Was ist ein WebRTC-Leck und wie sollten Sie das Ergebnis interpretieren?

WebRTC ist eine Browser-Technologie, die für Videoanrufe, Voice-Chats, Bildschirmfreigabe und Peer-to-Peer-Kommunikation verwendet wird. Um zwei Browser miteinander zu verbinden, sammelt es möglicherweise Netzwerk-Kandidaten. Diese Kandidaten können lokale Netzwerkadressen, Relay-Adressen oder über einen STUN-Server entdeckte öffentliche Adressen umfassen.

Ein WebRTC-Leck bedeutet nicht einfach nur „WebRTC hat eine öffentliche IP gefunden“. Wenn Sie kein VPN nutzen, kann die über WebRTC gesehene öffentliche IP dieselbe sein, die die Webseite ohnehin schon sieht. Das ist ein normales Verhalten im Internet. Besorgniserregender ist es, wenn WebRTC eine Adresse preisgibt, die sich von der erwarteten VPN- oder Proxy-Exit-Adresse unterscheidet und offenbar einen anderen Netzwerkpfad enthüllt.

Wie man richtig testet

Führen Sie den WebRTC Leak Test zunächst ohne VPN durch und notieren Sie sich die normale öffentliche IP. Aktivieren Sie dann das VPN oder den Proxy und laden Sie die Seite neu. Vergleichen Sie die für die Seite sichtbare IP mit dem öffentlichen WebRTC-Kandidaten. Wenn sie übereinstimmen, ist das Ergebnis kein Beweis für ein VPN-Leck. Wenn sich der WebRTC-Kandidat jedoch von der VPN-Exit-IP unterscheidet und Ihrem tatsächlichen Netzwerk ähnelt, betrachten Sie dies als mögliches Leck und untersuchen Sie es.

Browser-Verhalten

Moderne Browser haben viele ältere WebRTC-Leck-Muster reduziert. Einige Browser verbergen lokale IPs hinter mDNS-Namen. Andere blockieren möglicherweise öffentliche Kandidaten, bis eine Erlaubnis oder Richtlinie sie zulässt. Erweiterungen, Unternehmensrichtlinien, VPN-Apps und Datenschutzmodi können das Ergebnis beeinflussen.

Behebungsoptionen

Verwenden Sie einen Browser mit WebRTC-Leck-Schutz, aktivieren Sie die Leck-Schutz-Funktion Ihrer VPN-App oder schränken Sie WebRTC in den Browser-Einstellungen ein, sofern verfügbar. Wenn Sie WebRTC für Anrufe benötigen, testen Sie nach Änderung der Einstellungen, um sicherzustellen, dass Video- und Audio-Apps weiterhin funktionieren.

Einschränkungen

Diese Seite kann sichtbare Kandidaten anzeigen und sie mit der von der Seite beobachteten öffentlichen IP vergleichen. Sie kann nicht Ihre private Absicht, das interne Routing Ihres VPN-Anbieters kennen oder wissen, ob jede App auf Ihrem Gerät geschützt ist. Die Details zur Test-Methodik erläutern dies genauer.