Privacidade
Veja se o WebRTC revela um IP público diferente do desta página — não só um endereço LAN.
Atualizado a partir da sua conexão atual
Metodologia: este navegador reúne candidatos ICE por um servidor STUN. Um endereço host ou STUN (srflx) público da mesma família do IP desta página que não coincida é o vazamento. Endereços LAN são listados à parte. Nomes mDNS são ignorados. Relay (TURN) não é tratado como vazamento de IP público.
Um endereço host de LAN (por exemplo 192.168.x.x) significa que esta página vê sua rede local. Isso não é expor seu IP público real.
Um endereço STUN público (srflx) diferente do IP desta página é o vazamento relevante para VPN — o site aprendeu um endereço público que o túnel deveria ocultar. “O IP desta página” é o usado para carregar a SkyPath, a saída da VPN se o túnel cobre este site.
O veredito automático compara só a mesma família IP com que esta página carregou (IPv4 com IPv4, IPv6 com IPv6). Um endereço público da outra família é listado para você comparar; não é marcado sozinho.
Nomes mDNS (.local) são ignorados no veredito. Eles escondem um IP de LAN; não provam que o IP público está seguro. Candidatos relay (TURN) não são tratados como vazamento de IP público.
O WebRTC permite áudio, vídeo e conexões ponto a ponto em tempo real no navegador, sem plugins.
Para conectar, os navegadores podem consultar servidores STUN e obter endereços candidatos — host de LAN e endereços públicos reflexivos do servidor.
Sua VPN pode mascarar o IP com que esta página carrega, enquanto o WebRTC ainda reúne outro endereço público via STUN. Essa diferença é o vazamento que importa.
Ver 192.168 ou outro candidato host privado é visibilidade da rede local, não prova de que o IP público da operadora vazou.
Host é uma interface local. Um 192.168, 10.x ou ULA IPv6 significa que esta página vê sua LAN. Não é o mesmo que vazamento de IP público.
Server-reflexive (srflx) é um endereço público como um servidor STUN o vê. Compare com IP público nesta página. Uma diferença nessa família é o vazamento relevante para a VPN.
Relay (TURN) é tráfego via servidor turn, não o IP da operadora. Peer-reflexive (prflx) vem de um par. Nomes mDNS terminam em .local: este teste os ignora no veredito porque escondem o IP da LAN, não um vazamento público.
Abra este teste com a VPN desligada e anote IP público e WebRTC público. Conecte a VPN, execute de novo, e ambos os valores públicos devem coincidir com a saída da VPN — não com sua operadora de casa.
Se o WebRTC público ainda mostrar o IP da operadora depois de conectar, o túnel não cobre WebRTC. Ative a proteção WebRTC da VPN ou limite candidatos ICE no navegador e teste de novo. Próximo: Teste de vazamento de DNS.
Esta página carrega por uma família IP. O veredito automático só compara endereços WebRTC públicos dessa família, então um endereço STUN IPv6 não é marcado como vazamento só porque a página usou IPv4.
Quando a outra família aparece, listamos para você comparar com a saída VPN correspondente se houver. Usamos um servidor STUN; um segundo STUN não mudaria essa regra.
Chrome e Edge não oferecem mais o antigo interruptor de chrome://flags de «WebRTC IP handling» que muitos guias ainda citam, e a extensão WebRTC Network Limiter foi descontinuada. Navegadores gerenciados podem definir a política de tratamento de IP do WebRTC. Caso contrário, use uma VPN com proteção WebRTC.
Firefox: em about:config, media.peerconnection.ice.default_address_only e media.peerconnection.ice.no_host ocultam candidatos host de LAN. Definir media.peerconnection.enabled como false desliga o WebRTC e quebra chamadas no navegador.
Safari: limite o WebRTC nas configurações do site quando existirem. Prefira ocultar IPs a desativar o WebRTC, a menos que você nunca precise de chamadas. Depois execute este teste de novo.
É quando uma página lê candidatos ICE e descobre um endereço que você não queria compartilhar. Para VPN, o caso grave é um endereço STUN público diferente do IP de saída — não só um 192.168 de LAN.
Significa que a página vê um endereço de rede local. É contexto útil, mas não é o mesmo achado que um IP público diferente desta página. Este teste relata os dois em separado.
Pode. A VPN mascara pedidos HTTP comuns, mas o WebRTC ainda pode reunir um endereço público via STUN. Compare WebRTC público com IP público nesta página.
Desativar o WebRTC (por exemplo media.peerconnection.enabled = false no Firefox) quebra chamadas de vídeo e voz. Prefira a proteção WebRTC da VPN ou limites ICE que ocultem endereços sem desligar o WebRTC.
Use a proteção WebRTC da VPN se existir. No Firefox, limite candidatos ICE em about:config. No Chrome ou Edge, use a política de tratamento de IP se você gerencia o navegador — o Chrome atual não oferece o antigo interruptor de flags. Depois execute o teste de novo.
Não. Algumas só encapsulam o tráfego IP. Verifique se sua VPN ou navegador oferece proteção explícita contra vazamento de WebRTC.
O veredito automático compara só a família IP com que esta página carregou. Um endereço STUN IPv6 é listado quando a página usou IPv4 (e o inverso) para você comparar. Não é marcado sozinho como vazamento.
Relay (TURN) significa que o caminho usou um servidor turn, não o IP público da operadora. Nomes mDNS que terminam em .local escondem um endereço LAN. Este teste ignora ambos no veredito de vazamento público.
SkyPath VPN
O SkyPath VPN é gratuito para Android — conecte com um toque, sem conta e sem registros.
