ما هو تسرب WebRTC؟

لماذا يهمّك الأمر

يغيّر VPN عنوان IP العام الذي تراه المواقع العادية. أما WebRTC فمختلف: يمكن للصفحات أن تطلب من المتصفح عناوين الاتصال المستخدمة في المكالمات بين الأقران.

إذا تضمّنت تلك العناوين عنوان IP العام الحقيقي أو عنوان شبكة محلية، فحماية VPN ناقصة لهذه الصفحة — حتى حين يبدو فحص «ما هو عنوان IP» المعتاد سليمًا.

ما هو WebRTC

WebRTC تقنية في المتصفح للصوت والفيديو والبيانات بين الأقران من دون إضافات. ولإيجاد مسار يعمل، يجمع المتصفح مرشّحي ICE — عناوين محتملة قد يستخدمها الطرف الآخر.

غالبًا ما يتضمن جمع هؤلاء المرشّحين خادم STUN على الإنترنت العام. وهذه العملية مفيدة للمكالمات، ومحفوفة بالمخاطر للخصوصية حين تستطيع صفحة عشوائية قراءة القائمة نفسها.

الكشف المحلي مقابل العام

مرشّح host هو عادةً عنوان LAN (مثل 192.168.x.x). رؤيته تعني أن الصفحة عرفت شيئًا عن شبكتك المحلية — سياق مفيد، لكنه ليس ككشف عنوان IP العام لدى مزوّد الإنترنت.

مرشّح server-reflexive ‏(srflx) هو عنوان عام كما يُرى من الإنترنت. ولمستخدمي VPN، السؤال المهم هو هل يطابق هذا العنوان العام العنوان الذي حُمّلت الصفحة عبره — وعادةً هو مخرج VPN إذا كان النفق يغطي الموقع. تقارن اختبارات التسرب عائلة IP نفسها (IPv4 مع IPv4، وIPv6 مع IPv6)؛ وتُعرض العائلة الأخرى لتتحقق منها، ولا تُعلَّم تلقائيًا.

أسماء mDNS ليست القصة الرئيسية

تخفي متصفحات كثيرة عناوين LAN الخام خلف أسماء تنتهي بـ .local ‏(mDNS). يقلّل ذلك الانكشاف العابر لعناوين 192.168، لكنه لا يصلح تسرب عنوان IP العام.

حين تقرأ اختبار تسرب، عامل mDNS على أنه «هوية محلية مُخفاة»، لا دليلًا على أنه لم يُشارك شيء حسّاس.

ما يمكنك فعله

فضّل إعدادات المتصفح أو VPN التي تقيّد عناوين IP التي قد يشاركها WebRTC، بدل إيقاف WebRTC إلا إذا كنت لا تحتاج مكالمات المتصفح أبدًا.

لم يعد Chrome وEdge يوفّران مفتاح WebRTC القديم في chrome://flags؛ ويمكن للمتصفحات المُدارة ضبط سياسة معالجة عناوين IP في WebRTC. ويستطيع Firefox تقييد مرشّحي ICE من نوع host في about:config — وإيقاف media.peerconnection.enabled يعطّل المكالمات. وتتضمّن بعض تطبيقات VPN حماية WebRTC — استخدمها حين تتوفر.

بعد تغيير إعداد، أعد تشغيل اختبار تسرب WebRTC وقارن أي مرشّح عام بعنوان IP الخاص بـ VPN.

كيف تتحقق

افتح اختبار تسرب WebRTC وأنت متصل بـ VPN. دوّن عنوان IP العام الذي تبلغ عنه الصفحة لاتصالك، ثم انظر هل أدرج WebRTC عنوانًا عامًا مختلفًا.

إذا ظهرت أسماء LAN أو mDNS فقط، فافهم ما يعنيه ذلك لنموذج التهديد لديك. وإذا اختلف عنوان عام عن مخرج VPN، فاجعل إصلاح ذلك أولوية.

تذكّر

• نتيجة نظيفة لفحص «ما هو عنوان IP» لا تثبت أن WebRTC آمن.
• إيقاف WebRTC بالكامل يعطّل كثيرًا من المكالمات داخل المتصفح — فضّل تقييد كشف عناوين IP.
• قد تستخدم المواقع WebRTC بطرق مختلفة؛ وصفحة الاختبار تُظهر ما سيكشفه هذا المتصفح لنص برمجي مشابه.
• أعد الفحص بعد تحديثات المتصفح أو VPN.

أدلة ذات صلة