Инструмент проверки утечки IP WebRTC

Обнаруживает локальные и публичные IP-адреса-кандидаты, раскрываемые WebRTC браузера через STUN, и выявляет риски утечки VPN или прокси.

Сообщить об ошибке

Режим выполнения в браузере: Ваши данные обрабатываются в браузере и не загружаются на сервер.

Скорость и стабильность: Скорость обработки зависит от вашего устройства и браузера. Для больших пакетов настольная версия может быть стабильнее.

Загрузка инструмента, подождите...

Если онлайн-инструмент не загружается или не запускается, попробуйте настольный инструмент. https://tools.yikeaigc.com/

Использование инструмента

Вернуться к старой версии

1STUN-сервер

2Параметры проверки

Включить сбор IPv6-кандидатов

过滤链路本地 (169.254 / fe80::) 噪声

Тайм-аут сбора (мс)

1Выберите STUN-серверы для сравнения

Выбрано 0серверов. Можно добавить свой:

Включить сбор IPv6-кандидатов

Фильтровать локальный шум

Тайм-аут одного сбора (мс)

Результаты сравнения

STUN-сервер	Локальный IP	Публичный IP (srflx)	mDNS	Всего кандидатов	Вывод

Первые 20 показаны в таблице. Если выбрано больше серверов, все результаты будут включены в ZIP-архив.

Инструкции

Инструкция по использованию

Выберите режим проверки: переключайтесь между вкладками «Одиночная проверка» и «Пакетное сравнение» вверху. Одиночная проверка подходит для быстрой проверки; пакетное сравнение позволяет одновременно использовать несколько STUN-серверов для перекрестного сравнения.
Настройте STUN-сервер:
- Одиночная проверка: выберите из выпадающего списка предустановленные варианты Google, Cloudflare, Twilio, Nextcloud, Tencent QQ и т. д. или выберите «Пользовательский STUN URL» и введите адрес, начинающийся с stun: / stuns:.
- Пакетное сравнение: отметьте несколько серверов, которые нужно включить в сравнение; также можно ввести пользовательский STUN URL в поле ввода и нажать «Добавить», чтобы включить его в список.
Задайте параметры проверки:
- Включить IPv6: решите, собирать ли кандидаты IPv6, в зависимости от того, поддерживает ли ваша локальная сеть dual-stack.
- Фильтровать локальный шум канала: игнорировать автоматически настроенные адреса, такие как 169.254/fe80::, чтобы результаты были более сфокусированными.
- Тайм-аут сбора: в миллисекундах, по умолчанию 4000; при медленной сети можно увеличить до 6000 и выше.
Запустите проверку: нажмите «Проверить наличие утечки IP» или «Начать пакетное сравнение» и дождитесь завершения сбора кандидатов ICE.
Просмотрите результаты:
- В верхнем блоке вывода простым языком указано, обнаружено ли раскрытие публичного IP.
- Три сводные карточки показывают локальный IP, публичный srflx IP и имя хоста mDNS.
- Статистическая таблица показывает количество кандидатов host / srflx / prflx / relay и IPv4 / IPv6.
- В нижнем разделе «Исходные адреса кандидатов ICE» отображаются полные строки, предоставленные браузером JavaScript.
Экспорт и загрузка: для одиночной проверки можно скопировать или скачать JSON; после завершения пакетного сравнения нажмите «Скачать все результаты (ZIP)», внутри будут JSON-файлы для каждого сервера и сводная таблица summary.csv.

Часто задаваемые вопросы

Ответ: WebRTC — это интерфейс связи в реальном времени, встроенный в современные браузеры. Он использует фреймворк ICE для сбора локального IP-адреса в LAN и публичного IP, видимого STUN-серверу, в качестве адресов-кандидатов. При использовании VPN или прокси эти кандидаты могут обойти туннель и напрямую передать реальный IP в JavaScript, что приводит к «утечке».

Ответ: host берётся с локальной сетевой карты устройства и обычно является внутренним IP; srflx (server reflexive, отражённый сервером) — это внешний адрес NAT, который видит STUN-сервер, то есть ваш публичный IP; prflx (peer reflexive, отражённый узлом) определяется удалённым одноранговым узлом; relay может быть создан только через ретрансляцию TURN. Чтобы понять, «раскрыт ли публичный IP», в основном смотрите, содержит ли srflx реальный публичный IP.

Ответ: это маскирование имени хоста mDNS. Chrome, Firefox и другие браузеры заменяют исходный внутренний IP на случайный идентификатор вида xxxx-xxxx-xxxx.local, поэтому JavaScript не может получить реальный IP локальной сети. Инструмент проверки отдельно покажет это в карточке «Маскирование mDNS».

Ответ: распространённые причины: WebRTC отключён расширением или политикой, выбранный STUN-сервер недоступен по сети, UDP блокируется брандмауэром, слишком короткий тайм-аут сбора. Попробуйте другой STUN-сервер, увеличьте тайм-аут до более чем 6000 миллисекунд или отключите плагины, блокирующие WebRTC, и повторите попытку.

Ответ: нужно сравнить его со своим реальным IP. Если публичный IP в результате совпадает с выходным IP, предоставленным VPN, значит трафик корректно идёт через туннель; если он совпадает с IP, выданным вашим провайдером, это означает обход VPN через WebRTC. В таком случае отключите или ограничьте WebRTC в браузере, например с помощью WebRTC Network Limiter или соответствующего переключателя в about:config.

Ответ: разные STUN-серверы могут быть развернуты у разных операторов и в разных регионах, поэтому NAT-маршрут и видимый адрес могут отличаться; в некоторых корпоративных средах разрешены только определённые STUN-порты. Режим массового сравнения как раз предназначен для перекрёстной проверки с использованием нескольких серверов: чем выше согласованность результатов, тем они надёжнее.

Ответ: в загруженном ZIP-файле каждому STUN-серверу соответствует отдельный JSON-файл, в котором записаны список кандидатов, статистика по категориям, затраченное время, сведения об ошибках и т. д.; также прилагается сводная таблица summary.csv, которую можно напрямую открыть в Excel или WPS для горизонтального сравнения. Если имена совпадают, к имени файла автоматически добавляется число для различения.

Инструмент проверки утечки IP WebRTC

Загрузка инструмента, подождите...

Использование инструмента

Локальный / внутренний IP

Публичный (srflx) IP

Маскировка mDNS (.local)

Статистика кандидатов

Сеанс и браузер

Исходные ICE-кандидаты

Результаты сравнения

Инструкции

Инструкция по использованию

Часто задаваемые вопросы

Инструмент проверки утечки IP WebRTC

Загрузка инструмента, подождите...

Использование инструмента

Локальный / внутренний IP

Публичный (srflx) IP

Маскировка mDNS (.local)

Статистика кандидатов

Сеанс и браузер

Исходные ICE-кандидаты

Результаты сравнения

Инструкции

Инструкция по использованию

Часто задаваемые вопросы

Вопрос: что такое утечка IP через WebRTC?

Вопрос: чем отличаются типы кандидатов host, srflx, prflx и relay?

Вопрос: почему локальный IP отображается как странная строка .local?

Вопрос: почему в заключении указано «не завершено» или нет ни одного кандидата?

Вопрос: если обнаружен публичный IP, значит ли это, что VPN не работает?

Вопрос: почему при выборе разных STUN-серверов результаты немного отличаются?

Вопрос: какие файлы можно экспортировать при массовом сравнении?

Похожие инструменты

Генератор прописей пиньинь

Полная коллекция каомодзи

Инструмент проверки моего IP-адреса

Генератор прописей в сетке тяньцзыгэ

Декоратор текста крыльями

Генератор прямых сообщений WhatsApp

Инструмент массовой проверки HTTP-кодов состояния

Инструмент проверки разрешения экрана

Инструмент проверки цифрового отпечатка браузера

Инструмент для расхода сетевого трафика