Apa itu WebRTC?
WebRTC memungkinkan audio, video, dan koneksi peer-to-peer waktu nyata di peramban tanpa plugin.
Untuk terhubung, peramban dapat menanyakan server STUN guna mendapat alamat kandidat — host LAN dan alamat publik server-reflexive.
Privasi
Tes Kebocoran WebRTC
Lihat apakah WebRTC menampilkan IP publik yang berbeda dari alamat halaman ini — bukan hanya alamat LAN.
Laporan tes
Diperbarui dari koneksi Anda saat ini
Status WebRTCMenjalankan tes WebRTC…
IP publikMencari IP publik…
WebRTC publikMemeriksa alamat STUN…
Alamat LANMemeriksa kandidat host…
Kandidat ICE
Metodologi: peramban ini mengumpulkan kandidat ICE lewat satu server STUN. Alamat host atau STUN (srflx) publik pada keluarga yang sama dengan IP halaman ini yang tidak cocok adalah kebocoran. Alamat LAN dicantumkan terpisah. Nama mDNS diabaikan. Relay (TURN) bukan kebocoran IP publik.
Apa artinya
Alamat host LAN (misalnya 192.168.x.x) berarti halaman ini melihat jaringan lokal Anda. Itu bukan membeberkan IP publik asli Anda.
Alamat STUN publik (srflx) yang berbeda dari IP halaman ini adalah kebocoran yang relevan bagi VPN. “IP halaman ini” adalah alamat yang dipakai memuat SkyPath — exit VPN jika terowongan mencakup situs ini.
Putusan otomatis hanya membandingkan keluarga IP yang sama dengan yang dipakai memuat halaman ini. Alamat publik keluarga lain dicantumkan agar Anda bandingkan; tidak ditandai sendiri.
Nama mDNS (.local) diabaikan pada putusan. Nama itu menyembunyikan IP LAN; tidak membuktikan IP publik aman. Kandidat relay (TURN) bukan kebocoran IP publik.
Pelajari lebih lanjut
Mengapa pengguna VPN peduli
VPN dapat menyembunyikan IP yang dipakai memuat halaman ini, sementara WebRTC masih mengumpulkan alamat publik lain lewat STUN. Perbedaan itu kebocoran yang penting.
Melihat 192.168 atau kandidat host privat lain adalah visibilitas jaringan lokal, bukan bukti IP publik ISP bocor.
Cara membaca host, STUN, relay, dan mDNS
Host adalah antarmuka lokal. 192.168, 10.x, atau ULA IPv6 berarti halaman ini melihat LAN Anda. Itu bukan kebocoran IP publik.
Server-reflexive (srflx) adalah alamat publik menurut server STUN. Bandingkan dengan IP publik di halaman ini. Ketidakcocokan pada keluarga itu adalah kebocoran VPN yang relevan.
Relay (TURN) lewat server turn, bukan IP ISP. Peer-reflexive (prflx) dipelajari dari peer. Nama mDNS berakhiran .local: tes ini mengabaikannya pada putusan karena menyembunyikan IP LAN, bukan kebocoran publik.
Jalankan dua kali: sebelum dan sesudah terhubung
Buka tes ini dengan VPN mati dan catat IP publik serta WebRTC publik. Hubungkan VPN, jalankan lagi, dan kedua nilai publik harus cocok dengan exit VPN — bukan ISP rumah.
Jika WebRTC publik masih menampilkan IP ISP setelah terhubung, terowongan tidak mencakup WebRTC. Aktifkan perlindungan WebRTC VPN atau batasi kandidat ICE di peramban, lalu tes lagi. Berikutnya: Tes kebocoran DNS.
IPv4 dan IPv6 dibandingkan terpisah
Halaman ini dimuat lewat satu keluarga IP. Putusan otomatis hanya membandingkan alamat WebRTC publik keluarga itu, jadi alamat STUN IPv6 tidak ditandai bocor hanya karena halaman memakai IPv4.
Jika keluarga lain muncul, kami mencantumkannya agar Anda bandingkan dengan exit VPN yang cocok jika ada. Kami memakai satu server STUN; STUN kedua tidak mengubah aturan itu.
Cara mengurangi paparan IP WebRTC
Chrome dan Edge tidak lagi menawarkan sakelar chrome://flags lama «WebRTC IP handling» yang masih dikutip banyak panduan, dan ekstensi WebRTC Network Limiter sudah dihentikan. Peramban terkelola dapat menyetel kebijakan penanganan IP WebRTC. Jika tidak, gunakan VPN dengan perlindungan WebRTC.
Firefox: di about:config, media.peerconnection.ice.default_address_only dan media.peerconnection.ice.no_host menyembunyikan kandidat host LAN. Mengatur media.peerconnection.enabled ke false mematikan WebRTC dan merusak panggilan di peramban.
Safari: batasi WebRTC di pengaturan situs bila tersedia. Lebih baik menyembunyikan IP daripada mematikan WebRTC kecuali Anda tidak pernah butuh panggilan. Lalu jalankan tes ini lagi.
FAQ
Apa itu kebocoran WebRTC?
Kebocoran WebRTC terjadi saat halaman membaca kandidat ICE dan mengetahui alamat yang tidak ingin Anda bagikan. Bagi pengguna VPN, kasus serius adalah alamat STUN publik yang berbeda dari IP exit VPN — bukan sekadar 192.168 LAN.
Melihat 192.168 apakah kebocoran WebRTC?
Artinya halaman melihat alamat jaringan lokal. Itu konteks berguna, tetapi bukan temuan yang sama dengan IP publik yang berbeda dari halaman ini. Tes ini melaporkan keduanya terpisah.
Apakah WebRTC membocorkan IP saat VPN aktif?
Bisa. VPN menyembunyikan permintaan HTTP biasa, tetapi WebRTC masih dapat mengumpulkan alamat publik lewat STUN. Bandingkan WebRTC publik dengan IP publik di halaman ini.
Haruskah saya menonaktifkan WebRTC sepenuhnya?
Menonaktifkan WebRTC (misalnya media.peerconnection.enabled = false di Firefox) merusak panggilan video dan suara. Utamakan perlindungan WebRTC VPN atau batas ICE yang menyembunyikan alamat tanpa mematikan WebRTC.
Bagaimana memperbaiki kebocoran WebRTC?
Gunakan perlindungan WebRTC VPN jika ada. Di Firefox, batasi kandidat ICE di about:config. Di Chrome atau Edge, gunakan kebijakan penanganan IP jika Anda mengelola peramban — Chrome saat ini tidak menawarkan sakelar flags lama. Lalu jalankan tes lagi.
Apakah setiap VPN mencegah kebocoran WebRTC?
Tidak. Beberapa hanya menunelkan lalu lintas IP. Periksa apakah VPN atau peramban secara eksplisit menawarkan perlindungan kebocoran WebRTC.
Mengapa alamat WebRTC IPv6 saya tidak ditandai?
Putusan otomatis hanya membandingkan keluarga IP yang dipakai memuat halaman ini. Alamat STUN IPv6 dicantumkan saat halaman memakai IPv4 (dan sebaliknya) agar Anda bandingkan sendiri. Tidak ditandai otomatis sebagai kebocoran.
Apa arti kandidat relay atau mDNS?
Relay (TURN) berarti jalur memakai server turn, bukan IP publik ISP. Nama mDNS yang berakhiran .local menyembunyikan alamat LAN. Tes ini mengabaikan keduanya untuk putusan kebocoran publik.
