Herramienta de detección de fugas de IP WebRTC

Detecta las direcciones IP candidatas locales y públicas expuestas por WebRTC del navegador mediante STUN e identifica riesgos de filtración de VPN o proxy.

Informe de error

Modo de ejecución en navegador: Tus datos se procesan en tu navegador y no se suben al servidor.

Velocidad y estabilidad: La velocidad de procesamiento depende de tu dispositivo y navegador. Para lotes grandes, la versión de escritorio puede ser más estable.

Cargando herramienta, espera...

Si la herramienta en línea no carga o no se ejecuta, prueba la herramienta de escritorio. https://tools.yikeaigc.com/

Uso de herramientas

Volver a la versión anterior

1Servidor STUN

2Opciones de prueba

Activar recogida de candidatos IPv6

过滤链路本地 (169.254 / fe80::) 噪声

Tiempo límite de recogida (ms)

1Seleccione servidores STUN para comparar

Seleccionadas0servidores. Puede añadir uno personalizado:

Activar recogida de candidatos IPv6

Filtrar ruido link-local

Tiempo límite por recogida (ms)

Resultados

Servidor STUN	IP local	IP pública (srflx)	mDNS	Total de candidatos	Conclusión

Los primeros 20 se muestran en la tabla. Si selecciona más servidores, todos los resultados se incluirán en el ZIP.

Instrucciones

Instrucciones de uso del software

Seleccionar modo de detección: Cambie en las pestañas superiores entre "Detección única" o "Comparación por lotes". La detección única es adecuada para una verificación rápida; la comparación por lotes permite usar varios servidores STUN al mismo tiempo para una comparación cruzada.
Configurar servidor STUN:
- Detección única: Seleccione en la lista desplegable opciones predefinidas como Google, Cloudflare, Twilio, Nextcloud, Tencent QQ, etc., o elija "URL STUN personalizada" e introduzca una dirección que empiece por stun: / stuns:.
- Comparación por lotes: Marque varios servidores que desee incluir en la comparación; también puede introducir una URL STUN personalizada en el campo de entrada y hacer clic en "Añadir" para incorporarla a la lista.
Configurar opciones de detección:
- Activar IPv6: Decida si recopilar candidatos IPv6 según si la red local admite doble pila.
- Filtrar ruido de enlace local: Ignora direcciones de autoconfiguración como 169.254/fe80:: para que los resultados estén más enfocados.
- Tiempo de espera de recopilación: En milisegundos, valor predeterminado 4000; si la red es lenta, puede ajustarse a más de 6000.
Iniciar detección: Haga clic en "Comprobar si existe fuga de IP" o "Iniciar comparación por lotes" y espere a que termine la recopilación de candidatos ICE.
Ver resultados:
- La sección de conclusión superior indica en lenguaje sencillo si existe exposición de IP pública.
- Tres tarjetas de resumen muestran respectivamente la IP local, la IP pública srflx y el nombre de host mDNS.
- La tabla de estadísticas lista la cantidad de candidatos host / srflx / prflx / relay e IPv4 / IPv6.
- La sección inferior "Direcciones candidatas ICE sin procesar" muestra las cadenas completas que el navegador proporciona a JavaScript.
Exportar y descargar: En la detección única puede copiar o descargar JSON; al finalizar la comparación por lotes, haga clic en "Descargar todos los resultados (ZIP)", que incluye el archivo JSON de cada servidor y la tabla de resumen summary.csv.

Preguntas frecuentes

R: WebRTC es una interfaz de comunicación en tiempo real integrada en los navegadores modernos. Utiliza el marco ICE para recopilar la IP de la red local y la IP pública visible para el servidor STUN como direcciones candidatas. En escenarios con VPN o proxy, estos candidatos pueden eludir el túnel y entregar directamente la IP real a JavaScript, provocando así una "fuga".

R: host proviene de la tarjeta de red local del dispositivo y normalmente es una IP de la red interna; srflx (reflexiva del servidor) es la dirección externa del NAT observada por el servidor STUN, es decir, tu IP pública; prflx (reflexiva del par) es observada por el par remoto; relay requiere un relé TURN para generarse. Para determinar si la "IP pública está expuesta", fíjate principalmente en si srflx contiene una IP pública real.

R: Es el enmascaramiento del nombre de host mDNS. Chrome, Firefox y otros sustituyen la IP original de la red interna por un identificador aleatorio con formato xxxx-xxxx-xxxx.local, por lo que JavaScript no puede obtener la IP real de la LAN. La herramienta de detección lo mostrará por separado en la tarjeta "Enmascaramiento mDNS".

R: Las causas habituales incluyen: WebRTC deshabilitado por una extensión o una política, el servidor STUN seleccionado no es accesible en la red, UDP está bloqueado por el firewall o el tiempo de recopilación es demasiado corto. Puedes probar con otro servidor STUN, aumentar el tiempo de espera a más de 6000 milisegundos o desactivar los complementos que bloquean WebRTC y volver a intentarlo.

R: Debes compararla con tu IP real. Si la IP pública del resultado coincide con la IP de salida proporcionada por la VPN, significa que el tráfico pasa correctamente por el túnel; si coincide con la IP asignada originalmente por tu operador, se trata de una evasión de la VPN mediante WebRTC y debes deshabilitar o limitar WebRTC en el navegador, por ejemplo usando WebRTC Network Limiter o el interruptor correspondiente de about:config.

Respuesta: distintos STUN pueden estar desplegados en diferentes operadores y regiones, por lo que la ruta NAT y la dirección visible pueden variar; algunos entornos empresariales solo permiten puertos STUN específicos. El modo de comparación por lotes está pensado precisamente para verificar de forma cruzada con varios servidores; cuanto mayor sea la consistencia de los resultados, más fiables serán.

Respuesta: dentro del ZIP descargado, cada servidor STUN corresponde a un archivo JSON que registra la lista de candidatos, estadísticas de clasificación, tiempo empleado, información de errores, etc.; además, se incluye una tabla resumen summary.csv, que puede abrirse directamente con Excel o WPS para realizar comparaciones horizontales. Si hay nombres duplicados, se añadirá automáticamente un número al final del nombre de archivo para diferenciarlos.

Herramienta de detección de fugas de IP WebRTC

Cargando herramienta, espera...

Uso de herramientas

IP local / intranet

IP pública (srflx)

Enmascaramiento mDNS (.local)

Estadísticas de candidatos

Información de sesión y navegador

Candidatos ICE sin procesar

Resultados

Instrucciones

Instrucciones de uso del software

Preguntas frecuentes

Herramienta de detección de fugas de IP WebRTC

Cargando herramienta, espera...

Uso de herramientas

IP local / intranet

IP pública (srflx)

Enmascaramiento mDNS (.local)

Estadísticas de candidatos

Información de sesión y navegador

Candidatos ICE sin procesar

Resultados

Instrucciones

Instrucciones de uso del software

Preguntas frecuentes

P: ¿Qué es una fuga de IP WebRTC?

P: ¿Cuál es la diferencia entre los tipos de candidatos host, srflx, prflx y relay?

P: ¿Por qué la IP local aparece como una cadena .local extraña?

P: ¿Qué ocurre si la conclusión indica "No completado" o no aparece ningún candidato?

P: ¿Detectar una IP pública significa que la VPN ha fallado?

P: ¿Por qué los resultados varían ligeramente al elegir distintos servidores STUN?

Pregunta: ¿qué archivos se pueden exportar con la comparación por lotes?

Herramientas relacionadas

Generador de combinaciones de palabras clave

Generador de cuadernos de caligrafía en pinyin

Herramienta de análisis de protocolos de red

Generador de cuadernos de caligrafía en cuadrícula Tianzige

Herramienta de prueba de latencia de red

Herramienta de detección de resolución de pantalla

Herramienta para abrir URL en lote

Generador de mensajes directos de WhatsApp

Colección completa de emoticonos kaomoji

Herramienta de detección de información del equipo