.peerconnection.enabled значение false, чтобы полностью отключить WebRTC (видеозвонки в браузере перестанут работать).
• Chrome и Edge: регулярно обновляйте браузер, чтобы локальные адреса оставались скрытыми за именами .local. Организации могут задать политику WebRtcIPHandling, чтобы ограничить адреса, которые может использовать WebRTC.
• Safari: локальные адреса скрыты по умолчанию. Давайте доступ к камере и микрофону только сайтам, которым доверяете.
• Brave: откройте «Настройки», затем «Конфиденциальность и безопасность» и выберите для политики обработки IP в WebRTC вариант «Отключить UDP без прокси».
• Используйте VPN на всём устройстве: когда приложение VPNRice подключено, WebRTC видит только публичный адрес VPN-сервера.