เครื่องมือตรวจจับการรั่วไหลของเบราว์เซอร์

ทดสอบการรั่วไหลของ WebRTC

ตรวจจับ IP ที่เป็นตัวเลือกที่ถูกเปิดเผยโดย API WebRTC ของเบราว์เซอร์ขณะใช้ VPN

ตรวจสอบการเปิดเผย IP ของ WebRTC

ตรวจจับ IP ที่เป็นตัวเลือกที่ถูกเปิดเผยโดย API WebRTC ของเบราว์เซอร์ขณะใช้ VPN

ฐานความรู้

WebRTC Leak คืออะไร

WebRTC (การสื่อสารแบบเวลาจริงผ่านเว็บ) เป็นเทคโนโลยีโอเพนซอร์สที่ทรงพลังซึ่งถูกผสานรวมในเบราว์เซอร์สมัยใหม่ (เช่น Chrome, Firefox, Safari และ Edge) ช่วยให้แอปพลิเคชันแบบเพียร์ทูเพียร์ เช่น การโทรด้วยเสียงและวิดีโอแบบเรียลไทม์ การแชร์ไฟล์ และการเล่นเกม ทำงานได้โดยตรงภายในหน้าเว็บโดยไม่ต้องใช้ปลั๊กอินหรือดาวน์โหลดซอฟต์แวร์เพิ่มเติม

อย่างไรก็ตาม WebRTC มีช่องโหว่ด้านความเป็นส่วนตัวที่สำคัญซึ่งเรียกว่า a WebRTC รั่วเพื่อสร้างการเชื่อมต่อแบบเพียร์ทูเพียร์โดยตรง WebRTC จะต้องเลี่ยงการกำหนดเส้นทางเครือข่ายมาตรฐานของคุณเพื่อแลกเปลี่ยนที่อยู่ IP ภายในเครื่องและสาธารณะ ในบางสถานการณ์ คำขอของเบราว์เซอร์จะเลี่ยงทันเนล VPN ที่เปิดใช้งานอยู่ของคุณโดยสมบูรณ์ ทำให้เว็บไซต์ภายนอกสามารถใช้คำสั่ง JavaScript ง่ายๆ เพื่อเก็บรวบรวมที่อยู่ IP จริงของคุณ

ลักษณะที่น่ากังวลที่สุดของการรั่วไหลของ WebRTC คือ มันสามารถเกิดขึ้นได้แม้ว่า VPN ของคุณจะทำงานอยู่ เข้ารหัสการรับส่งข้อมูลของคุณได้สำเร็จ และปกปิด IP ของคุณในบันทึกเซิร์ฟเวอร์ปกติ ขณะที่เครื่องมือค้นหา IP address ของคุณอาจแสดงตำแหน่ง VPN ระยะไกลที่ปลอดภัย การรั่วไหลของ WebRTC ที่ทำงานเงียบๆ ในเบื้องหลังของเบราว์เซอร์ของคุณก็สามารถเปิดเผย IP จริงในบ้านของคุณอย่างเงียบเชียบ

A ทดสอบการรั่วไหลของ WebRTC รันสคริปต์เฉพาะเพื่อบังคับให้ API WebRTC ของเบราว์เซอร์ของคุณเปิดเผย endpoint ที่รวบรวมไว้ โดยการจับคู่ endpoint เหล่านี้กับ IP VPN ที่คาดไว้ การทดสอบนี้จะระบุทันทีว่าเบราว์เซอร์ของคุณกำลังรั่วไหลข้อมูลตัวตนจริงของคุณไปยังเว็บไซต์ที่คุณเข้าชมหรือไม่

วิธีใช้

เปิดใช้งาน VPN ของคุณ

เชื่อมต่อกับแอปพลิเคชันหรือส่วนขยาย VPN ที่คุณเชื่อถือได้ สิ่งนี้จะสร้างอุโมงค์เสมือนที่ปลอดภัยของคุณ

รันการสแกน WebRTC

คลิกปุ่มทดสอบในเครื่องมือด้านบนเพื่อบังคับให้อินเทอร์เฟซ WebRTC ของเบราว์เซอร์ของคุณแก้ไขเส้นทางการกำหนดเส้นทางปัจจุบัน

ยืนยัน IP

ตรวจสอบรายการ IP สาธารณะและภายในเครื่อง หากที่อยู่ IP จริงของคุณปรากฏในผลลัพธ์ใดๆ แสดงว่าเบราว์เซอร์ของคุณกำลังรั่วไหล

หมายเหตุความปลอดภัยที่สำคัญ: ส่วนขยายพร็อกซีมาตรฐาน (เช่น พร็อกซีพื้นฐานจาก Chrome Web Store) จะกำหนดเส้นทางการรับส่งข้อมูล HTTP เท่านั้น และมีความเสี่ยงสูงต่อการรั่วไหลของ WebRTC จำเป็นต้องใช้ไคลเอ็นต์ VPN ระดับเครือข่ายหรือการตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์เฉพาะทางเพื่อลดความเสี่ยงจากการเปิดเผย WebRTC อย่างสมบูรณ์

คำถามที่พบบ่อย

เรียนรู้เกี่ยวกับโปรโตคอลของเบราว์เซอร์ พฤติกรรม WebRTC และวิธีหยุดการรั่วไหลของข้อมูลระบุตัวตนอย่างเงียบๆ

ทำไม WebRTC ถึงรั่วไหลที่อยู่ IP จริงของฉัน

WebRTC ถูกออกแบบมาเพื่อสร้างการเชื่อมต่อโดยตรงความเร็วสูงระหว่างเบราว์เซอร์สองตัว เพื่อหาเส้นทางที่สั้นที่สุด WebRTC ใช้โปรโตคอลที่เรียกว่า ICE (Interactive Connectivity Establishment) เพื่อค้นหาอะแดปเตอร์เครือข่ายทั้งหมดของคุณ รวมถึง IP LAN ในเครื่องและ IP WAN สาธารณะจริงของคุณ เบราว์เซอร์บางตัวดำเนินการกระบวนการค้นหานี้นอกอุโมงค์ VPN หรือพร็อกซีที่ใช้งานอยู่ ส่งผลให้เกิดการรั่วไหล

ความแตกต่างระหว่าง Local และ Public WebRTC IPs คืออะไร?

IP ท้องถิ่น (เช่น 192.168.1.X) คือที่อยู่ในเครือข่ายภายในที่กำหนดให้กับอุปกรณ์ของคุณโดยเราเตอร์บ้านของคุณ ไม่สามารถใช้ในการกำหนดเส้นทางบนอินเทอร์เน็ตโลกได้ และมีความเสี่ยงด้านความเป็นส่วนตัวน้อยที่สุด ส่วน IP สาธารณะคือที่อยู่ที่ไม่ซ้ำกันซึ่งกำหนดให้กับโมเด็มของคุณโดย ISP หาก IP สาธารณะจริงของคุณถูกเปิดเผยในการสแกน WebRTC เว็บไซต์สามารถติดตามตำแหน่งและตัวตนที่แน่นอนของคุณได้อย่างง่ายดาย

ฉันจะแก้ไขหรือบล็อกการรั่วไหลของ WebRTC ได้อย่างไร?

คุณสามารถป้องกันการรั่วไหลของ WebRTC ได้หลายวิธี: วิธีแรก ใช้ไคลเอนต์ VPN ที่น่าเชื่อถือซึ่งมีการป้องกันการรั่วไหลของ WebRTC ในตัว วิธีที่สอง ติดตั้งส่วนขยายเบราว์เซอร์เฉพาะทาง (เช่น "WebRTC Control" หรือ "uBlock Origin" ที่เปิดใช้งานการบล็อก WebRTC) วิธีที่สาม คุณสามารถปิดใช้งาน WebRTC ด้วยตนเองในเบราว์เซอร์บางตัวเช่น Firefox โดยเปลี่ยน "media.peerconnection.enabled" เป็น "false" ในการตั้งค่า about:config

การปิดใช้งาน WebRTC จะทำให้เบราว์เซอร์ของฉันเสียหรือไม่?

การปิดใช้งาน WebRTC จะไม่ส่งผลกระทบต่อการท่องเว็บ การสตรีม หรือความปลอดภัยมาตรฐาน อย่างไรก็ตาม จะป้องกันไม่ให้แอปพลิเคชันสื่อสารบนเว็บ—เช่น Google Meet, Discord หรือ Zoom ที่ทำงานในแท็บเบราว์เซอร์โดยตรง—จากการสร้างการโทรด้วยเสียงและวิดีโอ หากคุณใช้บริการเหล่านี้ภายในเบราว์เซอร์ คุณควรใช้ VPN ที่มีการป้องกันการรั่วไหลของ WebRTC แทนที่จะปิดใช้งานฟีเจอร์ทั้งหมด

ทำไมการตรวจสอบ IP ของฉันผ่าน แต่การทดสอบ WebRTC ล้มเหลว

เครื่องมือค้นหา IP มาตรฐานจะอ่าน IP ของคุณจากส่วนหัวของคำขอเซิร์ฟเวอร์พื้นฐาน ซึ่ง VPN ของคุณสามารถเปลี่ยนแปลงได้สำเร็จ อย่างไรก็ตาม WebRTC ใช้ JavaScript เพื่อสอบถามตารางเส้นทางภายในของเบราว์เซอร์ของคุณ เนื่องจากการสอบถาม JavaScript นี้ทำงานในเครื่องของคุณ จึงสามารถดึงรายละเอียดการเชื่อมต่อฮาร์ดแวร์จริงของคุณและหลีกเลี่ยงการกำหนดค่าพร็อกซีหรือ VPN พื้นฐานได้

เบราว์เซอร์ Brave และ Safari ปลอดภัยกว่าการรั่วไหลของ WebRTC หรือไม่?

ใช่ เบราว์เซอร์ Brave และ Safari มีการตั้งค่าความเป็นส่วนตัวเริ่มต้นที่เข้มงวดกว่าเมื่อเทียบกับ Chrome มาตรฐาน Brave มีการตั้งค่าการจัดการ WebRTC ในตัว (ตั้งค่าเป็น "Default Public and Private Interfaces" หรือ "Disable Non-Proxied UDP") เพื่อลดความเสี่ยงในการรั่วไหล Safari จะจำกัด WebRTC ไม่ให้แชร์ที่อยู่ IP ในเครื่องของคุณ เว้นแต่คุณจะอนุญาตสิทธิ์กล้องหรือไมโครโฟนให้กับเว็บไซต์อย่างชัดเจน

เน็กซ์เรย์วีพีเอ็น

การ์ดวีพีเอ็น

ร็อคเก็ตสเปซวีพีเอ็น

แรบบิทวีพีเอ็น

รวมสินค้าทั้งหมด

สตรีมมิ่ง

เกมมิ่ง

การเดินทางและระยะไกล

ความปลอดภัยของครอบครัว

เกี่ยวกับเรา

ทีม

บล็อก

ติดต่อ

นโยบายความเป็นส่วนตัว

ข้อกำหนดในการให้บริการ

นโยบายคุกกี้

การปฏิบัติตาม GDPR

ความไว้วางใจและความโปร่งใส