WebRTC lekketest (võrdle HTTP-proksi IP-d vs. UDP STUN-kandidaate)
Updated:
WebRTC (Web Real-Time Communication) on hääle- ja videokõnede jaoks sisse ehitatud brauseritesse Chrome, Edge, Firefox, Brave ja mobiilsetesse veebilehitsejatesse. Kuna WebRTC kasutab võrguteede tuvastamiseks UDP STUN-servereid (stun.l.google.com, stun.cloudflare.com), möödub see sageli tavapärastest HTTP(S)-proksi konfiguratsioonidest ning paljastab veebisaitidele sinu tegeliku koduse ISP IP või kohaliku LAN-aadressi. See leht testib sinu brauserit laadimisel automaatselt.
Your browser either blocks UDP STUN completely or masks WebRTC candidates.
Kuidas tõlgendada oma WebRTC lekketesti tulemusi
Pettusevastased skriptid platvormidel TikTok Shop, Facebook Business Manager, Shopee, Amazon ja Etsy käivitavad sisselogimisel vaikiva RTCPeerConnection päringu. Võrdle allpool kolme võimalikku kandidaadi olekut:
| Kandidaadi tüüp | Mida veebisaidi skriptid näevad | Riskitase | Soovitatav tegevus |
|---|---|---|---|
| Public STUN IP ≠ HTTP IP | Nii sinu proksi IP kui ka tegelik kodu-IP | KRIITILINE (100% kontode seostamine) | Luba antidetect-brauseris WebRTC Spoofing/Replace või lülita WebRTC välja |
| Public STUN IP = HTTP IP | Ainult sinu proksi IP (srflx kattub HTTP-ga) | OHUTU (loomulik brauseriprofiil) | Ideaalne olek, mida pakuvad Genlogin, GoLogin, AdsPower ja Multilogin |
mDNS .local / Disabled | Hägustatud UUID .local või kandidaat puudub | OHUTU (kaitstud) | Sobib tavapäraseks sirvimiseks brauserites Chrome/Firefox laiendustega |
Kuidas parandada WebRTC lekkeid erinevates brauserites
- Antidetect-brauserid (Genlogin, GoLogin, AdsPower, Dolphin{anty}): seadista WebRTC režiimiks 'Alter / Replace', et
RTCPeerConnectiontagastaks avaliku STUN-kandidaadina sinu VinaProxy proksi IP. - Mozilla Firefox: ava
about:config, otsimedia.peerconnection.enabledja lülita selle väärtuseksfalse. - Google Chrome & Microsoft Edge: paigalda ametlik laiendus WebRTC Network Limiter ning luba
Anonymize local IPs exposed by WebRTClehelchrome://flags/edge://flags.
Samm-sammult
- 1
Loo ühendus proksi või antidetect-profiili kaudu
Ava see leht täpselt selles brauseriprofiilis, mida kasutad kontode haldamiseks.
- 2
Võrdle HTTP IP kaarti ja WebRTC STUN kaarti
Veendu, et parempoolne kaart näitab kas 'No Public WebRTC IP Exposed' või kattub vasakul asuva HTTP-proksi IP-ga.
- 3
Kontrolli ICE-kandidaatide tabelit LAN-lekete osas
Veendu, et kohalikud
192.168.x.xvõi10.x.x.xaadressid on maskeeritud.localmDNS-arvutinimedega. - 4
Pärast seadete muutmist klõpsa 'Re-Test WebRTC'
Enne sihtplatvormile sisselogimist veendu, et kuvatakse roheline bänner 'No WebRTC Public IP Mismatch Detected'.
Korduma kippuvad küsimused
Miks WebRTC lekib minu tegelikku IP-d, kui kasutan Chrome'i proksilaiendust nagu SwitchyOmega või FoxyProxy?
HTTP(S)-proksilaiendid suunavad ainult TCP HTTP/HTTPS-liiklust. Vaikimisi saadab Chrome WebRTC STUN-i sidumispäringud töötlemata UDP kaudu väljaspool proksitunnelit, välja arvatud juhul, kui WebRTC UDP-marsruutimist piirab laiendus või antidetect-brauser.
Kas antidetect-brauserites on parem WebRTC täielikult välja lülitada või valida 'Replace / Alter'?
Kõrge usaldusväärsusega platvormide puhul nagu Facebook Ads, TikTok Shop ja Amazon näib WebRTC seadistamine režiimile 'Replace / Alter' (kus STUN tagastab sinu proksi IP) loomulikum kui RTCPeerConnection API täielik keelamine.
Mis on tabelis olev `.local` mDNS-kandidaat?
Kaasaegsed brauserid asendavad privaatsed LAN-i IP-d (nagu 192.168.1.5) ajutise UUID-ga, mis lõpeb tähisega .local, et veebisaidid ei saaks tuvastada sinu kohaliku ruuteri alamvõrku.
Kombineeri lekkekindlad brauseriprofiilid puhaste staatiliste IP-dega
Spetsiaalsed IPv4 ja staatilised kodused ISP-proksid, mis on loodud tarkvaradele Genlogin, GoLogin ja AdsPower.
Osta antidetect-proksisid