בדיקת דליפת WebRTC
WebRTC מאפשר לדפי אינטרנט להקים חיבורים ישירים, ולשם כך הדפדפן אוסף את הכתובות שלו. הבדיקה מראה מה דף יכול ללמוד בדרך הזו.
הבדיקה שואלת את שרת ה-STUN הציבורי של Cloudflare (stun.cloudflare.com, פורט 3478) איזו כתובת הוא רואה, כמו שדף של שיחת וידאו היה עושה. לכן Cloudflare רואה את הכתובת שלכם; שום דבר לא נשלח לשרת שלנו.
WebRTC מאפשר לדף אינטרנט לפתוח חיבורי שמע, וידאו ונתונים ישירים – הטכנולוגיה שמאחורי שיחות וידאו בדפדפן. כדי למצוא נתיב ישיר בין שני מכשירים, הדפדפן אוסף מועמדים: את הכתובות המקומיות שלו, ואת הכתובת הציבורית שלו כפי ששרת STUN באינטרנט רואה אותה.
לפני 2019 כל דף יכול היה לקרוא כך את כתובות הרשת המקומית שלכם. דפדפנים מודרניים מסתירים אותן מאחורי שמות .local אקראיים (mDNS), כך שדף רואה משהו כמו 8f3c….local במקום 192.168.1.23.
הכתובת הציבורית היא החלק המעניין למשתמשי VPN. בדרך כלל זו אותה כתובת שכל אתר רואה. אם ה-VPN מעביר במנהרה רק חלק מהתעבורה, WebRTC יכול לחשוף את הכתובת של החיבור האמיתי שלכם. הבדיקה אוספת מועמדים בדיוק כמו שיחה, דרך שרת ה-STUN הציבורי של Cloudflare, ומשווה את הכתובת הציבורית לזו שהדף הזה רואה.
שאלות נפוצות
מי רואה את הכתובת שלי במהלך הבדיקה?
שרת ה-STUN של Cloudflare (stun.cloudflare.com), שחייב לראות כתובת כדי לדווח עליה, בדיוק כמו בכל שיחת וידאו. שום דבר מהבדיקה לא נשלח לשרת שלנו.
איך עוצרים דליפת WebRTC?
השתמשו באפליקציית VPN שמעבירה את כל התעבורה, כולל UDP, דרך המנהרה; לרבות מהן יש הגדרת WebRTC או הגנה מפני דליפות. ב-Firefox אפשר לכבות את WebRTC לגמרי (media.peerconnection.enabled ב-about:config).
הבדיקה מראה כתובת IPv6 שלא ציפיתי לה.
חלק משירותי ה-VPN מעבירים במנהרה רק IPv4. אם WebRTC מראה כתובת IPv6 ציבורית מהספק שלכם, תעבורת ה-IPv6 שלכם עוקפת את ה-VPN.