WebRTC-IP-Lecktest-Tool

Erkennt die von WebRTC im Browser über STUN offengelegten lokalen und öffentlichen IP-Kandidatenadressen und identifiziert Risiken von VPN- oder Proxy-Leaks.

Fehler melden

Browser-Ausführungsmodus: Ihre Daten werden in Ihrem Browser verarbeitet und nicht auf den Server hochgeladen.

Geschwindigkeit und Stabilität: Die Verarbeitungsgeschwindigkeit hängt von Ihrem Gerät und Browser ab. Für große Stapelaufgaben kann die Desktop-Version stabiler sein.

Tool wird geladen, bitte warten...

Wenn das Online-Tool nicht lädt oder läuft, versuchen Sie das Desktop-Tool. https://tools.yikeaigc.com/

Tool-Nutzung

Zur alten Version zurückkehren

1STUN-Server

2Testoptionen

IPv6-Kandidaten sammeln

过滤链路本地 (169.254 / fe80::) 噪声

Sammel-Timeout (ms)

1STUN-Server zum Vergleichen wählen

Ausgewählt0Server. Eigene hinzufügen:

IPv6-Kandidaten sammeln

Link-lokales Rauschen filtern

Timeout je Sammlung (ms)

Vergleichsergebnisse

STUN-Server	Lokale IP	Öffentliche IP (srflx)	mDNS	Kandidaten gesamt	Fazit

Die ersten 20 werden in der Tabelle angezeigt. Bei mehr Servern kommen alle Ergebnisse in die ZIP-Datei.

Anleitung

Anleitung zur Software-Nutzung

Prüfmodus auswählen: Wechseln Sie über die oberen Tabs zwischen „Einzelprüfung“ und „Batch-Vergleich“. Die Einzelprüfung eignet sich für eine schnelle Verifizierung; mit dem Batch-Vergleich können mehrere STUN-Server gleichzeitig gegengeprüft werden.
STUN-Server konfigurieren:
- Einzelprüfung: Wählen Sie in der Dropdown-Liste Voreinstellungen wie Google, Cloudflare, Twilio, Nextcloud, Tencent QQ aus oder wählen Sie „Benutzerdefinierte STUN URL“ und geben Sie eine Adresse ein, die mit stun: / stuns: beginnt.
- Batch-Vergleich: Markieren Sie mehrere Server, die am Vergleich teilnehmen sollen. Sie können auch eine benutzerdefinierte STUN URL in das Eingabefeld eintragen und anschließend auf „Hinzufügen“ klicken, um sie zur Liste hinzuzufügen.
Prüfoptionen festlegen:
- IPv6 aktivieren: Entscheiden Sie je nachdem, ob Ihr lokales Netzwerk Dual-Stack unterstützt, ob IPv6-Kandidaten erfasst werden sollen.
- Link-lokales Rauschen filtern: Ignoriert automatisch konfigurierte Adressen wie 169.254/fe80::, damit die Ergebnisse fokussierter bleiben.
- Erfassungs-Timeout: In Millisekunden, Standardwert 4000; bei langsameren Netzwerken kann der Wert auf über 6000 erhöht werden.
Prüfung starten: Klicken Sie auf „Auf IP-Leck prüfen“ oder „Batch-Vergleich starten“ und warten Sie, bis die ICE-Kandidatenerfassung abgeschlossen ist.
Ergebnisse anzeigen:
- Der Ergebnisbereich oben zeigt in verständlicher Sprache an, ob eine öffentliche IP offengelegt wurde.
- Drei Übersichtskarten zeigen jeweils lokale IP, öffentliche srflx IP und mDNS-Hostnamen.
- Die Statistik-Tabelle listet die Anzahl der host / srflx / prflx / relay- sowie IPv4 / IPv6-Kandidaten auf.
- Der Bereich „Rohe ICE-Kandidatenadressen“ unten zeigt die vollständigen Zeichenfolgen, die der Browser JavaScript bereitstellt.
Export und Download: Bei einer Einzelprüfung können Sie JSON kopieren oder herunterladen; nach Abschluss eines Batch-Vergleichs klicken Sie auf „Alle Ergebnisse herunterladen (ZIP)“. Darin enthalten sind die JSON-Dateien jedes Servers sowie die Zusammenfassungstabelle summary.csv.

Häufig gestellte Fragen

Antwort: WebRTC ist eine in moderne Browser integrierte Echtzeit-Kommunikationsschnittstelle. Es verwendet das ICE-Framework, um die lokale LAN-IP sowie die vom STUN-Server sichtbare öffentliche IP als Kandidatenadressen zu erfassen. In VPN- oder Proxy-Szenarien können diese Kandidaten den Tunnel umgehen und die echte IP direkt an JavaScript weitergeben, wodurch ein „Leck“ entsteht.

A: host stammt von der lokalen Netzwerkkarte des Geräts und ist normalerweise eine interne IP; srflx (server-reflexiv) ist die von einem STUN-Server beobachtete externe NAT-Adresse, also deine öffentliche IP; prflx (peer-reflexiv) wird von der entfernten Gegenstelle beobachtet; relay kann nur über ein TURN-Relay erzeugt werden. Ob „die öffentliche IP offengelegt ist“, erkennt man hauptsächlich daran, ob srflx eine echte öffentliche IP enthält.

A: Das ist eine mDNS-Hostnamen-Verschleierung. Chrome, Firefox usw. ersetzen die ursprüngliche interne IP durch eine zufällige Kennung wie xxxx-xxxx-xxxx.local, sodass JavaScript die echte LAN-IP nicht abrufen kann. Das Erkennungstool listet dies separat in der Karte „mDNS-Verschleierung“ auf.

A: Häufige Gründe sind: WebRTC wurde durch eine Erweiterung oder Richtlinie deaktiviert, der ausgewählte STUN-Server ist im Netzwerk nicht erreichbar, UDP wird von einer Firewall blockiert oder die Sammelzeitüberschreitung ist zu kurz. Du kannst einen anderen STUN-Server verwenden, das Timeout auf über 6000 Millisekunden setzen oder Plugins deaktivieren, die WebRTC blockieren, und es erneut versuchen.

A: Das muss mit deiner eigenen echten IP verglichen werden. Wenn die öffentliche IP im Ergebnis mit der vom VPN bereitgestellten Ausgangs-IP übereinstimmt, läuft der Datenverkehr korrekt durch den Tunnel. Wenn sie mit der ursprünglich von deinem Anbieter zugewiesenen IP identisch ist, handelt es sich um ein WebRTC-Bypass des VPN; dann solltest du WebRTC im Browser deaktivieren oder einschränken, z. B. mit WebRTC Network Limiter oder dem entsprechenden about:config-Schalter.

Antwort: Verschiedene STUN-Server können bei unterschiedlichen Anbietern und in unterschiedlichen Regionen betrieben werden, daher können NAT-Pfade und sichtbare Adressen variieren; in manchen Unternehmensumgebungen werden nur bestimmte STUN-Ports freigegeben. Der Batch-Vergleichsmodus dient genau dazu, Ergebnisse über mehrere Server hinweg gegenzuprüfen: Je höher die Übereinstimmung, desto vertrauenswürdiger das Ergebnis.

Antwort: In der heruntergeladenen ZIP-Datei gibt es für jeden STUN-Server eine JSON-Datei, die Kandidatenliste, Klassifizierungsstatistiken, Dauer, Fehlermeldungen usw. enthält; zusätzlich ist eine summary.csv-Zusammenfassung enthalten, die direkt mit Excel oder WPS geöffnet und für einen Vergleich nebeneinander verwendet werden kann. Bei gleichen Namen wird dem Dateinamen automatisch eine Zahl zur Unterscheidung angehängt.

WebRTC-IP-Lecktest-Tool

Tool wird geladen, bitte warten...

Tool-Nutzung

Lokale / private IP

Öffentliche (srflx) IP

mDNS-Maskierung (.local)

Kandidatenstatistik

Sitzungs- und Browserinfos

Rohe ICE-Kandidaten

Vergleichsergebnisse

Anleitung

Anleitung zur Software-Nutzung

Häufig gestellte Fragen

WebRTC-IP-Lecktest-Tool

Tool wird geladen, bitte warten...

Tool-Nutzung

Lokale / private IP

Öffentliche (srflx) IP

mDNS-Maskierung (.local)

Kandidatenstatistik

Sitzungs- und Browserinfos

Rohe ICE-Kandidaten

Vergleichsergebnisse

Anleitung

Anleitung zur Software-Nutzung

Häufig gestellte Fragen

Frage: Was ist ein WebRTC-IP-Leck?

Frage: Worin unterscheiden sich die Kandidatentypen host, srflx, prflx und relay?

Frage: Warum wird die lokale IP als seltsame .local-Zeichenfolge angezeigt?

Frage: Warum zeigt das Ergebnis „Nicht abgeschlossen“ an oder es gibt keine Kandidaten?

Frage: Bedeutet eine erkannte öffentliche IP, dass das VPN nicht funktioniert?

Frage: Warum unterscheiden sich die Ergebnisse je nach ausgewähltem STUN-Server leicht?

Frage: Welche Dateien können beim Batch-Vergleich exportiert werden?

Ähnliche Tools

Tool zur Abfrage meiner IP-Adresse

Sonderzeichen-Sammlung

Tool zur Erstellung von Projektzeitplänen (Gantt-Diagramm)

Netzwerkprotokoll-Analysetool

Generator für gebogenen Text

Keyword-Kombinationsgenerator

Browser-Fingerabdruck-Prüftool

Tool zur Erkennung von Computergeräteinformationen

WhatsApp-Direktnachrichten-Generator

Kontaktinformationen-Löschschutz-Tool