WebRTC लीक क्या है?

यह क्यों ज़रूरी है

VPN वह सार्वजनिक IP बदलता है जो आम वेबसाइटें देखती हैं। WebRTC अलग है: पेज ब्राउज़र से उन कनेक्शन पतों की माँग कर सकते हैं जो पीयर-टू-पीयर कॉल में इस्तेमाल होते हैं।

अगर उन पतों में आपका असली सार्वजनिक IP या स्थानीय नेटवर्क का पता हो, तो उस पेज के लिए VPN की सुरक्षा अधूरी है — भले आम “मेरा IP क्या है” जाँच ठीक दिखे।

WebRTC क्या है

WebRTC ब्राउज़र की तकनीक है, जिससे बिना प्लगइन ऑडियो, वीडियो और डेटा पीयर्स के बीच चलता है। काम का रास्ता ढूँढने के लिए ब्राउज़र ICE कैंडिडेट इकट्ठा करता है — वे संभावित पते जिनका एक पीयर इस्तेमाल कर सकता है।

ये कैंडिडेट अक्सर सार्वजनिक इंटरनेट पर एक STUN सर्वर की मदद से जुटते हैं। कॉल के लिए यह उपयोगी है, और प्राइवेसी के लिए जोखिम भरा जब कोई भी पेज वही सूची पढ़ सके।

स्थानीय बनाम सार्वजनिक खुलासा

होस्ट कैंडिडेट आमतौर पर LAN पता होता है (उदाहरण के लिए 192.168.x.x)। उसे देखना मतलब पेज ने आपके स्थानीय नेटवर्क के बारे में कुछ जाना — उपयोगी संदर्भ, पर यह आपके ISP के सार्वजनिक IP को उजागर करने जैसा नहीं।

सर्वर-रिफ्लेक्सिव (srflx) कैंडिडेट इंटरनेट से दिखने वाला सार्वजनिक पता है। VPN इस्तेमाल करने वालों के लिए अहम सवाल यह है कि क्या वह सार्वजनिक पता उसी पते से मेल खाता है जिस पर पेज लोड हुआ — आमतौर पर VPN एग्ज़िट, अगर टनल साइट को ढकती हो। लीक टेस्ट एक ही IP परिवार की तुलना करते हैं (IPv4 से IPv4, IPv6 से IPv6); दूसरा परिवार आपको जाँचने के लिए दिखाया जाता है, अपने आप फ़्लैग नहीं होता।

mDNS नाम मुख्य कहानी नहीं हैं

कई ब्राउज़र असली LAN IP को .local पर खत्म होने वाले नामों के पीछे छिपाते हैं (mDNS)। इससे 192.168 पतों का आकस्मिक खुलासा घटता है, पर सार्वजनिक IP लीक ठीक नहीं होती।

लीक टेस्ट पढ़ते समय mDNS को “स्थानीय पहचान छिपी हुई” मानें, इस प्रमाण के रूप में नहीं कि कुछ संवेदनशील साझा नहीं हुआ।

आप क्या कर सकते हैं

WebRTC को बंद करने के बजाय ऐसी ब्राउज़र या VPN सेटिंग चुनें जो सीमित करें कि WebRTC कौन से IP साझा कर सकता है — जब तक आपको ब्राउज़र कॉल बिल्कुल न चाहिए।

Chrome और Edge अब पुराना chrome://flags वाला WebRTC टॉगल नहीं देते; प्रबंधित ब्राउज़र WebRTC IP हैंडलिंग नीति सेट कर सकते हैं। Firefox about:config में ICE होस्ट कैंडिडेट सीमित कर सकता है — media.peerconnection.enabled बंद करने से कॉल टूट जाती हैं। कुछ VPN ऐप में WebRTC सुरक्षा होती है — उपलब्ध हो तो उसे इस्तेमाल करें।

सेटिंग बदलने के बाद WebRTC लीक टेस्ट फिर चलाएँ और किसी भी सार्वजनिक कैंडिडेट की तुलना अपने VPN IP से करें।

कैसे जाँचें

VPN से जुड़े रहकर WebRTC लीक टेस्ट खोलें। पेज आपके कनेक्शन के लिए जो सार्वजनिक IP बताए उसे नोट करें, फिर देखें कि WebRTC ने कोई अलग सार्वजनिक पता सूची में डाला है या नहीं।

अगर केवल LAN या mDNS नाम दिखें, तो समझें कि आपके खतरे के हिसाब से इसका क्या मतलब है। अगर कोई सार्वजनिक पता VPN एग्ज़िट से अलग हो, तो उसे पहले ठीक करें।

याद रखें

• साफ़ “मेरा IP क्या है” नतीजा यह साबित नहीं करता कि WebRTC सुरक्षित है।
• WebRTC पूरी तरह बंद करने से ब्राउज़र की कई कॉल टूट जाती हैं — IP का खुलासा सीमित करना बेहतर है।
• अलग साइटें WebRTC अलग तरह से इस्तेमाल कर सकती हैं; टेस्ट पेज दिखाता है कि यह ब्राउज़र ऐसी ही स्क्रिप्ट को क्या बताएगा।
• ब्राउज़र या VPN अपडेट के बाद फिर से जाँचें।

संबंधित गाइड