የWebRTC Leak ፍተሻ (የHTTP Proxy IP እና የUDP STUN እጩዎችን ያወዳድሩ)
Updated:
WebRTC (Web Real-Time Communication) ለድምጽና ቪዲዮ ጥሪዎች በChrome፣ Edge፣ Firefox፣ Brave እና በሞባይል አሳሾች ውስጥ የተገነባ ነው። WebRTC የኔትወርክ መስመሮችን ለማግኘት የUDP STUN ሰርቨሮችን (stun.l.google.com፣ stun.cloudflare.com) ስለሚጠቀም፣ አብዛኛውን ጊዜ መደበኛ የHTTP(S) proxy ቅንብሮችን በማለፍ ትክክለኛውን የቤት ISP IPዎን ወይም የአካባቢ LAN አድራሻዎን ለድረ-ገጾች ያጋልጣል። ይህ ገጽ ገጹ ሲከፈት አሳሽዎን በራስ-ሰር ይፈትሻል።
Your browser either blocks UDP STUN completely or masks WebRTC candidates.
የWebRTC Leak የፍተሻ ውጤቶችን እንዴት መረዳት ይቻላል
በTikTok Shop፣ Facebook Business Manager፣ Shopee፣ Amazon እና Etsy ላይ ያሉ የማጭበርበር መከላከያ ስክሪፕቶች በመግቢያ ወቅት የማይታይ የRTCPeerConnection ፍተሻ ያካሂዳሉ። ከዚህ በታች ያሉትን ሦስቱን ሊሆኑ የሚችሉ የእጩ ሁኔታዎች ያወዳድሩ፦
| የእጩ ዓይነት | የድረ-ገጽ ስክሪፕቶች የሚያዩት | የአደጋ ደረጃ | የሚመከር እርምጃ |
|---|---|---|---|
| Public STUN IP ≠ HTTP IP | ሁለቱንም የእርስዎን Proxy IP እና እውነተኛ የቤት IP | አስጊ (100% Account Link) | በAnti-Detect Browser ውስጥ WebRTC Spoofing/Replaceን ያንቁ ወይም WebRTCን ያሰናክሉ |
| Public STUN IP = HTTP IP | የእርስዎን Proxy IP ብቻ (srflx ከHTTP ጋር ይዛመዳል) | ደህንነቱ የተጠበቀ (የተፈጥሮ የአሳሽ መገለጫ) | በGenlogin፣ GoLogin፣ AdsPower እና Multilogin የሚፈጠር ተስማሚ ሁኔታ |
mDNS .local / Disabled | የተደበቀ UUID .local ወይም ምንም እጩ የለም | ደህንነቱ የተጠበቀ (የተጠበቀ) | ቅጥያዎች ላሏቸው መደበኛ የChrome/Firefox አሰሳዎች ተስማሚ |
በአሳሾች ላይ የWebRTC Leak ችግሮችን እንዴት ማስተካከል ይቻላል
- Anti-Detect Browsers (Genlogin፣ GoLogin፣ AdsPower፣ Dolphin{anty})፦
RTCPeerConnectionየእርስዎን የVinaProxy proxy IP እንደ ይፋዊ የSTUN እጩ አድርጎ እንዲመልስ የWebRTC ሁነታን ወደ 'Alter / Replace' ያዘጋጁ። - Mozilla Firefox፦
about:configን ይክፈቱ፣media.peerconnection.enabledብለው ይፈልጉ እና ወደfalseይቀይሩት። - Google Chrome እና Microsoft Edge፦ ይፋዊውን የWebRTC Network Limiter ቅጥያ ይጫኑ እና በ
chrome://flags/edge://flagsውስጥAnonymize local IPs exposed by WebRTCን ያንቁ።
ደረጃ በደረጃ
- 1
በproxyዎ ወይም በanti-detect መገለጫዎ በኩል ይገናኙ
ይህን ገጽ መለያዎችን ለማስተዳደር በሚጠቀሙበት ትክክለኛ የአሳሽ መገለጫ ውስጥ ይክፈቱት።
- 2
የHTTP IP ካርድን እና የWebRTC STUN ካርድን ያወዳድሩ
በስተቀኝ ያለው ካርድ 'No Public WebRTC IP Exposed' ማሳየቱን ወይም በስተግራ ካለው የHTTP Proxy IPዎ ጋር መዛመዱን ያረጋግጡ።
- 3
የLAN ፍሳሾችን ለማረጋገጥ የICE Candidate ሠንጠረዥን ይመልከቱ
የአካባቢ
192.168.x.xወይም10.x.x.xአድራሻዎች በ.localmDNS አስተናጋጅ ስሞች መሸፈናቸውን ያረጋግጡ። - 4
ቅንብሮችን ካስተካከሉ በኋላ 'Re-Test WebRTC'ን ጠቅ ያድርጉ
ወደ ዒላማዎ መድረክ ከመግባትዎ በፊት አረንጓዴው 'No WebRTC Public IP Mismatch Detected' ባነር መታየቱን ያረጋግጡ።
ተደጋግመው የሚጠየቁ ጥያቄዎች
እንደ SwitchyOmega ወይም FoxyProxy ያለ የChrome proxy ቅጥያ ስጠቀም WebRTC ለምን እውነተኛ IPዬን ያጋልጣል?
የHTTP(S) proxy ቅጥያዎች የሚያስተላልፉት የTCP HTTP/HTTPS ትራፊክን ብቻ ነው። የWebRTC UDP መስመር በቅጥያ ወይም በanti-detect browser ካልተገደበ በስተቀር፣ Chrome በነባሪነት የWebRTC STUN የማሰሪያ ጥያቄዎችን ከproxy ዋሻ ውጭ ባልተጠበቀ UDP በኩል ይልካል።
በanti-detect browsers ውስጥ WebRTCን ሙሉ በሙሉ ማሰናከል ይሻላል ወይስ ወደ 'Replace / Alter' ማዘጋጀት?
እንደ Facebook Ads፣ TikTok Shop እና Amazon ላሉ ከፍተኛ እምነት የሚሹ መድረኮች፣ የRTCPeerConnection APIን ሙሉ በሙሉ ከማሰናከል ይልቅ WebRTCን ወደ 'Replace / Alter' (STUN የእርስዎን proxy IP የሚመልስበት) ማዘጋጀት ይበልጥ ተፈጥሯዊ ይመስላል።
በሠንጠረዡ ውስጥ ያለው `.local` mDNS እጩ ምንድን ነው?
ዘመናዊ አሳሾች ድረ-ገጾች የአካባቢዎን ራውተር ንዑስ ኔትወርክ (subnet) እንዳይለዩ የግል LAN IPዎችን (እንደ 192.168.1.5 ያሉትን) በ.local በሚያልቅ ጊዜያዊ UUID ይተካሉ።
ፍሳሽ የሌላቸውን የአሳሽ መገለጫዎች ከንጹህ Static IPዎች ጋር ያጣምሩ
ለGenlogin፣ GoLogin እና AdsPower የተዘጋጁ የተወሰኑ IPv4 እና Static Residential ISP proxies።
የAnti-Detect Proxies ይግዙ