Rò rỉ WebRTC

Rò rỉ WebRTC là gì

WebRTC là công nghệ trình duyệt đằng sau gọi video, chia sẻ màn hình và truyền tệp ngang hàng. Để kết nối hai trình duyệt trực tiếp, mỗi bên phải biết địa chỉ của chính mình: địa chỉ riêng trong mạng cục bộ và địa chỉ công khai nhìn từ ngoài. Trình duyệt thu thập các "ứng viên ICE" này bằng cách hỏi máy chủ STUN, và bất kỳ trang web nào cũng có thể bắt đầu quá trình đó bằng vài dòng JavaScript, không hỏi quyền và không hiện gì trên màn hình.

Rò rỉ WebRTC là kết quả: trang đọc từ danh sách ứng viên một địa chỉ khác với địa chỉ proxy hoặc VPN của bạn trình ra. Trường hợp tệ nhất đó là IP công khai thật của bạn, nhận diện nhà cung cấp và quốc gia và khiến proxy vô nghĩa.

Vì sao proxy không ngăn được

Proxy trình duyệt áp dụng cho lưu lượng HTTP và WebSocket. WebRTC gửi gói UDP trực tiếp từ hệ điều hành, nên proxy SOCKS hoặc HTTP cấu hình trong trình duyệt không bao giờ thấy chúng. VPN toàn hệ thống bắt được, nhưng chỉ khi nó hoạt động cho mọi giao diện và không cho phép split tunneling.

Vì sao quan trọng

Bất kỳ trang nào cũng chạy kiểm tra này âm thầm được. Hệ thống chống gian lận và bot thường xuyên so địa chỉ công khai WebRTC với địa chỉ kết nối; khác biệt được coi là proxy với độ tin cậy cao. Điểm ẩn danh của chúng tôi trừ 15 điểm khi WebRTC để lộ địa chỉ công khai không phải địa chỉ kết nối của bạn.

Cách kiểm tra

Mở kiểm tra rò rỉ WebRTC. Nó thu thập ứng viên theo cách một trang thù địch sẽ làm và liệt kê mọi địa chỉ công khai và cục bộ tìm thấy, đánh dấu bất kỳ địa chỉ nào khác kết nối của bạn. Trình duyệt hiện đại thay địa chỉ cục bộ bằng tên mDNS như a1b2c3d4.local, nên thấy tên .local thay vì 192.168.x.x là bình thường và không phải rò rỉ. Kiểm tra rò rỉ IP chạy kiểm tra này cùng kiểm tra DNS và IPv6.

Cách khắc phục

Tắt WebRTC hoặc giới hạn nó ở giao diện proxy. Firefox có media.peerconnection.enabled; trình duyệt Chromium không có công tắc tích hợp nhưng chấp nhận tiện ích và chính sách doanh nghiệp giới hạn ICE ở tuyến mặc định. Trình duyệt anti-detect thường có chế độ WebRTC tắt API hoặc thay bằng địa chỉ proxy; chọn chế độ thay thế khi trang cần WebRTC để hoạt động. Chạy lại kiểm tra sau mỗi thay đổi.