Verktyg för detektering av WebRTC-IP-läckor

Upptäck lokala och offentliga IP-kandidater som webbläsarens WebRTC exponerar via STUN och identifiera risker för läckage från VPN eller proxy.

Felrapport

Körningsläge i webbläsaren: Dina data bearbetas i webbläsaren och laddas inte upp till servern.

Hastighet och stabilitet: Bearbetningshastigheten beror på din enhet och webbläsare. För stora batchjobb kan skrivbordsversionen vara stabilare.

Verktyget laddas, vänta...

Om onlineverktyget inte kan laddas eller köras, prova skrivbordsverktyget. https://tools.yikeaigc.com/

Verktygsanvändning

Återgå till gamla versionen

1STUN-server

2Testalternativ

Aktivera insamling av IPv6-kandidater

过滤链路本地 (169.254 / fe80::) 噪声

Insamlingstimeout (ms)

1Välj STUN-servrar att jämföra

Valda0 servrar. Du kan lägga till egna:

Aktivera insamling av IPv6-kandidater

Filtrera link-local-brus

Timeout per insamling (ms)

Jämförelseresultat

STUN-server	Lokal IP	Offentlig IP (srflx)	mDNS	Totalt antal kandidater	Slutsats

De första 20 visas i tabellen. Om fler servrar valts inkluderas alla resultat i ZIP-arkivet.

Instruktioner

Användningsinstruktioner för programvaran

Välj testläge: Växla mellan "Enskilt test" och "Batchjämförelse" via flikarna högst upp. Enskilt test passar för snabb verifiering; batchjämförelse kan använda flera STUN-servrar samtidigt för korsjämförelse.
Konfigurera STUN-server:
- Enskilt test: Välj förinställningar som Google, Cloudflare, Twilio, Nextcloud eller Tencent QQ i rullgardinslistan, eller välj "Anpassad STUN-URL" och ange en adress som börjar med stun: / stuns:.
- Batchjämförelse: Markera flera servrar som ska ingå i jämförelsen, eller fyll i en anpassad STUN-URL i inmatningsfältet och klicka på "Lägg till" för att lägga till den i listan.
Ställ in testalternativ:
- Aktivera IPv6: Avgör om IPv6-kandidater ska samlas in beroende på om det lokala nätverket stöder dual stack.
- Filtrera länklokalt brus: Ignorera automatiskt konfigurerade adresser som 169.254/fe80:: för mer fokuserade resultat.
- Insamlingstimeout: I millisekunder, standard 4000; vid långsamt nätverk kan den höjas till över 6000.
Starta testet: Klicka på "Kontrollera om IP-läckage finns" eller "Starta batchjämförelse" och vänta tills insamlingen av ICE-kandidater är klar.
Visa resultat:
- Slutsatsområdet högst upp visar med enkel formulering om en offentlig IP-adress exponeras.
- Tre översiktskort visar lokal IP, offentlig srflx-IP och mDNS-värdnamn.
- Statistiktabellen listar antalet kandidater för host / srflx / prflx / relay samt IPv4 / IPv6.
- Området "Råa ICE-kandidatadresser" längst ned visar den fullständiga sträng som webbläsaren tillhandahåller till JavaScript.
Export och nedladdning: Vid enskilt test kan JSON kopieras eller laddas ned; när batchjämförelsen är klar klickar du på "Ladda ned alla resultat (ZIP)", som innehåller JSON-filen för varje server samt sammanställningstabellen summary.csv.

Vanliga frågor

Svar: WebRTC är ett gränssnitt för realtidskommunikation inbyggt i moderna webbläsare. Det använder ICE-ramverket för att samla in lokala LAN-IP-adresser samt offentliga IP-adresser som är synliga för STUN-servrar som kandidatadresser. Vid användning av VPN eller proxy kan dessa kandidater kringgå tunneln och direkt lämna den verkliga IP-adressen till JavaScript, vilket orsakar ett "läckage".

Svar: host kommer från enhetens lokala nätverkskort och är vanligtvis en intern IP-adress; srflx (serverreflexiv) är den externa NAT-adress som STUN-servern observerar, alltså din publika IP-adress; prflx (peer-reflexiv) observeras av den fjärranslutna motparten; relay kräver en TURN-reläserver för att genereras. För att avgöra om den publika adressen exponeras tittar man främst på om srflx innehåller en verklig publik IP-adress.

Svar: Det beror på maskering med mDNS-värdnamn. Chrome, Firefox med flera ersätter den ursprungliga interna IP-adressen med en slumpmässig identifierare i formatet xxxx-xxxx-xxxx.local, vilket gör att JavaScript inte kan hämta den verkliga LAN-IP-adressen. Detekteringsverktyget listar detta separat i kortet ”mDNS-maskering”.

Svar: Vanliga orsaker är att WebRTC har inaktiverats av ett tillägg eller en policy, att den valda STUN-servern inte kan nås via nätverket, att UDP blockeras av en brandvägg eller att insamlingens tidsgräns är för kort. Prova att byta till en annan STUN-server, höja tidsgränsen till över 6000 millisekunder eller stänga av tillägg som blockerar WebRTC och försök igen.

Svar: Du behöver jämföra med din egen verkliga IP-adress. Om den publika IP-adressen i resultatet stämmer överens med VPN-leverantörens utgångs-IP betyder det att trafiken går korrekt genom tunneln; om den är samma som IP-adressen du ursprungligen fått av din operatör är det en WebRTC-läcka som kringgår VPN:et. Då bör du inaktivera eller begränsa WebRTC i webbläsaren, till exempel med WebRTC Network Limiter eller motsvarande about:config-inställning.

Svar: Olika STUN-servrar kan vara distribuerade hos olika operatörer och i olika regioner, vilket kan ge skillnader i NAT-sökväg och synlig adress. Vissa företagsmiljöer tillåter endast specifika STUN-portar. Läget för batchjämförelse är just till för att korsverifiera med flera servrar; ju mer konsekventa resultaten är, desto mer tillförlitliga är de.

Svar: I den nedladdade ZIP-filen motsvarar varje STUN-server en JSON-fil som innehåller kandidatlista, klassificeringsstatistik, tidsåtgång, felinformation med mera. Dessutom finns en sammanfattningstabell, summary.csv, som kan öppnas direkt i Excel eller WPS för jämförelse sida vid sida. Om filnamn krockar läggs en siffra automatiskt till i slutet av filnamnet för att skilja dem åt.

Verktyg för detektering av WebRTC-IP-läckor

Verktyget laddas, vänta...

Verktygsanvändning

Lokal / intern IP

Offentlig (srflx) IP

mDNS-maskering (.local)

Kandidatstatistik

Sessions- och webbläsarinfo

Råa ICE-kandidater

Jämförelseresultat

Instruktioner

Användningsinstruktioner för programvaran

Vanliga frågor

Verktyg för detektering av WebRTC-IP-läckor

Verktyget laddas, vänta...

Verktygsanvändning

Lokal / intern IP

Offentlig (srflx) IP

mDNS-maskering (.local)

Kandidatstatistik

Sessions- och webbläsarinfo

Råa ICE-kandidater

Jämförelseresultat

Instruktioner

Användningsinstruktioner för programvaran

Vanliga frågor

Fråga: Vad är WebRTC IP-läckage?

Fråga: Vad är skillnaden mellan kandidattyperna host, srflx, prflx och relay?

Fråga: Varför visas den lokala IP-adressen som en konstig .local-sträng?

Fråga: Varför visar slutsatsen ”Inte slutförd” eller inga kandidater alls?

Fråga: Betyder en upptäckt publik IP-adress att VPN:et inte fungerar?

Fråga: Varför skiljer sig resultaten något när man väljer olika STUN-servrar?

Fråga: Vilka filer kan exporteras vid batchjämförelse?

Relaterade verktyg

Komplett samling av kaomoji-uttryckssymboler

Verktyg för förbrukning av nätverkstrafik

Verktyg för nätverksprotokollanalys

Verktyg för att kontrollera datorns enhetsinformation

Verktyg för att kontrollera min IP-adress

Verktyg mot radering av kontaktuppgifter

Nyckelordskombinationsgenerator

Verktyg för att rita projektförlopp (Gantt-schema)

Testverktyg för nätverkslatens

Generator för böjd text