WebRTC IP-lekdetectietool

Detecteert lokale en openbare IP-kandidaatadressen die via STUN door WebRTC in de browser worden blootgesteld en identificeert het risico op VPN- of proxylekken.

Bug melden

Browseruitvoermodus: Je gegevens worden in je browser verwerkt en niet naar de server geüpload.

Snelheid en stabiliteit: De verwerkingssnelheid hangt af van je apparaat en browser. Voor grote batchtaken kan de desktopversie stabieler zijn.

Tool wordt geladen, even geduld...

Als de online tool niet kan laden of uitvoeren, probeer dan de desktoptool. https://tools.yikeaigc.com/

Toolgebruik

Terug naar oude versie

1STUN-server

2Testopties

IPv6-kandidaten verzamelen

过滤链路本地 (169.254 / fe80::) 噪声

Verzamel-time-out (ms)

1Kies STUN-servers om te vergelijken

Geselecteerd0 servers. Aangepast toevoegen:

IPv6-kandidaten verzamelen

Link-local ruis filteren

Time-out per verzameling (ms)

Vergelijkingsresultaten

STUN-server	Lokaal IP	Openbaar IP (srflx)	mDNS	Totaal kandidaten	Conclusie

De eerste 20 staan in de tabel. Bij meer servers komen alle resultaten in het ZIP-bestand.

Instructies

Gebruiksinstructies voor de software

Kies een detectiemodus:Schakel bovenaan tussen de tabbladen "Enkele detectie" of "Batchvergelijking". Enkele detectie is geschikt voor snelle verificatie; met batchvergelijking kunt u meerdere STUN-servers tegelijk kruislings vergelijken.
Configureer de STUN-server:
- Enkele detectie:Selecteer een vooraf ingestelde optie zoals Google, Cloudflare, Twilio, Nextcloud of Tencent QQ uit de vervolgkeuzelijst, of kies "Aangepaste STUN URL" en voer een adres in dat begint met stun: / stuns:.
- Batchvergelijking:Vink meerdere servers aan die aan de vergelijking moeten deelnemen, of vul een aangepaste STUN URL in het invoerveld in en klik op "Toevoegen" om deze aan de lijst toe te voegen.
Detectieopties instellen:
- IPv6 inschakelen:Bepaal op basis van de ondersteuning van uw lokale netwerk voor dual-stack of IPv6-kandidaten moeten worden verzameld.
- Link-local-ruis filteren:Negeer automatisch geconfigureerde adressen zoals 169.254/fe80::, zodat de resultaten gerichter zijn.
- Verzamel-time-out:In milliseconden, standaard 4000; bij een trager netwerk kunt u dit verhogen naar 6000 of meer.
Detectie starten:Klik op "Controleren op IP-lek" of "Batchvergelijking starten" en wacht tot het verzamelen van ICE-kandidaten is voltooid.
Resultaten bekijken:
- Het conclusiegedeelte bovenaan geeft in begrijpelijke taal aan of er een openbaar IP is blootgesteld.
- Drie overzichtskaarten tonen respectievelijk het lokale IP, het openbare srflx IP en de mDNS-hostnaam.
- De statistiektabel vermeldt het aantal host / srflx / prflx / relay- en IPv4 / IPv6-kandidaten.
- Het gedeelte "Ruwe ICE-kandidaatadressen" onderaan toont de volledige tekenreeksen die de browser aan JavaScript doorgeeft.
Exporteren en downloaden:Bij een enkele detectie kunt u JSON kopiëren of downloaden; klik na voltooiing van de batchvergelijking op "Alle resultaten downloaden (ZIP)", met daarin het JSON-bestand van elke server en de samenvattende tabel summary.csv.

Veelgestelde vragen

Antwoord: WebRTC is een realtime communicatie-interface die in moderne browsers is ingebouwd. Het gebruikt het ICE-framework om lokale LAN-IP-adressen en openbare IP-adressen die zichtbaar zijn voor STUN-servers te verzamelen als kandidaatadressen. In VPN- of proxyscenario’s kunnen deze kandidaten de tunnel omzeilen en het echte IP rechtstreeks aan JavaScript doorgeven, wat een "lek" veroorzaakt.

Antwoord: host komt van de lokale netwerkkaart van het apparaat en is meestal een intern IP-adres; srflx (serverreflexief) is het externe NAT-adres dat door de STUN-server wordt waargenomen, oftewel je openbare IP-adres; prflx (peerreflexief) wordt door de externe peer waargenomen; relay kan alleen worden gegenereerd via een TURN-relay. Om te bepalen of je openbare IP is blootgesteld, kijk je vooral of srflx een echt openbaar IP-adres bevat.

Antwoord: Dit is mDNS-hostnaammaskering. Chrome, Firefox enz. vervangen het oorspronkelijke interne IP-adres door een willekeurige identificatie in de vorm xxxx-xxxx-xxxx.local, waardoor JavaScript het echte LAN-IP niet kan verkrijgen. De detectietool vermeldt dit apart op de kaart "mDNS-maskering".

Antwoord: Veelvoorkomende oorzaken zijn: WebRTC is uitgeschakeld door een extensie of beleid, de gekozen STUN-server is via het netwerk niet bereikbaar, UDP wordt door een firewall geblokkeerd, of de verzameltime-out is te kort. Je kunt een andere STUN-server gebruiken, de time-out instellen op meer dan 6000 milliseconden, of plug-ins die WebRTC blokkeren uitschakelen en het opnieuw proberen.

Antwoord: Je moet dit vergelijken met je eigen echte IP-adres. Als het openbare IP-adres in het resultaat overeenkomt met het exit-IP van de VPN, loopt het verkeer correct door de tunnel; als het overeenkomt met het IP-adres dat je provider oorspronkelijk heeft toegewezen, is er sprake van een WebRTC-omzeiling van de VPN. In dat geval moet je WebRTC in de browser uitschakelen of beperken, bijvoorbeeld met WebRTC Network Limiter of de bijbehorende about:config-schakelaar.

Antwoord: verschillende STUN-servers kunnen bij verschillende providers en in verschillende regio’s zijn geïmplementeerd, waardoor het NAT-pad en het zichtbare adres kunnen verschillen; in sommige bedrijfsomgevingen worden alleen specifieke STUN-poorten toegestaan. De batchvergelijkingsmodus is juist bedoeld om resultaten via meerdere servers kruislings te verifiëren: hoe consistenter de resultaten, hoe betrouwbaarder ze zijn.

Antwoord: in de gedownloade ZIP hoort bij elke STUN-server een JSON-bestand, met daarin onder andere de kandidatenlijst, classificatiestatistieken, verwerkingstijd en foutinformatie; daarnaast is er een summary.csv-overzichtstabel, die direct met Excel of WPS kan worden geopend voor horizontale vergelijking. Bij gelijke namen wordt automatisch een nummer aan de bestandsnaam toegevoegd om ze te onderscheiden.

WebRTC IP-lekdetectietool

Tool wordt geladen, even geduld...

Toolgebruik

Lokaal / LAN-IP

Openbaar (srflx) IP

mDNS-afscherming (.local)

Statistiek kandidaatadressen

Sessie- en browserinfo

Ruwe ICE-kandidaten

Vergelijkingsresultaten

Instructies

Gebruiksinstructies voor de software

Veelgestelde vragen

WebRTC IP-lekdetectietool

Tool wordt geladen, even geduld...

Toolgebruik

Lokaal / LAN-IP

Openbaar (srflx) IP

mDNS-afscherming (.local)

Statistiek kandidaatadressen

Sessie- en browserinfo

Ruwe ICE-kandidaten

Vergelijkingsresultaten

Instructies

Gebruiksinstructies voor de software

Veelgestelde vragen

Vraag: Wat is een WebRTC IP-lek?

Vraag: Wat is het verschil tussen kandidaattypen zoals host, srflx, prflx en relay?

Vraag: Waarom wordt mijn lokale IP weergegeven als een vreemde .local-tekenreeks?

Vraag: Wat betekent het als de conclusie "Niet voltooid" aangeeft of er geen kandidaten zijn?

Vraag: Betekent een gedetecteerd openbaar IP-adres dat de VPN niet werkt?

Vraag: Waarom verschillen de resultaten enigszins bij verschillende STUN-servers?

Vraag: welke bestanden kunnen bij batchvergelijking worden geëxporteerd?

Gerelateerde tools

Vleugeltekstdecorator

Speciale symbolenoverzicht

Netwerklatentie-testtool

Generator voor Tianzige-schrijfbladen

WhatsApp-generator voor directe berichten

Tool voor het controleren van computerapparaatinformatie

Bulk-URL-opener

Tool voor netwerkprotocolanalyse

Volledige verzameling kaomoji-emoticons

Bulkcontroletool voor HTTP-statuscodes