WebRTC漏洩テスト(HTTPプロキシIP vs UDP STUN候補アドレスの照合)
更新日:
WebRTC(Webリアルタイム通信)は、音声通話やビデオ通話のためにChrome、Edge、Firefox、Braveなどの主要ブラウザに組み込まれています。WebRTCはUDP STUNサーバー(stun.l.google.com、stun.cloudflare.com)を経由して通信経路を特定するため、通常のHTTP(S)プロキシ設定をバイパスし、自宅の本当のIPやLANアドレスをウェブサイトに露出させてしまうことがよくあります。本ページはアクセス時に自動判定を行います。
Your browser either blocks UDP STUN completely or masks WebRTC candidates.
WebRTC漏洩テスト結果の正しい読み方
TikTok Shop、Facebookビジネスマネージャ、Shopee、Amazon、Etsyなどの不正検知システムは、ログイン時にバックグラウンドで RTCPeerConnection プローブを実行します。以下の3つの状態と照合してください:
| 候補アドレスの種別 | ウェブサイト側が見る情報 | 危険度 | 推奨される対策 |
|---|---|---|---|
| パブリックSTUN IP ≠ HTTP IP | プロキシIPと自宅の本当のIPの両方 | 致命的(アカウント即座に紐付け・停止リスク) | アンチディテクトブラウザでWebRTC偽装/置換(Replace)を有効にするかWebRTCを無効化 |
| パブリックSTUN IP = HTTP IP | プロキシIPのみ(srflx がHTTPと完全に一致) | 安全(最も自然なブラウザ環境) | Genlogin、GoLogin、AdsPower、Multiloginの推奨される設定状態 |
mDNS .local / 無効化済み | 難読化UUID .local または候補なし | 安全(漏洩防止済み) | 拡張機能を利用した一般的なChrome/Firefoxブラウジングに最適 |
各ブラウザでWebRTC漏洩を防止する方法
- アンチディテクトブラウザ(Genlogin、GoLogin、AdsPower、Dolphin{anty}):WebRTC設定を「Alter / Replace」(置換)に指定し、
RTCPeerConnectionが VinaProxy のプロキシIPをSTUN候補として返すようにします。 - Mozilla Firefox:アドレスバーに
about:configと入力し、media.peerconnection.enabledを検索してfalseに切り替えます。 - Google Chrome & Microsoft Edge:公式のWebRTC Network Limiter拡張機能を導入し、
chrome://flagsまたはedge://flagsでAnonymize local IPs exposed by WebRTCを有効にします。
手順
- 1
プロキシまたは偽装防止環境から接続
アカウント管理に使用しているブラウザプロファイル内で直接このページを開きます。
- 2
HTTP IPカードとWebRTC STUNカードを比較
右側のカードが「No Public WebRTC IP Exposed」と表示されているか、左側のHTTPプロキシIPと一致していることを確認します。
- 3
ICE候補テーブルでLAN IPの漏洩をチェック
ローカルの
192.168.x.xや10.x.x.xが.localのmDNSホスト名で保護されているか確認します。 - 4
設定変更後に「Re-Test WebRTC」をクリック
対象サービスにログインする前に、緑色の「No WebRTC Public IP Mismatch Detected」バナーが表示されることを確認してください。
よくある質問
ChromeでSwitchyOmegaやFoxyProxyを使用しているのに、なぜWebRTCから本当のIPが漏れるのですか?
HTTP(S)プロキシ拡張機能は通常TCPトラフィックのみをルーティングします。特別な制限を設けていない場合、Chromeはプロキシトンネルの外側から生のUDPパケットを使ってWebRTC STUN要求を直接送信してしまうためです。
アンチディテクトブラウザではWebRTCを完全に無効化すべきですか、それとも「Replace / Alter」(置換)にすべきですか?
Facebook Ads、TikTok Shop、Amazonなどの高セキュリティなプラットフォームでは、RTCPeerConnection を完全に停止するよりも、「Replace / Alter」(プロキシIPを返す設定)にする方が一般的な一般ユーザーらしく自然に見えます。
テーブルに表示される `.local` mDNS候補とは何ですか?
プライベートLAN IP(192.168.1.5 など)を外部サイトにフィンガープリントとして悪用されないよう、ブラウザが自動生成する一時的な暗号化UUIDです。
漏洩のないブラウザ環境ときれいな静的IPを組み合わせる
Genlogin、GoLogin、AdsPowerに最適化された専用IPv4および静的住宅用ISPプロキシを提供します。
偽装対策プロキシを購入