База знаний

Утечки WebRTC — как ваш браузер может раскрыть IP

Проверьте, может ли WebRTC раскрыть IP-адрес, который должен был скрыть ваш VPN.

Что выявляет

WebRTC — это браузерная технология, лежащая в основе видеозвонков и одноранговых соединений. Чтобы соединить участников, она собирает «ICE-кандидаты», включая IP-адреса, и исторически могла раскрыть ваш реальный публичный или локальный IP даже при активном VPN, без какого-либо особого разрешения.

Эта проверка выполняется полностью в вашем браузере и анализирует адреса-кандидаты, которые формирует WebRTC, сравнивая их с точкой выхода вашего VPN, чтобы отметить, раскрывается ли адрес за пределами туннеля.

Почему это важно

Утечка WebRTC может передать сайту ваш настоящий IP, даже когда все остальные сигналы говорят, что VPN работает, — классическая незаметная деанонимизация. Каждому, кто использует VPN именно для сокрытия IP, стоит убедиться, что WebRTC его не подрывает.

Мы никогда не передаём необработанные IP-кандидаты за пределы вашего устройства; для подсчёта используется только флаг «есть утечка / нет утечки» (см. политику конфиденциальности).

Как читать ваш результат

Результат «есть утечка» означает, что WebRTC раскрыл адрес за пределами вашего VPN-туннеля — это приоритет номер один для устранения. Результат «нет утечки» означает, что были видны только адреса туннеля или ретрансляции.

Способы устранения: отключить WebRTC или ограничить его через браузер либо расширение, либо использовать VPN-клиент, блокирующий утечки WebRTC.

Частые вопросы

Раскрывает ли утечка WebRTC мой точный IP?
Она может раскрыть ваш реальный публичный IP, а иногда и локальный сетевой IP — достаточно, чтобы свести на нет анонимность VPN в этой сессии.
Отправляете ли вы мои IP из WebRTC на ваш сервер?
Нет. Сравнение происходит в вашем браузере; ваше устройство покидает только флаг «есть утечка / нет утечки», но никогда — сами адреса.
Как предотвратить утечки WebRTC?
Отключите или ограничьте WebRTC в настройках браузера либо через расширение, или используйте VPN-приложение, которое явно блокирует утечки WebRTC на уровне системы.

Запустить проверку в один клик