WebRTC leak là gì và cách tắt trên trình duyệt, antidetect

WebRTC hoạt động thế nào và vì sao làm lộ IP

WebRTC cho phép hai trình duyệt gửi âm thanh, hình ảnh hoặc dữ liệu thẳng cho nhau mà không qua máy chủ trung gian. Để làm được điều đó, mỗi bên cần biết mình có thể được liên lạc qua những địa chỉ nào. Trình duyệt thu thập các ứng viên kết nối (ICE candidate): địa chỉ IP nội bộ của máy, và địa chỉ IP public mà máy chủ STUN nhìn thấy.

Yêu cầu STUN thường đi qua UDP. Proxy HTTP/HTTPS chỉ chuyển tiếp lưu lượng web qua TCP, nên yêu cầu STUN đi thẳng từ máy bạn ra internet bằng IP thật. Website chỉ cần tạo một kết nối WebRTC ẩn, đọc danh sách ứng viên, là có thể thấy IP public thật dù trang web được tải qua proxy.

Trình duyệt hiện đại đã che IP nội bộ bằng tên ngẫu nhiên dạng .local, nhưng IP public thật vẫn có thể lộ nếu không cấu hình thêm.

Cách kiểm tra WebRTC leak

• Bước 1: bật proxy trong trình duyệt hoặc profile cần kiểm tra, mở trang kiểm tra IP của tôi để chắc IP hiển thị là IP proxy.
• Bước 2: mở công cụ test WebRTC leak trong cùng cửa sổ.
• Bước 3: xem danh sách IP mà WebRTC trả về. Nếu chỉ có IP proxy, hoặc không có IP public nào, bạn an toàn.
• Bước 4: nếu thấy IP nhà mạng thật của bạn, đó là WebRTC leak. Ghi lại để so sánh sau khi sửa.
• Bước 5: lặp lại cho từng profile antidetect, vì mỗi profile có thiết lập WebRTC riêng.

Tắt WebRTC leak trên Chrome và Edge

Chrome và Edge không có nút tắt WebRTC trong phần cài đặt thông thường. Có hai cách phổ biến:

• Tiện ích giới hạn WebRTC: tiện ích WebRTC Network Limiter do Google phát hành cho phép chọn chế độ chỉ dùng kết nối đi qua proxy. Chọn tuỳ chọn không cho UDP đi ngoài proxy, rồi kiểm tra lại.
• Chính sách trình duyệt: trên máy quản lý tập trung, đặt chính sách WebRtcIPHandling thành disable_non_proxied_udp. Cách này áp dụng cho mọi profile và không phụ thuộc tiện ích.
• Cài proxy đúng cách: dùng tiện ích hoặc cài đặt proxy như hướng dẫn cài proxy cho Chrome hoặc cài proxy cho Edge, rồi kiểm tra WebRTC sau cùng.

Tắt WebRTC leak trên Firefox

Firefox cho phép chỉnh trực tiếp qua trang cấu hình nâng cao. Gõ about:config vào thanh địa chỉ, chấp nhận cảnh báo, rồi tìm media.peerconnection.enabled và đặt thành false. Cách này tắt hoàn toàn WebRTC, nên các trang gọi video trên trình duyệt sẽ không hoạt động.

Nếu vẫn cần WebRTC, giữ nó bật nhưng kiểm tra kỹ bằng công cụ test sau khi cấu hình proxy. Hướng dẫn cấu hình proxy chi tiết nằm trong bài cài proxy cho Firefox.

Thiết lập WebRTC trong trình duyệt antidetect

Các trình duyệt antidetect thường có mục WebRTC riêng trong mỗi profile, với vài chế độ phổ biến. Tên gọi khác nhau theo phần mềm, nhưng ý nghĩa tương tự:

• Hướng dẫn cho từng phần mềm: AdsPower, GoLogin, GenLogin, Hidemyacc, Dolphin Anty.
• Sau khi tạo profile, mở công cụ test WebRTC ngay trong profile đó; đừng giả định phần mềm đã làm đúng.

Checklist sau khi tắt WebRTC leak

• IP hiển thị là IP proxy trên trang kiểm tra IP và trên test WebRTC.
• Không có resolver DNS của nhà mạng nhà bạn trong test DNS, xem bài DNS leak là gì.
• Múi giờ và ngôn ngữ khớp với quốc gia proxy, vì WebRTC chỉ là một trong nhiều tín hiệu; danh sách đầy đủ có trong bài website phát hiện proxy như thế nào.
• Mỗi profile một IP riêng, cố định, để các tài khoản không chia sẻ IP với nhau.
• Kiểm tra lại sau khi cập nhật trình duyệt, vì bản cập nhật có thể đổi cách WebRTC hoạt động.
• Tuân thủ quy định của nền tảng: cấu hình đúng giúp kết nối nhất quán, nhưng không làm tài khoản miễn nhiễm bị khoá.

Câu hỏi thường gặp