WebRTC noplūdes tests (salīdziniet HTTP starpniekservera IP ar UDP STUN kandidātiem)
Updated:
WebRTC (Web Real-Time Communication) ir iebūvēts Chrome, Edge, Firefox, Brave un mobilo ierīču pārlūkos balss un video zvaniem. Tā kā WebRTC tīkla maršrutu noteikšanai izmanto UDP STUN serverus (stun.l.google.com, stun.cloudflare.com), tas bieži apiet standarta HTTP(S) starpniekserveru konfigurācijas un atklāj vietnēm jūsu patieso mājas ISP IP vai lokālo LAN adresi. Šī lapa pēc ielādes automātiski pārbauda jūsu pārlūku.
Your browser either blocks UDP STUN completely or masks WebRTC candidates.
Kā interpretēt WebRTC noplūdes testa rezultātus
Pieslēgšanās laikā krāpšanas novēršanas skripti tādās platformās kā TikTok Shop, Facebook Business Manager, Shopee, Amazon un Etsy klusi veic RTCPeerConnection pārbaudi. Salīdziniet trīs iespējamos kandidātu stāvokļus zemāk:
| Kandidāta veids | Ko redz vietnes skripti | Riska līmenis | Ieteicamā darbība |
|---|---|---|---|
| Publiskā STUN IP ≠ HTTP IP | Gan jūsu starpniekservera IP, gan reālā mājas IP | KRITISKS (100% kontu sasaiste) | Iespējojiet WebRTC aizstāšanu/viltošanu pretizsekošanas pārlūkā vai atspējojiet WebRTC |
| Publiskā STUN IP = HTTP IP | Tikai jūsu starpniekservera IP (srflx sakrīt ar HTTP) | DROŠS (dabisks pārlūka profils) | Ideāls stāvoklis, ko nodrošina Genlogin, GoLogin, AdsPower un Multilogin |
mDNS .local / Atspējots | Aizsegts UUID .local vai nav kandidāta | DROŠS (aizsargāts) | Piemērots standarta Chrome/Firefox pārlūkošanai ar paplašinājumiem |
Kā novērst WebRTC noplūdes dažādos pārlūkos
- Pretizsekošanas pārlūki (Genlogin, GoLogin, AdsPower, Dolphin{anty}): iestatiet WebRTC režīmu uz 'Alter / Replace', lai
RTCPeerConnectionatgrieztu jūsu VinaProxy starpniekservera IP kā publisko STUN kandidātu. - Mozilla Firefox: atveriet
about:config, meklējietmedia.peerconnection.enabledun pārslēdziet to uzfalse. - Google Chrome un Microsoft Edge: instalējiet oficiālo WebRTC Network Limiter paplašinājumu un iespējojiet
Anonymize local IPs exposed by WebRTCsadaļāchrome://flags/edge://flags.
Soli pa solim
- 1
Pieslēdzieties caur savu starpniekserveri vai pretizsekošanas profilu
Atveriet šo lapu tieši tajā pārlūka profilā, kuru izmantojat kontu pārvaldībai.
- 2
Salīdziniet HTTP IP un WebRTC STUN kartītes
Pārliecinieties, ka labajā kartītē ir redzams 'No Public WebRTC IP Exposed' vai tā sakrīt ar jūsu HTTP starpniekservera IP kreisajā pusē.
- 3
Pārbaudiet ICE kandidātu tabulu, vai nav LAN noplūžu
Pārliecinieties, ka lokālās
192.168.x.xvai10.x.x.xadreses ir aizsegtas ar.localmDNS resursdatoru nosaukumiem. - 4
Pēc iestatījumu pielāgošanas noklikšķiniet uz 'Re-Test WebRTC'
Pirms pieslēdzaties mērķa platformai, pārliecinieties, ka parādās zaļais paziņojums 'No WebRTC Public IP Mismatch Detected'.
Biežāk uzdotie jautājumi
Kāpēc WebRTC atklāj manu reālo IP, ja izmantoju Chrome starpniekservera paplašinājumu, piemēram, SwitchyOmega vai FoxyProxy?
HTTP(S) starpniekserveru paplašinājumi maršrutē tikai TCP HTTP/HTTPS trafiku. Pēc noklusējuma Chrome nosūta WebRTC STUN saistīšanas pieprasījumus pa tiešo UDP ārpus starpniekservera tuneļa, ja vien WebRTC UDP maršrutēšanu neierobežo paplašinājums vai pretizsekošanas pārlūks.
Vai pretizsekošanas pārlūkos labāk ir pilnībā atspējot WebRTC vai iestatīt to uz 'Replace / Alter'?
Augstas uzticamības platformām, piemēram, Facebook Ads, TikTok Shop un Amazon, WebRTC iestatīšana uz 'Replace / Alter' (kur STUN atgriež jūsu starpniekservera IP) izskatās dabiskāk nekā pilnīga RTCPeerConnection API atspējošana.
Kas tabulā ir `.local` mDNS kandidāts?
Mūsdienu pārlūki aizstāj privātās LAN IP adreses (piemēram, 192.168.1.5) ar īslaicīgu UUID, kas beidzas ar .local, lai vietnes nevarētu identificēt jūsu lokālā maršrutētāja apakštīklu.
Apvienojiet drošus pārlūka profilus ar tīrām statiskajām IP
Dedicētie IPv4 un statiskie rezidentālie ISP starpniekserveri, kas pielāgoti Genlogin, GoLogin un AdsPower.
Pirkt pretizsekošanas starpniekserverus