Uji kebocoran WebRTC

Bandingkan observasi IP publik WebRTC dan HTTPS

Lihat kandidat ICE yang diekspos peramban dan tersedia, serta apakah indikasi WebRTC publik langsung yang memenuhi syarat berbeda dari alamat publik yang teramati untuk koneksi HTTPS ini.

Hasil langsung

Perbandingan WebRTC saat ini

JavaScript diperlukan

JavaScript diperlukan untuk mengumpulkan kandidat ICE lokal peramban dan menjalankan perbandingan langsung.

Hasilnya menunjukkan apakah WebRTC mengekspos alamat publik yang berbeda dari koneksi utama.

Perbandingan alamat publik

IP publik yang teramati melalui HTTPS: JavaScript diperlukan
IP publik WebRTC: JavaScript diperlukan
Perbedaan IP publik: JavaScript diperlukan

Kandidat yang diekspos

Status lokal/privat atau mDNS: JavaScript diperlukan
Status STUN: JavaScript diperlukan

Host: 0
Server-reflexive: 0
Relay: 0
Total: 0

Detail teknis kandidat ICE

Kandidat relay tetap dipisahkan dan dikecualikan dari indikasi perbandingan IP publik langsung.

JavaScript diperlukan untuk memeriksa kandidat.

Kesalahan kandidat ICE

JavaScript diperlukan untuk mengumpulkan kandidat.

Hal yang diukur pengujian ini

Pengujian mengukur jenis dan alamat kandidat ICE yang diekspos peramban, lalu membandingkan kandidat host publik numerik atau server-reflexive yang memenuhi syarat dengan alamat sumber publik yang diamati MyLeaks untuk koneksi HTTPS saat ini. Kandidat relay tidak menjadi indikasi IP publik langsung.

Cara kerjanya

Browser mengumpulkan kandidat koneksi WebRTC dan MyLeaks membandingkan alamat publik dengan alamat utama tersebut. Tes ini tidak meminta akses kamera atau mikrofon.

Jenis kandidat

Host: alamat yang diekspos langsung oleh peramban; alamat tersebut dapat berupa alamat publik, lokal/privat, atau direpresentasikan melalui mDNS.
Server-reflexive (srflx): alamat terpetakan yang dikembalikan melalui STUN.
Relay: jalur relay, yang dipisahkan dari indikasi IP publik langsung.
Lokal/privat: ruang alamat numerik yang terkait dengan antarmuka lokal atau jaringan privat.
mDNS: nama yang berakhiran .local dan dapat menyembunyikan alamat lokal numerik.

Arti hasil

Kecocokan dalam perbandingan yang telah selesai berarti tidak ada IP publik berbeda yang teramati. Ketidakcocokan berarti WebRTC mengekspos IP publik yang berbeda dari HTTPS; hal ini hanya membuktikan bahwa jalur atau alamat yang berbeda teramati. Kondisi tidak tersedia, timeout, kesalahan, atau tidak adanya kandidat publik tetap netral.

Batasan

Kebijakan privasi peramban, ekstensi, kontrol perusahaan, perutean VPN, dan versi peramban dapat mengubah kandidat yang diekspos.
UDP yang diblokir dapat mencegah layanan STUN MyLeaks berfungsi.
Layanan STUN MyLeaks hanya mendukung IPv4. Kandidat IPv6 dapat ditampilkan jika diekspos peramban, tetapi MyLeaks tidak menyediakan Uji Kebocoran IPv6 khusus.