أداة كشف تسرب IP عبر WebRTC

اكتشف عناوين IP المرشحة المحلية والعامة التي يكشفها WebRTC في المتصفح عبر STUN، وحدد مخاطر تسرّب VPN أو الوكيل.

وضع التنفيذ في المتصفح: تُعالج بياناتك في متصفحك ولا تُرفع إلى الخادم.

السرعة والاستقرار: تعتمد سرعة المعالجة على جهازك ومتصفحك. للأعمال الدفعية الكبيرة، قد يكون إصدار سطح المكتب أكثر استقرارًا.

جارٍ تحميل الأداة، يرجى الانتظار...

إذا تعذر تحميل الأداة عبر الإنترنت أو تشغيلها، جرّب أداة سطح المكتب. https://tools.yikeaigc.com/

استخدام الأداة

العودة إلى الإصدار القديم

1خادم STUN

2خيارات الفحص

تفعيل جمع مرشحي IPv6

过滤链路本地 (169.254 / fe80::) 噪声

مهلة الجمع (مللي ثانية)

1اختر خوادم STUN للمقارنة

المحدد0خوادم. يمكن إضافة مخصص:

تفعيل جمع مرشحي IPv6

تصفية ضوضاء الرابط المحلي

مهلة الجمع لكل مرة (مللي ثانية)

نتائج المقارنة

خادم STUN	IP محلي	IP عام (srflx)	mDNS	إجمالي المرشحين	استنتاج

تُعرض أول 20 نتيجة في الجدول. إذا اخترت خوادم أكثر، فستُضمَّن كل النتائج في ملف ZIP.

التعليمات

تعليمات استخدام الأداة

اختر وضع الفحص: بدّل بين "فحص لمرة واحدة" أو "مقارنة دفعية" من علامات التبويب العلوية. الفحص لمرة واحدة مناسب للتحقق السريع؛ أما المقارنة الدفعية فتتيح استخدام عدة خوادم STUN في الوقت نفسه للمقارنة المتقاطعة.
تكوين خادم STUN:
- فحص لمرة واحدة: اختر من القائمة المنسدلة إعدادات مسبقة مثل Google وCloudflare وTwilio وNextcloud وTencent QQ، أو اختر "عنوان STUN URL مخصص" ثم أدخل عنوانًا يبدأ بـ stun: / stuns:.
- مقارنة دفعية: حدّد عدة خوادم تريد تضمينها في المقارنة، ويمكنك أيضًا إدخال عنوان STUN URL مخصص في مربع الإدخال ثم النقر على "إضافة" لإدراجه في القائمة.
ضبط خيارات الفحص:
- تمكين IPv6: حدّد ما إذا كنت تريد جمع مرشحات IPv6 وفقًا لدعم الشبكة المحلية للتكديس المزدوج.
- تصفية ضجيج الرابط المحلي: تجاهل عناوين التكوين التلقائي مثل 169.254/fe80:: لجعل النتائج أكثر تركيزًا.
- مهلة الجمع: بالمللي ثانية، الافتراضي 4000، ويمكن رفعها إلى أكثر من 6000 إذا كانت الشبكة بطيئة.
بدء الفحص: انقر على "التحقق مما إذا كان هناك تسرب IP" أو "بدء المقارنة الدفعية"، ثم انتظر حتى يكتمل جمع مرشحات ICE.
عرض النتائج:
- يعرض قسم الاستنتاج في الأعلى بلغة بسيطة ما إذا كان هناك كشف لعنوان IP عام.
- تعرض ثلاث بطاقات ملخص عناوين IP المحلية، وعناوين IP العامة srflx، وأسماء مضيفي mDNS.
- يسرد جدول الإحصاءات عدد مرشحات host / srflx / prflx / relay وIPv4 / IPv6.
- تعرض منطقة "عناوين مرشحات ICE الخام" في الأسفل السلسلة الكاملة التي يقدّمها المتصفح إلى JavaScript.
التصدير والتنزيل: في الفحص لمرة واحدة يمكنك نسخ JSON أو تنزيله؛ وبعد اكتمال المقارنة الدفعية انقر على "تنزيل كل النتائج (ZIP)"، ويتضمن ذلك ملف JSON لكل خادم وجدول ملخص summary.csv.

الأسئلة الشائعة

ج: WebRTC هي واجهة اتصال فوري مدمجة في المتصفحات الحديثة، وتستخدم إطار ICE لجمع عنوان IP للشبكة المحلية وعنوان IP العام المرئي لخادم STUN كعناوين مرشحة. في سيناريوهات VPN أو الوكيل، قد تتجاوز هذه المرشحات النفق وترسل عنوان IP الحقيقي مباشرةً إلى JavaScript، مما يسبب "تسربًا".

الإجابة: يأتي host من بطاقة الشبكة المحلية للجهاز، وعادةً ما يكون عنوان IP داخليًا؛ أما srflx (انعكاس الخادم) فهو العنوان الخارجي لـ NAT الذي يلاحظه خادم STUN، أي عنوان IP العام لديك؛ وprflx (انعكاس النظير) يلاحظه الطرف النظير البعيد؛ أما relay فيتطلب ترحيل TURN ليتم إنشاؤه. يعتمد الحكم على "ما إذا كان عنوان IP العام مكشوفًا" أساسًا على ما إذا كان srflx يحتوي على عنوان IP عام حقيقي.

الإجابة: هذا إخفاء لاسم المضيف عبر mDNS. يستبدل Chrome وFirefox وغيرهما عنوان IP الداخلي الأصلي بمعرّف عشوائي على شكل xxxx-xxxx-xxxx.local، لذلك لا يستطيع JavaScript الحصول على عنوان IP الحقيقي للشبكة المحلية. ستعرض أداة الفحص ذلك بشكل منفصل في بطاقة "إخفاء mDNS".

الإجابة: تشمل الأسباب الشائعة: تعطيل WebRTC بواسطة إضافة أو سياسة، تعذر الوصول إلى شبكة خادم STUN المحدد، حظر UDP بواسطة جدار الحماية، أو أن مهلة الجمع قصيرة جدًا. يمكنك استخدام خادم STUN آخر، أو ضبط المهلة إلى أكثر من 6000 مللي ثانية، أو إيقاف الإضافات التي تحجب WebRTC ثم إعادة المحاولة.

الإجابة: يجب مقارنته بعنوان IP الحقيقي لديك. إذا كان عنوان IP العام في النتيجة يطابق عنوان الخروج الذي يوفره VPN، فهذا يعني أن حركة المرور تمر عبر النفق بشكل صحيح؛ أما إذا كان مطابقًا لعنوان IP الذي خصصه لك مزود الخدمة الأصلي، فهذا يُعد تجاوز WebRTC لـ VPN، ويجب تعطيل WebRTC أو تقييده في المتصفح، مثل استخدام WebRTC Network Limiter أو مفتاح about:config المناسب.

الإجابة: قد تكون خوادم STUN المختلفة منشورة لدى مزوّدي خدمة مختلفين وفي مناطق مختلفة، لذلك قد تختلف مسارات NAT والعناوين المرئية؛ كما أن بعض بيئات المؤسسات لا تسمح إلا بمنافذ STUN محددة. صُمّم وضع المقارنة المجمّعة تحديدًا للتحقق المتقاطع باستخدام خوادم متعددة، وكلما زاد اتساق النتائج زادت موثوقيتها.

الإجابة: داخل ملف ZIP الذي يتم تنزيله، يوجد ملف JSON لكل خادم STUN، يسجل قائمة المرشحين وإحصاءات التصنيف والمدة المستغرقة ومعلومات الأخطاء وغيرها؛ كما يتضمن جدول ملخص summary.csv يمكن فتحه مباشرة باستخدام Excel أو WPS لإجراء مقارنة أفقية. وفي حال وجود أسماء متطابقة، سيُضاف رقم تلقائيًا إلى نهاية اسم الملف للتمييز بينها.