WebRTC nedir?
WebRTC, eklenti olmadan tarayıcıda gerçek zamanlı ses, görüntü ve eşler arası bağlantı sağlar.
Bağlantı kurmak için tarayıcılar STUN sunucularından aday adres isteyebilir — LAN host ve genel sunucu yansımalı adresler dahil.
Gizlilik
WebRTC Sızıntı Testi
WebRTC’nin bu sayfanın adresinden farklı bir genel IP gösterip göstermediğine bakın — yalnızca bir LAN adresi değil.
Test raporu
Mevcut bağlantınıza göre güncellenir
WebRTC durumuWebRTC testi çalışıyor…
Genel IPGenel IP sorgulanıyor…
Genel WebRTCSTUN adresleri kontrol ediliyor…
LAN adresleriHost adayları kontrol ediliyor…
ICE adayları
Yöntem: bu tarayıcı tek bir STUN sunucusuyla ICE adayları toplar. Bu sayfanın IP’siyle aynı aileden eşleşmeyen genel host veya STUN (srflx) adresi sızıntıdır. LAN adresleri ayrı listelenir. mDNS adları yok sayılır. Aktarma (TURN) genel IP sızıntısı sayılmaz.
Bu ne anlama geliyor
Bir LAN host adresi (örneğin 192.168.x.x) bu sayfanın yerel ağınızı gördüğü anlamına gelir. Bu, gerçek genel IP’nizin açığa çıkması değildir.
Bu sayfanın IP’sinden farklı genel bir STUN (srflx) adresi VPN için asıl sızıntıdır. “Bu sayfanın IP’si” SkyPath’i yüklemek için kullanılan adrestir; tünel bu siteyi kapsıyorsa VPN çıkışıdır.
Otomatik sızıntı kararı yalnızca sayfanın yüklendiği IP ailesini karşılaştırır. Diğer ailedeki genel adres listelenir; tek başına işaretlenmez.
mDNS (.local) adları kararda yok sayılır. LAN IP’sini gizlerler; genel IP’nin güvenli olduğunu kanıtlamazlar. Aktarma (TURN) adayları genel IP sızıntısı sayılmaz.
Daha fazla bilgi
VPN kullanıcıları neden önemser
VPN bu sayfanın yüklendiği IP’yi gizleyebilir; WebRTC yine STUN ile başka bir genel adres toplayabilir. Bu fark asıl sızıntıdır.
192.168 veya başka özel host adayı görmek yerel ağ görünürlüğüdür, ISS genel IP sızıntısı kanıtı değildir.
Host, STUN, aktarma ve mDNS nasıl okunur
Host yerel bir arayüzdür. 192.168, 10.x veya IPv6 ULA bu sayfanın LAN’ınızı gördüğü anlamına gelir. Bu genel IP sızıntısı değildir.
Sunucu yansımalı (srflx) STUN sunucusunun sizi gördüğü genel adrestir. Bu sayfadaki genel IP ile karşılaştırın. O ailedeki uyumsuzluk VPN sızıntısıdır.
Aktarma (TURN) turn sunucusu üzerindendir, ISS adresi değildir. Eş yansımalı (prflx) eşten öğrenilir. mDNS adları .local ile biter: bu test kararda yok sayar çünkü ham LAN IP’sini gizlerler, genel sızıntıyı değil.
İki kez çalıştırın: bağlanmadan önce ve sonra
VPN kapalıyken bu testi açın, genel IP ve genel WebRTC’yi not edin. VPN’e bağlanın, yeniden çalıştırın; her iki genel değer VPN çıkışıyla eşleşmeli — ev ISS’nizle değil.
Bağlandıktan sonra genel WebRTC hâlâ ISS adresini gösteriyorsa tünel WebRTC’yi kapsamıyordur. VPN’in WebRTC korumasını açın veya tarayıcıda ICE adaylarını sınırlayıp yeniden test edin. Sonraki: DNS Sızıntı Testi.
IPv4 ve IPv6 ayrı karşılaştırılır
Bu sayfa bir IP ailesiyle yüklenir. Otomatik karar yalnızca o ailedeki genel WebRTC adreslerini karşılaştırır; sayfa IPv4 kullandı diye IPv6 STUN adresi sızıntı işaretlenmez.
Diğer aile göründüğünde listeleriz; varsa eşleşen VPN çıkışıyla siz karşılaştırın. Tek STUN sunucusu kullanırız; ikinci bir STUN bu kuralı değiştirmez.
WebRTC IP ifşasını nasıl azaltırsınız
Chrome ve Edge artık birçok rehberin andığı eski chrome://flags «WebRTC IP handling» anahtarını sunmuyor; WebRTC Network Limiter eklentisi de durduruldu. Yönetilen tarayıcılarda WebRTC IP işleme ilkesi ayarlanabilir. Yoksa WebRTC korumalı bir VPN kullanın.
Firefox: about:config içinde media.peerconnection.ice.default_address_only ve media.peerconnection.ice.no_host LAN host adaylarını gizler. media.peerconnection.enabled değerini false yapmak WebRTC’yi kapatır ve tarayıcı içi aramaları bozar.
Safari: varsa site ayarlarında WebRTC’yi sınırlayın. Tarayıcı aramalarına ihtiyacınız yoksa WebRTC’yi kapatın; aksi halde adresleri gizlemeyi tercih edin. Sonra bu testi yeniden çalıştırın.
SSS
WebRTC sızıntısı nedir?
Bir sayfa ICE adaylarını okuyup paylaşmak istemediğiniz bir adresi öğrendiğinde. VPN kullanıcıları için ciddi durum, VPN çıkış IP’sinden farklı genel bir STUN adresidir — yalnızca 192.168 LAN değil.
192.168 görmek WebRTC sızıntısı mı?
Sayfanın yerel bir ağ adresi gördüğü anlamına gelir. Yararlı bağlamdır ama bu sayfadan farklı bir genel IP ile aynı bulgu değildir. Bu test ikisini ayrı raporlar.
VPN açıkken WebRTC IP sızdırır mı?
Sızdırabilir. VPN sıradan HTTP isteklerini gizler; WebRTC yine STUN ile genel adres toplayabilir. Bu sayfada genel WebRTC ile genel IP’yi karşılaştırın.
WebRTC’yi tamamen kapatmalı mıyım?
WebRTC’yi kapatmak (örneğin Firefox’ta media.peerconnection.enabled = false) görüntülü ve sesli aramaları bozar. Adresleri gizleyen VPN WebRTC korumasını veya ICE sınırlarını tercih edin.
WebRTC sızıntısını nasıl düzeltirim?
Varsa VPN’in WebRTC korumasını kullanın. Firefox’ta about:config ile ICE host adaylarını sınırlayın. Chrome veya Edge’i yönetiyorsanız WebRTC IP işleme ilkesini kullanın — güncel Chrome eski flags anahtarını sunmaz. Sonra testi yeniden çalıştırın.
Her VPN WebRTC sızıntısını önler mi?
Hayır. Bazıları yalnızca IP trafiğini tüneller. VPN veya tarayıcınızın açıkça WebRTC sızıntı koruması sunup sunmadığına bakın.
IPv6 WebRTC adresim neden işaretlenmedi?
Otomatik sızıntı kararı yalnızca sayfanın yüklendiği IP ailesini karşılaştırır. Sayfa IPv4 kullandığında IPv6 STUN adresi listelenir (ve tersi) ki siz karşılaştırasınız. Tek başına sızıntı işaretlenmez.
Aktarma veya mDNS adayı ne anlama gelir?
Aktarma (TURN) yolun turn sunucusu kullandığı anlamına gelir, ISS genel IP’si değil. .local ile biten mDNS adları bir LAN adresini gizler. Bu test her ikisini de genel sızıntı kararında yok sayar.
