Glosarium
Kebocoran WebRTC
Kebocoran WebRTC membuka alamat IP publik atau lokal asli Anda melalui API WebRTC browser bahkan saat proxy atau VPN aktif.
Apa itu kebocoran WebRTC
WebRTC adalah teknologi browser di balik panggilan video, berbagi layar, dan transfer file peer-to-peer. Untuk menghubungkan dua browser secara langsung, masing-masing harus mengetahui alamatnya sendiri: alamat privat di jaringan lokal dan alamat publik yang terlihat dari luar. Browser mengumpulkan "kandidat ICE" ini dengan bertanya ke server STUN, dan halaman web mana pun bisa memulai proses itu dengan beberapa baris JavaScript, tanpa meminta izin dan tanpa menampilkan apa pun di layar.
Kebocoran WebRTC adalah hasilnya: halaman membaca alamat dari daftar kandidat yang berbeda dari alamat yang ditampilkan proxy atau VPN Anda. Dalam kasus terburuk itu IP publik asli Anda, yang mengidentifikasi penyedia dan negara Anda dan membuat proxy sia-sia.
Mengapa proxy tidak menghentikannya
Proxy browser berlaku untuk lalu lintas HTTP dan WebSocket. WebRTC mengirim paket UDP langsung dari sistem operasi, sehingga proxy SOCKS atau HTTP yang dikonfigurasi di browser tidak pernah melihatnya. VPN seluruh sistem menangkapnya, tetapi hanya jika aktif untuk semua antarmuka dan tidak mengizinkan split tunneling.
Mengapa penting
Situs mana pun bisa menjalankan pemeriksaan ini diam-diam. Sistem antifraud dan bot secara rutin membandingkan alamat publik WebRTC dengan alamat yang terhubung; perbedaan diperlakukan sebagai proxy dengan keyakinan tinggi. Skor anonimitas kami mengurangi 15 poin saat WebRTC membuka alamat publik yang bukan alamat koneksi Anda.
Cara memeriksa
Buka tes kebocoran WebRTC. Ia mengumpulkan kandidat dengan cara yang sama seperti halaman jahat dan mencantumkan setiap alamat publik dan lokal yang ditemukannya, menandai yang berbeda dari koneksi Anda. Browser modern mengganti alamat lokal dengan nama mDNS seperti a1b2c3d4.local, jadi melihat nama .local alih-alih 192.168.x.x itu normal dan bukan kebocoran. Tes kebocoran IP menjalankan pemeriksaan ini bersama tes DNS dan IPv6.
Cara memperbaikinya
Nonaktifkan WebRTC atau batasi ke antarmuka proxy. Firefox punya media.peerconnection.enabled; browser berbasis Chromium tidak punya saklar bawaan tetapi menerima ekstensi dan kebijakan enterprise yang membatasi ICE ke rute default. Browser anti-deteksi biasanya menawarkan mode WebRTC yang menonaktifkan API atau mengganti dengan alamat proxy; pilih mode penggantian saat situs membutuhkan WebRTC untuk berfungsi. Jalankan ulang tes setelah setiap perubahan.