WebRTC รั่วคืออะไร?

ทำไมคุณควรสนใจ

VPN เปลี่ยน IP สาธารณะที่เว็บไซต์ทั่วไปเห็น WebRTC ต่างออกไป: หน้าเว็บขอที่อยู่การเชื่อมต่อที่เบราว์เซอร์ใช้ในการโทรแบบเพียร์ทูเพียร์ได้

หากที่อยู่เหล่านั้นรวม IP สาธารณะจริงหรือที่อยู่เครือข่ายในเครื่อง การปกป้องของ VPN สำหรับหน้านั้นยังไม่ครบ — แม้การตรวจ “ที่อยู่ IP ของฉันคืออะไร” ปกติจะดูเรียบร้อย

WebRTC คืออะไร

WebRTC เป็นเทคโนโลยีเบราว์เซอร์สำหรับเสียง วิดีโอ และข้อมูลระหว่างเพียร์โดยไม่ต้องใช้ปลั๊กอิน เพื่อหาเส้นทางที่ใช้ได้ เบราว์เซอร์เก็บแคนดิเดต ICE — ที่อยู่ที่เป็นไปได้ที่เพียร์อาจใช้

การเก็บแคนดิเดตมักเกี่ยวข้องกับเซิร์ฟเวอร์ STUN บนอินเทอร์เน็ตสาธารณะ กระบวนการนี้มีประโยชน์ต่อการโทร และเสี่ยงต่อความเป็นส่วนตัวเมื่อหน้าเว็บสุ่มอ่านรายการเดียวกันได้

การเปิดเผยในเครื่องกับสาธารณะ

แคนดิเดตแบบ host มักเป็นที่อยู่ LAN (เช่น 192.168.x.x) การเห็นมันหมายความว่าหน้าเว็บรู้บางอย่างเกี่ยวกับเครือข่ายในเครื่อง — เป็นบริบทที่มีประโยชน์ แต่ไม่เหมือนการเปิดเผย IP สาธารณะของ ISP

แคนดิเดตแบบสะท้อนจากเซิร์ฟเวอร์ (srflx) คือที่อยู่สาธารณะอย่างที่อินเทอร์เน็ตเห็น สำหรับผู้ใช้ VPN คำถามสำคัญคือที่อยู่สาธารณะนั้นตรงกับที่อยู่ที่หน้านี้โหลดหรือไม่ — โดยปกติคือทางออก VPN หากอุโมงค์ครอบคลุมเว็บไซต์ การทดสอบการรั่วเทียบตระกูล IP เดียวกัน (IPv4 กับ IPv4, IPv6 กับ IPv6) อีกตระกูลถูกแสดงให้คุณตรวจเอง ไม่ได้ถูกปักธงอัตโนมัติ

ชื่อ mDNS ไม่ใช่ประเด็นหลัก

เบราว์เซอร์หลายตัวซ่อน IP LAN จริงไว้หลังชื่อที่ลงท้ายด้วย .local (mDNS) นั่นลดการเปิดเผยที่อยู่ 192.168 แบบไม่ตั้งใจ แต่ไม่ได้แก้การรั่วของ IP สาธารณะ

เมื่ออ่านการทดสอบการรั่ว ให้ถือว่า mDNS คือ “ตัวตนในเครื่องถูกบดบัง” ไม่ใช่หลักฐานว่าไม่มีอะไรที่ละเอียดอ่อนถูกแชร์

สิ่งที่คุณทำได้

เลือกการตั้งค่าเบราว์เซอร์หรือ VPN ที่จำกัดว่า WebRTC แชร์ IP ใดได้ แทนการปิด WebRTC ทั้งหมด เว้นแต่คุณไม่ต้องการการโทรในเบราว์เซอร์เลย

Chrome และ Edge ไม่มีสวิตช์ WebRTC เก่าใน chrome://flags อีกแล้ว เบราว์เซอร์ที่ถูกจัดการสามารถตั้งนโยบายการจัดการ IP ของ WebRTC ได้ Firefox จำกัดแคนดิเดต host ของ ICE ได้ใน about:config — การปิด media.peerconnection.enabled จะทำให้การโทรใช้ไม่ได้ แอป VPN บางตัวมีการปกป้อง WebRTC — ใช้เมื่อมี

หลังจากเปลี่ยนการตั้งค่า ให้รันการทดสอบ WebRTC รั่วอีกครั้ง แล้วเทียบแคนดิเดตสาธารณะกับ IP ของ VPN

วิธีตรวจสอบ

เปิดการทดสอบ WebRTC รั่วขณะเชื่อมต่อ VPN จด IP สาธารณะที่หน้ารายงานสำหรับการเชื่อมต่อของคุณ แล้วดูว่า WebRTC แสดงที่อยู่สาธารณะที่ต่างออกไปหรือไม่

หากมีเพียงที่อยู่ LAN หรือชื่อ mDNS ให้เข้าใจว่าหมายถึงอะไรต่อโมเดลภัยคุกคามของคุณ หากที่อยู่สาธารณะต่างจากทางออก VPN ให้ถือว่านั่นคือสิ่งที่ต้องแก้ก่อน

จำไว้

• ผล “ที่อยู่ IP ของฉันคืออะไร” ที่สะอาดไม่ได้พิสูจน์ว่า WebRTC ปลอดภัย
• การปิด WebRTC ทั้งระบบทำให้การโทรในเบราว์เซอร์จำนวนมากใช้ไม่ได้ — ควรจำกัดการเปิดเผย IP
• เว็บไซต์ต่างกันใช้ WebRTC ได้ต่างกัน หน้าทดสอบแสดงสิ่งที่เบราว์เซอร์นี้จะเปิดเผยต่อสคริปต์ที่คล้ายกัน
• ตรวจอีกครั้งหลังอัปเดตเบราว์เซอร์หรือ VPN

คู่มือที่เกี่ยวข้อง