ทดสอบการรั่วไหลของ WebRTC

สิ่งที่การทดสอบนี้ตรวจพบได้และตรวจไม่ได้

การทดสอบนี้ทำงานในเบราว์เซอร์ของคุณทั้งหมดและไม่ติดต่อเซิร์ฟเวอร์ STUN ภายนอกใด ๆ โดยรวบรวมเฉพาะ candidate ประเภท host และ .local (mDNS) จึงตรวจได้ว่าเบราว์เซอร์ของคุณเปิดเผยที่อยู่เครือข่ายภายในหรือไม่ แต่ตรวจไม่พบ IP สาธารณะที่รั่วไหลผ่านเซิร์ฟเวอร์ STUN ซึ่งบางเว็บไซต์ใช้ หากต้องการจำกัดส่วนนี้ ให้ใช้การตั้งค่าเบราว์เซอร์ด้านล่าง

การรั่วไหลของ WebRTC คืออะไร?

เมื่อหน้าเว็บสร้างการเชื่อมต่อ WebRTC เบราว์เซอร์จะแสดงรายการที่อยู่ที่สามารถติดต่อได้ เรียกว่า ICE candidate เบราว์เซอร์รุ่นเก่าให้ที่อยู่ภายในจริง เช่น 192.168.1.20 แก่ทุกหน้าเว็บ ส่วน Chrome, Edge, Firefox และ Safari รุ่นใหม่จะแทนที่ด้วยชื่อ .local แบบสุ่ม เว้นแต่คุณอนุญาตให้เข้าถึงกล้องหรือไมโครโฟน นี่คือเหตุผลที่คนส่วนใหญ่เห็นผลลัพธ์ว่าปลอดภัย

วิธีจำกัดการเปิดเผยผ่าน WebRTC

• Firefox: เปิด about:config แล้วตั้งค่า media.peerconnection.ice.default_address_only เป็น true หรือตั้ง media.peerconnection.enabled เป็น false เพื่อปิด WebRTC ทั้งหมด (การโทรวิดีโอในเบราว์เซอร์จะใช้งานไม่ได้)
• Chrome และ Edge: อัปเดตเบราว์เซอร์อยู่เสมอ เพื่อให้ที่อยู่ภายในถูกซ่อนไว้หลังชื่อ .local องค์กรสามารถตั้งนโยบาย WebRtcIPHandling เพื่อจำกัดที่อยู่ที่ WebRTC ใช้ได้
• Safari: ที่อยู่ภายในถูกซ่อนไว้โดยค่าเริ่มต้น อนุญาตให้เข้าถึงกล้องและไมโครโฟนเฉพาะเว็บไซต์ที่คุณไว้ใจ
• Brave: เปิด การตั้งค่า แล้วไปที่ ความเป็นส่วนตัวและความปลอดภัย จากนั้นตั้งนโยบายการจัดการ IP ของ WebRTC เป็น Disable non-proxied UDP
• ใช้ VPN กับทั้งอุปกรณ์: เมื่อเชื่อมต่อแอป VPNRice แล้ว ที่อยู่สาธารณะที่ WebRTC มองเห็นได้จะเป็นของเซิร์ฟเวอร์ VPN