Outil de détection des fuites d’IP WebRTC

Détecte les adresses IP candidates locales et publiques exposées par le WebRTC du navigateur via STUN, afin d’identifier les risques de fuite liés au VPN ou au proxy.

Signaler un bug

Mode d’exécution du navigateur: Vos données sont traitées dans votre navigateur et ne sont pas envoyées au serveur.

Vitesse et stabilité: La vitesse de traitement dépend de votre appareil et de votre navigateur. Pour les gros lots, la version de bureau peut être plus stable.

Chargement de l’outil, veuillez patienter...

Si l’outil en ligne ne se charge pas ou ne fonctionne pas, essayez l’outil de bureau. https://tools.yikeaigc.com/

Utilisation de l’outil

Retour à l’ancienne version

1Serveur STUN

2Options de test

Activer la collecte de candidats IPv6

过滤链路本地 (169.254 / fe80::) 噪声

Délai de collecte (ms)

1Choisir les serveurs STUN à comparer

Sélectionné0serveurs. Personnalisé possible :

Activer la collecte de candidats IPv6

Filtrer le bruit link-local

Délai par collecte (ms)

Résultats de comparaison

Serveur STUN	IP locale	IP publique (srflx)	mDNS	Total candidats	Conclusion

Les 20 premiers s’affichent dans le tableau. Si plus de serveurs sont sélectionnés, tous les résultats seront inclus dans le ZIP.

Instructions

Instructions d’utilisation du logiciel

Choisir le mode de détection : utilisez les onglets en haut pour basculer entre « Détection unique » et « Comparaison par lots ». La détection unique convient à une vérification rapide ; la comparaison par lots permet d’utiliser simultanément plusieurs serveurs STUN pour effectuer une comparaison croisée.
Configurer le serveur STUN :
- Détection unique : sélectionnez dans la liste déroulante des options prédéfinies comme Google, Cloudflare, Twilio, Nextcloud ou Tencent QQ, ou choisissez « URL STUN personnalisée » puis saisissez une adresse commençant par stun: / stuns:.
- Comparaison par lots : cochez plusieurs serveurs à inclure dans la comparaison ; vous pouvez aussi saisir une URL STUN personnalisée dans le champ de saisie puis cliquer sur « Ajouter » pour l’ajouter à la liste.
Définir les options de détection :
- Activer IPv6 : décidez de collecter ou non les candidats IPv6 selon que votre réseau local prend en charge la double pile.
- Filtrer le bruit lien-local : ignore les adresses auto-configurées telles que 169.254/fe80::, afin de rendre les résultats plus ciblés.
- Délai de collecte : en millisecondes, 4000 par défaut ; si le réseau est lent, vous pouvez le régler à 6000 ou plus.
Lancer la détection : cliquez sur « Vérifier s’il existe une fuite d’IP » ou « Démarrer la comparaison par lots », puis attendez la fin de la collecte des candidats ICE.
Consulter les résultats :
- La zone de conclusion en haut indique en langage clair si une adresse IP publique est exposée.
- Trois cartes récapitulatives affichent respectivement l’IP locale, l’IP publique srflx et le nom d’hôte mDNS.
- Le tableau de statistiques liste le nombre de candidats host / srflx / prflx / relay et IPv4 / IPv6.
- La zone « Adresses brutes des candidats ICE » en bas présente la chaîne complète fournie par le navigateur à JavaScript.
Exporter et télécharger : pour une détection unique, vous pouvez copier ou télécharger le JSON ; une fois la comparaison par lots terminée, cliquez sur « Télécharger tous les résultats (ZIP) », qui contient le fichier JSON de chaque serveur ainsi que le tableau récapitulatif summary.csv.

Questions fréquentes

Réponse : WebRTC est une interface de communication en temps réel intégrée aux navigateurs modernes. Elle utilise le framework ICE pour collecter l’IP du réseau local ainsi que l’IP publique visible par le serveur STUN comme adresses candidates. Dans un contexte VPN ou proxy, ces candidats peuvent contourner le tunnel et transmettre directement la véritable IP à JavaScript, provoquant ainsi une « fuite ».

Réponse : host provient de la carte réseau locale de l’appareil, généralement une IP du réseau interne ; srflx (réflexion serveur) est l’adresse externe du NAT observée par le serveur STUN, c’est-à-dire votre IP publique ; prflx (réflexion pair à pair) est observée par le pair distant ; relay nécessite un relais TURN pour être généré. Pour déterminer si « l’IP publique est exposée », il faut surtout vérifier si srflx contient une véritable IP publique.

Réponse : il s’agit du masquage du nom d’hôte mDNS. Chrome, Firefox, etc. remplacent l’IP interne d’origine par un identifiant aléatoire de la forme xxxx-xxxx-xxxx.local, et JavaScript ne peut pas obtenir la véritable IP du réseau local. L’outil de détection l’affiche séparément dans la carte « Masquage mDNS ».

Réponse : les causes courantes incluent : WebRTC désactivé par une extension ou une stratégie, serveur STUN sélectionné inaccessible sur le réseau, UDP bloqué par le pare-feu, délai de collecte trop court. Vous pouvez essayer un autre serveur STUN, régler le délai au-delà de 6000 millisecondes, ou désactiver les extensions qui bloquent WebRTC avant de réessayer.

Réponse : il faut comparer avec votre véritable IP. Si l’IP publique dans les résultats correspond à l’IP de sortie fournie par le VPN, cela signifie que le trafic passe correctement par le tunnel ; si elle est identique à l’IP attribuée à l’origine par votre fournisseur d’accès, il s’agit d’un contournement du VPN par WebRTC. Vous devez alors désactiver ou limiter WebRTC dans le navigateur, par exemple avec WebRTC Network Limiter ou le paramètre about:config correspondant.

Réponse : différents serveurs STUN peuvent être déployés chez différents opérateurs et dans différentes régions ; le chemin NAT et l’adresse visible peuvent donc varier. Dans certains environnements d’entreprise, seuls certains ports STUN sont autorisés. Le mode de comparaison par lot sert précisément à effectuer une vérification croisée avec plusieurs serveurs : plus les résultats sont cohérents, plus ils sont fiables.

Réponse : dans le fichier ZIP téléchargé, chaque serveur STUN correspond à un fichier JSON qui enregistre la liste des candidats, les statistiques de classification, la durée, les informations d’erreur, etc. Un tableau récapitulatif summary.csv est également inclus et peut être ouvert directement avec Excel ou WPS pour effectuer une comparaison transversale. En cas de noms identiques, un numéro est automatiquement ajouté au nom du fichier pour les distinguer.

Outil de détection des fuites d’IP WebRTC

Chargement de l’outil, veuillez patienter...

Utilisation de l’outil

IP locale / LAN

IP publique (srflx)

Masquage mDNS (.local)

Stats des candidats

Infos session et navigateur

Candidats ICE bruts

Résultats de comparaison

Instructions

Instructions d’utilisation du logiciel

Questions fréquentes

Outil de détection des fuites d’IP WebRTC

Chargement de l’outil, veuillez patienter...

Utilisation de l’outil

IP locale / LAN

IP publique (srflx)

Masquage mDNS (.local)

Stats des candidats

Infos session et navigateur

Candidats ICE bruts

Résultats de comparaison

Instructions

Instructions d’utilisation du logiciel

Questions fréquentes

Question : qu’est-ce qu’une fuite d’IP WebRTC ?

Question : quelle est la différence entre les types de candidats host, srflx, prflx et relay ?

Question : pourquoi l’IP locale s’affiche-t-elle sous forme d’une étrange chaîne .local ?

Question : pourquoi la conclusion indique-t-elle « non terminé » ou pourquoi aucun candidat n’apparaît-il ?

Question : détecter une IP publique signifie-t-il que le VPN ne fonctionne plus ?

Question : pourquoi les résultats varient-ils légèrement selon le serveur STUN choisi ?

Question : quels fichiers la comparaison par lot peut-elle exporter ?

Outils associés

Outil de détection de la résolution d’écran

Générateur de texte incurvé

Outil de vérification groupée des codes d’état HTTP

Outil de création de planning de projet (diagramme de Gantt)

Générateur de cahiers d’écriture en grille Tianzige

Collection complète d’émoticônes kaomoji

Générateur de combinaisons de mots-clés

Outil de consommation de trafic réseau

Outil anti-suppression des coordonnées

Outil de test de latence réseau