WebRTC-vuototesti (Vertaa HTTP-välityspalvelimen IP:tä ja UDP STUN -kandidaatteja)
Updated:
WebRTC (Web Real-Time Communication) on sisäänrakennettu Chrome-, Edge-, Firefox- ja Brave-selaimiin sekä mobiiliselaimiin ääni- ja videopuheluita varten. Koska WebRTC käyttää UDP STUN -palvelimia (stun.l.google.com, stun.cloudflare.com) verkkoreittien selvittämiseen, se ohittaa usein tavalliset HTTP(S)-välityspalvelinasetukset ja paljastaa todellisen koti-ISP:si IP-osoitteen tai paikallisen LAN-osoitteesi verkkosivustoille. Tämä sivu testaa selaimesi automaattisesti sivun latautuessa.
Your browser either blocks UDP STUN completely or masks WebRTC candidates.
Kuinka tulkita WebRTC-vuototestin tuloksia
Huijauksenestoskriptit palveluissa kuten TikTok Shop, Facebook Business Manager, Shopee, Amazon ja Etsy suorittavat hiljaisen RTCPeerConnection-kyselyn sisäänkirjautumisen yhteydessä. Vertaa kolmea mahdollista kandidaattitilaa alla:
| Kandidaattityyppi | Mitä verkkosivuston skriptit näkevät | Riskitaso | Suositeltu toimenpide |
|---|---|---|---|
| Julkinen STUN IP ≠ HTTP IP | Sekä välityspalvelimesi IP:n että todellisen koti-IP:si | KRIITTINEN (100 % tilien linkitys) | Ota WebRTC Spoofing/Replace käyttöön Anti-Detect-selaimessa tai poista WebRTC käytöstä |
| Julkinen STUN IP = HTTP IP | Vain välityspalvelimesi IP:n (srflx vastaa HTTP:tä) | TURVALLINEN (Luonnollinen selainprofiili) | Ihanteellinen tila, jonka Genlogin, GoLogin, AdsPower ja Multilogin luovat |
mDNS .local / Pois käytöstä | Hämärretty UUID .local tai ei kandidaattia | TURVALLINEN (Suojattu) | Hyvä tavalliseen Chrome-/Firefox-selaukseen laajennusten kanssa |
Kuinka korjata WebRTC-vuodot eri selaimissa
- Anti-Detect-selaimet (Genlogin, GoLogin, AdsPower, Dolphin{anty}): Aseta WebRTC-tilaksi 'Alter / Replace', jotta
RTCPeerConnectionpalauttaa VinaProxy-välityspalvelimesi IP-osoitteen julkisena STUN-kandidaattina. - Mozilla Firefox: Avaa
about:config, hae asetustamedia.peerconnection.enabledja vaihda sen arvoksifalse. - Google Chrome & Microsoft Edge: Asenna virallinen WebRTC Network Limiter -laajennus ja ota käyttöön
Anonymize local IPs exposed by WebRTCosoitteessachrome://flags/edge://flags.
Vaihe vaiheelta
- 1
Yhdistä välityspalvelimen tai anti-detect-profiilin kautta
Avaa tämä sivu juuri siinä selainprofiilissa, jota käytät tilien hallintaan.
- 2
Vertaa HTTP IP -korttia ja WebRTC STUN -korttia
Varmista, että oikeanpuoleinen kortti joko näyttää 'No Public WebRTC IP Exposed' tai vastaa vasemmalla olevaa HTTP-välityspalvelimesi IP-osoitetta.
- 3
Tarkista ICE-kandidaattitaulukko LAN-vuotojen varalta
Varmista, että paikalliset
192.168.x.x- tai10.x.x.x-osoitteet on peitetty.local-mDNS-isäntänimillä. - 4
Napsauta 'Re-Test WebRTC' asetusten muuttamisen jälkeen
Varmista, että vihreä 'No WebRTC Public IP Mismatch Detected' -ilmoituspalkki tulee näkyviin ennen kuin kirjaudut kohdealustallesi.
Usein kysytyt kysymykset
Miksi WebRTC vuotaa oikean IP-osoitteeni, kun käytän Chromen välityspalvelinlaajennusta, kuten SwitchyOmegaa tai FoxyProxya?
HTTP(S)-välityspalvelinlaajennukset reitittävät vain TCP HTTP/HTTPS -liikennettä. Oletuksena Chrome lähettää WebRTC STUN -sidontapyynnöt suoran UDP:n kautta välityspalvelintunnelin ulkopuolella, ellei WebRTC:n UDP-reititystä ole rajoitettu laajennuksella tai anti-detect-selaimella.
Onko parempi poistaa WebRTC kokonaan käytöstä vai asettaa sen tilaksi 'Replace / Alter' anti-detect-selaimissa?
Korkeaa luottamustasoa vaativilla alustoilla, kuten Facebook Adsissa, TikTok Shopissa ja Amazonissa, WebRTC:n asettaminen tilaan 'Replace / Alter' (jolloin STUN palauttaa välityspalvelimesi IP:n) näyttää luonnollisemmalta kuin RTCPeerConnection-rajapinnan poistaminen kokonaan käytöstä.
Mikä taulukossa näkyvä `.local` mDNS -kandidaatti on?
Nykyaikaiset selaimet korvaavat yksityiset LAN-IP:t (kuten 192.168.1.5) väliaikaisella UUID-tunnisteella, joka päättyy päätteeseen .local, jotta verkkosivustot eivät voi sormenjäljitellä paikallista reitittimesi aliverkkoa.
Yhdistä vuodottomat selainprofiilit puhtaisiin staattisiin IP-osoitteisiin
Dedikoidut IPv4- ja staattiset asuinverkon ISP-välityspalvelimet, jotka on suunniteltu Genloginille, GoLoginille ja AdsPowerille.
Osta anti-detect-välityspalvelimia