Privacidad
Comprueba si WebRTC revela una IP pública distinta de la de esta página — no solo una dirección LAN.
Se actualiza desde tu conexión actual
Metodología: este navegador reúne candidatos ICE a través de un servidor STUN. Una dirección host o STUN (srflx) pública de la misma familia que la IP de esta página que no coincida es la fuga. Las direcciones LAN se listan aparte. Se ignoran los nombres mDNS. Relay (TURN) no se trata como fuga de IP pública.
Una dirección host de LAN (por ejemplo 192.168.x.x) significa que esta página ve tu red local. No es lo mismo que exponer tu IP pública real.
Una dirección STUN pública (srflx) distinta de la IP de esta página es la fuga relevante para una VPN: el sitio aprendió una dirección pública que el túnel debía ocultar. «La IP de esta página» es la usada para cargar SkyPath, que es la salida de tu VPN si el túnel cubre este sitio.
El veredicto automático solo compara la misma familia IP con la que cargó esta página (IPv4 con IPv4, IPv6 con IPv6). Una dirección pública de la otra familia se lista para que la compares; no se marca sola.
Los nombres mDNS (.local) se ignoran en el veredicto. Ocultan una IP de LAN; no demuestran que la IP pública esté a salvo. Los candidatos relay (TURN) no se tratan como fuga de IP pública.
WebRTC permite audio, vídeo y conexiones entre pares en tiempo real en el navegador, sin complementos.
Para conectar, los navegadores pueden consultar servidores STUN y obtener direcciones candidatas: host de LAN y direcciones públicas reflexivas del servidor.
Tu VPN puede ocultar la IP con la que carga esta página, mientras WebRTC aún reúne otra dirección pública vía STUN. Esa diferencia es la fuga que importa.
Ver 192.168 u otro candidato host privado es visibilidad de red local, no prueba de que se filtró la IP pública de tu operador.
Host es una interfaz local. Un 192.168, 10.x o ULA IPv6 significa que esta página ve tu LAN. No es lo mismo que una fuga de IP pública.
Server-reflexive (srflx) es una dirección pública tal como te ve un servidor STUN. Compárala con IP pública en esta página. Una diferencia en esa familia es la fuga relevante para la VPN.
Relay (TURN) es tráfico vía un servidor turn, no la IP de tu operador. Peer-reflexive (prflx) se aprende de un par. Los nombres mDNS terminan en .local: este test los ignora en el veredicto porque ocultan la IP de LAN, no una fuga pública.
Abre esta prueba con la VPN apagada y anota IP pública y WebRTC público. Conecta la VPN, ejecútala de nuevo y ambos valores públicos deberían coincidir con la salida de la VPN, no con tu operador de casa.
Si WebRTC público sigue mostrando la IP de tu operador tras conectar, el túnel no cubre WebRTC. Activa la protección WebRTC de la VPN o limita los candidatos ICE en el navegador y vuelve a probar. Siguiente: Test de fuga de DNS.
Esta página carga por una familia IP. El veredicto automático solo compara direcciones WebRTC públicas de esa familia, así que una dirección STUN IPv6 no se marca como fuga solo porque la página usó IPv4.
Cuando aparece la otra familia, la listamos para que la compares con la salida VPN correspondiente si la tienes. Usamos un solo servidor STUN; un segundo STUN no cambiaría esa regla.
Chrome y Edge ya no ofrecen el interruptor antiguo de chrome://flags de «WebRTC IP handling» que muchas guías siguen citando, y la extensión WebRTC Network Limiter está retirada. Los navegadores administrados pueden fijar la política de manejo de IP de WebRTC. Si no, usa una VPN con protección WebRTC.
Firefox: en about:config, media.peerconnection.ice.default_address_only y media.peerconnection.ice.no_host ocultan candidatos host de LAN. Poner media.peerconnection.enabled en false desactiva WebRTC y rompe las llamadas en el navegador.
Safari: limita WebRTC en los ajustes del sitio cuando existan. Prefiere ocultar IPs a desactivar WebRTC salvo que no necesites llamadas. Luego vuelve a ejecutar esta prueba.
Una fuga de WebRTC es cuando una página lee candidatos ICE y aprende una dirección que no querías compartir. Para usuarios de VPN, el caso grave es una dirección STUN pública distinta de la IP de salida — no solo un 192.168 de LAN.
Significa que la página ve una dirección de red local. Es contexto útil, pero no es el mismo hallazgo que una IP pública distinta de esta página. Esta prueba informa ambos por separado.
Puede. Una VPN enmascara las peticiones HTTP normales, pero WebRTC aún puede reunir una dirección pública vía STUN. Compara WebRTC público con IP pública en esta página.
Desactivar WebRTC (por ejemplo media.peerconnection.enabled = false en Firefox) rompe las llamadas de vídeo y voz. Prefiere la protección WebRTC de la VPN o límites ICE que oculten direcciones sin apagar WebRTC.
Usa la protección WebRTC de tu VPN si existe. En Firefox, limita los candidatos ICE en about:config. En Chrome o Edge, usa la política de manejo de IP si administras el navegador: Chrome actual ya no ofrece el interruptor de flags. Luego vuelve a ejecutar la prueba.
No. Algunas solo tunelizan el tráfico IP. Comprueba si tu VPN o navegador ofrece protección explícita contra fugas de WebRTC.
El veredicto automático solo compara la familia IP con la que cargó esta página. Una dirección STUN IPv6 se lista cuando la página usó IPv4 (y al revés) para que la compares tú. No se marca sola como fuga.
Relay (TURN) significa que la ruta usó un servidor turn, no la IP pública de tu operador. Los nombres mDNS que terminan en .local ocultan una dirección LAN. Este test ignora ambos para el veredicto de fuga pública.
SkyPath VPN
SkyPath VPN es gratuita para Android: conéctate con un toque, sin cuenta y sin registros.
