Ferramenta de detecção de vazamento de IP WebRTC

Detecta os endereços IP candidatos locais e públicos expostos pelo WebRTC do navegador via STUN, identificando riscos de vazamento de VPN ou proxy.

Relatório de bug

Modo de execução no navegador: Seus dados são processados no navegador e não são enviados ao servidor.

Velocidade e estabilidade: A velocidade de processamento depende do seu dispositivo e navegador. Para trabalhos em lote grandes, a versão para desktop pode ser mais estável.

Carregando ferramenta, aguarde...

Se a ferramenta online não carregar ou executar, tente a ferramenta para desktop. https://tools.yikeaigc.com/

Uso da ferramenta

Voltar para a versão antiga

1Servidor STUN

2Opções de teste

Ativar coleta de candidatos IPv6

过滤链路本地 (169.254 / fe80::) 噪声

Tempo limite da coleta (ms)

1Selecione servidores STUN para comparar

Selecionados0servidores. É possível adicionar personalizado:

Ativar coleta de candidatos IPv6

Filtrar ruído link-local

Tempo limite por coleta (ms)

Resultado da comparação

Servidor STUN	IP local	IP público (srflx)	mDNS	Total de candidatos	Conclusão

Os 20 primeiros são exibidos na tabela. Se mais servidores forem selecionados, todos os resultados serão incluídos no ZIP.

Instruções

Instruções de uso do software

Selecionar o modo de detecção: alterne nas abas superiores entre "Detecção única" ou "Comparação em lote". A detecção única é adequada para validação rápida; a comparação em lote permite usar vários servidores STUN ao mesmo tempo para comparação cruzada.
Configurar o servidor STUN:
- Detecção única: selecione na lista suspensa opções predefinidas como Google, Cloudflare, Twilio, Nextcloud, Tencent QQ, etc., ou escolha "URL STUN personalizada" e insira um endereço que comece com stun: / stuns:.
- Comparação em lote: marque vários servidores que devem participar da comparação; também é possível inserir uma URL STUN personalizada no campo de entrada e clicar em "Adicionar" para incluí-la na lista.
Definir opções de detecção:
- Ativar IPv6: decida se deseja coletar candidatos IPv6 conforme a rede local suporte ou não pilha dupla.
- Filtrar ruído de link local: ignora endereços autoconfigurados como 169.254/fe80::, deixando os resultados mais focados.
- Tempo limite de coleta: em milissegundos, padrão 4000; em redes mais lentas, pode ser ajustado para mais de 6000.
Iniciar detecção: clique em "Verificar se há vazamento de IP" ou "Iniciar comparação em lote" e aguarde a conclusão da coleta de candidatos ICE.
Ver resultados:
- A área de conclusão superior indica em linguagem simples se há exposição de IP público.
- Três cartões de resumo mostram, respectivamente, o IP local, o IP público srflx e o nome de host mDNS.
- A tabela de estatísticas lista a quantidade de candidatos host / srflx / prflx / relay e IPv4 / IPv6.
- A área inferior "Endereços candidatos ICE brutos" apresenta a string completa fornecida pelo navegador ao JavaScript.
Exportar e baixar: na detecção única, é possível copiar ou baixar JSON; após a conclusão da comparação em lote, clique em "Baixar todos os resultados (ZIP)", que inclui o arquivo JSON de cada servidor e a tabela de resumo summary.csv.

Perguntas frequentes

Resposta: WebRTC é uma interface de comunicação em tempo real integrada aos navegadores modernos. Ela usa a estrutura ICE para coletar o IP da rede local e o IP público visível para o servidor STUN como endereços candidatos. Em cenários com VPN ou proxy, esses candidatos podem contornar o túnel e entregar diretamente o IP real ao JavaScript, causando assim um "vazamento".

R: host vem da placa de rede local do dispositivo, geralmente um IP da rede interna; srflx (reflexivo do servidor) é o endereço externo do NAT observado pelo servidor STUN, ou seja, o seu IP público; prflx (reflexivo do par) é observado pelo par remoto; relay precisa de um retransmissor TURN para ser gerado. Para determinar se "o IP público está exposto", observe principalmente se srflx contém o IP público real.

R: Isso é mascaramento de nome de host mDNS. Chrome, Firefox etc. substituem o IP original da rede interna por um identificador aleatório no formato xxxx-xxxx-xxxx.local, e o JavaScript não consegue obter o IP real da LAN. A ferramenta de detecção lista isso separadamente no cartão "Mascaramento mDNS".

R: As causas comuns incluem: WebRTC desativado por extensão ou política, servidor STUN selecionado inacessível pela rede, UDP bloqueado pelo firewall, tempo limite de coleta curto demais. Você pode usar outro servidor STUN, aumentar o tempo limite para mais de 6000 milissegundos ou desativar plugins que bloqueiam WebRTC e tentar novamente.

R: É preciso comparar com o seu IP real. Se o IP público no resultado for igual ao IP de saída fornecido pela VPN, isso indica que o tráfego está passando corretamente pelo túnel; se for igual ao IP atribuído originalmente pela sua operadora, então há desvio da VPN pelo WebRTC, e você precisa desativar ou limitar o WebRTC no navegador, por exemplo usando WebRTC Network Limiter ou a opção correspondente em about:config.

R: Servidores STUN diferentes podem estar implantados em operadoras e regiões diferentes, e o caminho NAT e o endereço visível podem variar; alguns ambientes corporativos permitem apenas portas STUN específicas. O modo de comparação em lote existe justamente para fazer validação cruzada com vários servidores; quanto maior a consistência dos resultados, mais confiáveis eles são.

R: No ZIP baixado, cada servidor STUN corresponde a um arquivo JSON, que registra a lista de candidatos, estatísticas de classificação, tempo decorrido, informações de erro etc.; também há uma tabela de resumo summary.csv, que pode ser aberta diretamente no Excel ou WPS para comparação lado a lado. Se houver nomes iguais, um número será adicionado automaticamente ao final do nome do arquivo para diferenciá-los.

Ferramenta de detecção de vazamento de IP WebRTC

Carregando ferramenta, aguarde...

Uso da ferramenta

IP local / rede interna

IP público (srflx)

Mascaramento mDNS (.local)

Estatísticas de candidatos

Sessão e navegador

Candidatos ICE brutos

Resultado da comparação

Instruções

Instruções de uso do software

Perguntas frequentes

Ferramenta de detecção de vazamento de IP WebRTC

Carregando ferramenta, aguarde...

Uso da ferramenta

IP local / rede interna

IP público (srflx)

Mascaramento mDNS (.local)

Estatísticas de candidatos

Sessão e navegador

Candidatos ICE brutos

Resultado da comparação

Instruções

Instruções de uso do software

Perguntas frequentes

Pergunta: o que é vazamento de IP WebRTC?

Pergunta: qual é a diferença entre os tipos de candidatos host, srflx, prflx e relay?

P: Por que o IP local aparece como uma sequência estranha .local?

P: Por que o resultado indica "não concluído" ou não mostra nenhum candidato?

P: Detectar um IP público significa que a VPN falhou?

P: Por que os resultados variam um pouco ao escolher servidores STUN diferentes?

P: Quais arquivos podem ser exportados na comparação em lote?

Ferramentas relacionadas

Ferramenta de teste de latência de rede

Ferramenta de consumo de tráfego de rede

Gerador de mensagens diretas do WhatsApp

Ferramenta de proteção contra exclusão de contatos

Ferramenta de criação de progresso do projeto (gráfico de Gantt)

Ferramenta de análise de protocolos de rede

Coleção completa de símbolos especiais

Gerador de cadernos de caligrafia em pinyin

Gerador de folhas de caligrafia em grade Tianzige

Ferramenta de detecção de informações do computador