Alat Pengesanan Kebocoran IP WebRTC

Mengesan alamat calon IP tempatan dan awam yang didedahkan oleh WebRTC penyemak imbas melalui STUN, mengenal pasti risiko kebocoran VPN atau proksi.

Laporan pepijat

Mod pelaksanaan pelayar: Data anda diproses dalam penyemak imbas dan tidak dimuat naik ke pelayan.

Kelajuan dan kestabilan: Kelajuan pemprosesan bergantung pada peranti dan pelayar anda. Untuk kerja kelompok besar, versi desktop mungkin lebih stabil.

Memuatkan alat, sila tunggu...

Jika alat dalam talian tidak dapat dimuatkan atau dijalankan, cuba alat desktop. https://tools.yikeaigc.com/

Penggunaan Alat

Kembali ke versi lama

1Pelayan STUN

2Pilihan semakan

Dayakan kutipan calon IPv6

过滤链路本地 (169.254 / fe80::) 噪声

Tamat masa kutipan (ms)

1Pilih pelayan STUN untuk dibandingkan

Dipilih0pelayan. Boleh tambah tersuai:

Dayakan kutipan calon IPv6

Tapis hingar pautan setempat

Tamat masa kutipan sekali (ms)

Hasil perbandingan

Pelayan STUN	IP setempat	IP awam (srflx)	mDNS	Jumlah calon	Kesimpulan

20 pertama dipaparkan dalam jadual. Jika lebih banyak pelayan dipilih, semua hasil akan dimasukkan dalam fail ZIP.

Arahan

Arahan Penggunaan Perisian

Pilih mod pengesanan: Tukar tab di bahagian atas kepada "Pengesanan tunggal" atau "Perbandingan kelompok". Pengesanan tunggal sesuai untuk pengesahan pantas; perbandingan kelompok boleh menggunakan berbilang pelayan STUN serentak untuk perbandingan silang.
Konfigurasikan pelayan STUN:
- Pengesanan tunggal: Pilih pratetap seperti Google, Cloudflare, Twilio, Nextcloud, Tencent QQ daripada senarai juntai bawah, atau pilih "URL STUN tersuai" lalu masukkan alamat yang bermula dengan stun: / stuns:.
- Perbandingan kelompok: Tandakan berbilang pelayan yang perlu disertakan dalam perbandingan, atau masukkan URL STUN tersuai dalam kotak input kemudian klik "Tambah" untuk memasukkannya ke dalam senarai.
Tetapkan pilihan pengesanan:
- Dayakan IPv6: Tentukan sama ada untuk mengumpul calon IPv6 berdasarkan sama ada rangkaian setempat menyokong dwi-tindan.
- Tapis hingar pautan setempat: Abaikan alamat konfigurasi automatik seperti 169.254/fe80:: supaya hasil lebih berfokus.
- Tamat masa pengumpulan: Dalam milisaat, lalai 4000; untuk rangkaian yang lebih perlahan, boleh dilaraskan kepada 6000 ke atas.
Mulakan pengesanan: Klik "Semak sama ada terdapat kebocoran IP" atau "Mulakan perbandingan kelompok", kemudian tunggu pengumpulan calon ICE selesai.
Lihat hasil:
- Bahagian kesimpulan di atas menunjukkan sama ada terdapat pendedahan IP awam dalam bahasa yang mudah difahami.
- Tiga kad ringkasan masing-masing memaparkan IP setempat, IP srflx awam dan nama hos mDNS.
- Jadual statistik menyenaraikan bilangan calon host / srflx / prflx / relay serta IPv4 / IPv6.
- Bahagian "Alamat calon ICE asal" di bawah memaparkan rentetan lengkap yang diberikan oleh pelayar kepada JavaScript.
Eksport dan muat turun: Pengesanan tunggal boleh menyalin atau memuat turun JSON; selepas perbandingan kelompok selesai, klik "Muat turun semua hasil (ZIP)", yang mengandungi fail JSON bagi setiap pelayan serta jadual ringkasan summary.csv.

Soalan Lazim

J: WebRTC ialah antara muka komunikasi masa nyata yang terbina dalam pelayar moden. Ia menggunakan rangka kerja ICE untuk mengumpul IP rangkaian setempat serta IP awam yang dapat dilihat oleh pelayan STUN sebagai alamat calon. Dalam senario VPN atau proksi, calon ini mungkin memintas terowong dan memberikan IP sebenar terus kepada JavaScript, lalu menyebabkan "kebocoran".

Jawapan: host berasal daripada kad rangkaian setempat peranti, biasanya IP rangkaian dalaman; srflx (server reflexive) ialah alamat luaran NAT yang diperhatikan oleh pelayan STUN, iaitu IP awam anda; prflx (peer reflexive) diperhatikan oleh rakan setara jauh; relay memerlukan geganti TURN untuk dijana. Untuk menentukan sama ada "IP awam terdedah", lihat terutamanya sama ada srflx mengandungi IP awam sebenar.

Jawapan: Ini ialah penyamaran nama hos mDNS. Chrome, Firefox dan lain-lain menggantikan IP rangkaian dalaman asal dengan pengecam rawak berbentuk xxxx-xxxx-xxxx.local, jadi JavaScript tidak dapat mendapatkan IP LAN sebenar. Alat pengesanan akan menyenaraikannya secara berasingan dalam kad "Penyamaran mDNS".

Jawapan: Sebab biasa termasuk: WebRTC dilumpuhkan oleh sambungan atau dasar, pelayan STUN yang dipilih tidak dapat dicapai melalui rangkaian, UDP disekat oleh tembok api, atau masa tamat pengumpulan terlalu singkat. Anda boleh cuba menggunakan pelayan STUN lain, menetapkan masa tamat kepada lebih daripada 6000 milisaat, atau mematikan pemalam yang menyekat WebRTC sebelum mencuba semula.

Jawapan: Perlu dibandingkan dengan IP sebenar anda sendiri. Jika IP awam dalam keputusan sepadan dengan IP keluar yang disediakan oleh VPN, ini bermakna trafik melalui terowong dengan betul; jika ia sama dengan IP yang asalnya diberikan oleh penyedia perkhidmatan internet anda, maka itu ialah WebRTC yang memintas VPN. Anda perlu melumpuhkan atau mengehadkan WebRTC dalam pelayar, contohnya menggunakan WebRTC Network Limiter atau suis about:config yang berkaitan.

Jawapan: STUN yang berbeza mungkin ditempatkan pada operator dan wilayah yang berbeza, jadi laluan NAT dan alamat yang dapat dilihat mungkin berbeza; sesetengah persekitaran perusahaan hanya membenarkan port STUN tertentu. Mod perbandingan kelompok diwujudkan untuk mengesahkan secara silang menggunakan pelbagai pelayan, dan semakin tinggi tahap keseragaman hasil, semakin boleh dipercayai.

Jawapan: Dalam ZIP yang dimuat turun, setiap pelayan STUN mempunyai satu fail JSON yang merekodkan senarai calon, statistik klasifikasi, masa yang diambil, maklumat ralat dan sebagainya; turut disertakan jadual ringkasan summary.csv, yang boleh dibuka terus dengan Excel atau WPS untuk perbandingan melintang. Jika terdapat nama yang sama, nombor akan ditambahkan secara automatik pada hujung nama fail untuk membezakannya.

Alat Pengesanan Kebocoran IP WebRTC

Memuatkan alat, sila tunggu...

Penggunaan Alat

IP setempat / intranet

IP awam (srflx)

Penyamaran mDNS (.local)

Statistik alamat calon

Maklumat sesi & pelayar

Alamat calon ICE mentah

Hasil perbandingan

Arahan

Arahan Penggunaan Perisian

Soalan Lazim

Alat Pengesanan Kebocoran IP WebRTC

Memuatkan alat, sila tunggu...

Penggunaan Alat

IP setempat / intranet

IP awam (srflx)

Penyamaran mDNS (.local)

Statistik alamat calon

Maklumat sesi & pelayar

Alamat calon ICE mentah

Hasil perbandingan

Arahan

Arahan Penggunaan Perisian

Soalan Lazim

S: Apakah kebocoran IP WebRTC?

S: Apakah perbezaan antara jenis calon host, srflx, prflx dan relay?

Soalan: Mengapa IP setempat dipaparkan sebagai rentetan .local yang pelik?

Soalan: Mengapa kesimpulan menunjukkan "belum selesai" atau tiada calon langsung?

Soalan: Adakah pengesanan IP awam bermaksud VPN telah gagal?

Soalan: Mengapa keputusan sedikit berbeza apabila memilih pelayan STUN yang berbeza?

Soalan: Apakah fail yang boleh dieksport melalui perbandingan kelompok?

Alat Berkaitan

Alat Penggunaan Trafik Rangkaian

Alat Semakan Alamat IP Saya

Koleksi Lengkap Simbol Khas

Alat Pengesan Resolusi Skrin

Alat pengesanan cap jari pelayar

Alat Pengesan Maklumat Peranti Komputer

Penjana Gabungan Kata Kunci

Penjana Teks Melengkung

Penghias Teks Bersayap

Alat Semak Kod Status HTTP Secara Pukal