Apa Itu Kebocoran WebRTC dan Bagaimana Anda Patut Mentafsir Hasilnya?

WebRTC ialah teknologi pelayar yang digunakan untuk panggilan video, sembang suara, perkongsian skrin, dan komunikasi rakan-ke-rakan (peer-to-peer). Untuk menyambungkan dua pelayar, ia mungkin mengumpulkan calon-calon rangkaian. Calon-calon ini boleh merangkumi alamat rangkaian tempatan, alamat geganti, atau alamat awam yang ditemui melalui pelayan STUN.

Kebocoran WebRTC bukan sekadar bermaksud "WebRTC menemui IP awam". Jika anda tidak menggunakan VPN, IP awam yang dilihat melalui WebRTC mungkin adalah IP awam yang sama yang sudah pun dilihat oleh laman web tersebut. Itu adalah tingkah laku internet yang normal. Hasil yang lebih membimbangkan adalah apabila WebRTC mendedahkan alamat yang berbeza daripada alamat keluar VPN atau proksi yang dijangkakan, dan kelihatan mendedahkan laluan rangkaian lain.

Cara menguji dengan betul

Mula-mula, jalankan ujian kebocoran WebRTC tanpa VPN dan catatkan IP awam normal. Kemudian aktifkan VPN atau proksi dan muatkan semula halaman. Bandingkan IP yang kelihatan pada halaman dengan calon awam WebRTC. Jika ia sepadan, hasil tersebut bukanlah bukti kebocoran VPN. Jika calon WebRTC berbeza daripada IP keluar VPN dan menyerupai rangkaian sebenar anda, anggap ia sebagai kemungkinan kebocoran dan siasat lebih lanjut.

Tingkah laku pelayar

Pelayar moden telah mengurangkan banyak corak kebocoran WebRTC yang lama. Sesetengah pelayar menyembunyikan IP tempatan di sebalik nama mDNS. Yang lain mungkin menyekat calon awam sehingga kebenaran atau dasar membenarkannya. Sambungan (extensions), dasar perusahaan, aplikasi VPN, dan mod privasi semuanya boleh mengubah hasil ujian.

Pilihan penyelesaian

Gunakan pelayar yang mempunyai perlindungan kebocoran WebRTC, aktifkan ciri perlindungan kebocoran pada aplikasi VPN anda, atau sekat WebRTC dalam tetapan pelayar (jika tersedia). Jika anda memerlukan WebRTC untuk panggilan, uji selepas menukar tetapan untuk memastikan aplikasi video dan audio masih berfungsi.

Batasan

Halaman ini boleh memaparkan calon-calon yang kelihatan dan membandingkannya dengan IP awam yang diperhatikan oleh laman. Ia tidak dapat mengetahui niat peribadi anda, penghalaan dalaman penyedia VPN anda, atau sama ada setiap aplikasi pada peranti anda dilindungi. Butiran metodologi ujian menerangkan perkara ini dengan lebih lanjut.