WebRTC IP Sızıntısı Tespit Aracı

Tarayıcının WebRTC üzerinden STUN aracılığıyla açığa çıkardığı yerel ve genel IP aday adreslerini tespit ederek VPN veya proxy sızıntı riskini belirler.

Hata bildirimi

Tarayıcı yürütme modu: Verileriniz tarayıcınızda işlenir ve sunucuya yüklenmez.

Hız ve kararlılık: İşleme hızı cihazınıza ve tarayıcınıza bağlıdır. Büyük toplu işler için masaüstü sürümü daha kararlı olabilir.

Araç yükleniyor, lütfen bekleyin...

Çevrimiçi araç yüklenmez veya çalışmazsa masaüstü aracını deneyin. https://tools.yikeaigc.com/

Araç Kullanımı

Eski sürüme dön

1STUN sunucusu

2Test seçenekleri

IPv6 aday toplamayı etkinleştir

过滤链路本地 (169.254 / fe80::) 噪声

Toplama zaman aşımı (ms)

1Karşılaştırılacak STUN sunucularını seçin

Seçili0sunucu. Özel ekleyebilirsiniz:

IPv6 aday toplamayı etkinleştir

Bağlantı yerel gürültüsünü filtrele

Tek toplama zaman aşımı (ms)

Karşılaştırma sonuçları

STUN sunucusu	Yerel IP	Genel IP (srflx)	mDNS	Toplam aday	Sonuç

İlk 20 kayıt tabloda gösterilir. Daha fazla sunucu seçilirse tüm sonuçlar ZIP arşivine eklenir.

Talimatlar

Yazılım Kullanım Talimatları

Algılama modunu seçin: Üst sekmelerden "Tekli Algılama" veya "Toplu Karşılaştırma" arasında geçiş yapın. Tekli algılama hızlı doğrulama için uygundur; toplu karşılaştırma ise birden fazla STUN sunucusunu aynı anda kullanarak çapraz karşılaştırma yapabilir.
STUN sunucusunu yapılandırın:
- Tekli Algılama: Açılır listeden Google、Cloudflare、Twilio、Nextcloud、腾讯 QQ gibi hazır seçenekleri seçin veya "Özel STUN URL" seçeneğini seçtikten sonra stun: / stuns: ile başlayan bir adres girin.
- Toplu Karşılaştırma: Karşılaştırmaya dahil edilecek birden fazla sunucuyu işaretleyin; ayrıca giriş kutusuna özel bir STUN URL yazıp "Ekle"ye tıklayarak listeye ekleyebilirsiniz.
Algılama seçeneklerini ayarlayın:
- IPv6'yı etkinleştir: Yerel ağın çift yığını destekleyip desteklemediğine göre IPv6 adaylarının toplanıp toplanmayacağına karar verin.
- Bağlantı yerel gürültüsünü filtrele: 169.254/fe80:: gibi otomatik yapılandırma adreslerini yok sayarak sonuçları daha odaklı hale getirir.
- Toplama zaman aşımı: Milisaniye cinsindendir, varsayılan değer 4000'dir; ağ yavaşsa 6000'in üzerine ayarlanabilir.
Algılamayı başlatın: "IP sızıntısı olup olmadığını kontrol et" veya "Toplu karşılaştırmayı başlat"a tıklayın, ICE adaylarının toplanmasının tamamlanmasını bekleyin.
Sonuçları görüntüleyin:
- Üstteki sonuç alanı, genel IP'nin açığa çıkıp çıkmadığını anlaşılır bir dille gösterir.
- Üç özet kartı sırasıyla yerel IP'yi, genel srflx IP'yi ve mDNS ana makine adını gösterir.
- İstatistik tablosu host / srflx / prflx / relay ile IPv4 / IPv6 aday sayılarını listeler.
- Alttaki "Ham ICE aday adresleri" alanı, tarayıcının JavaScript'e sağladığı tam dizeleri gösterir.
Dışa aktarma ve indirme: Tekli algılama JSON olarak kopyalanabilir veya indirilebilir; toplu karşılaştırma tamamlandıktan sonra "Tüm sonuçları indir (ZIP)"e tıklayın, içinde her sunucuya ait JSON dosyaları ve summary.csv özet tablosu bulunur.

Sık Sorulan Sorular

Cevap: WebRTC, modern tarayıcılarda yerleşik bulunan gerçek zamanlı iletişim arayüzüdür. ICE çerçevesini kullanarak yerel LAN IP'sini ve STUN sunucusu tarafından görülebilen genel IP'yi aday adresler olarak toplar. VPN veya proxy senaryolarında bu adaylar tüneli atlayarak gerçek IP'yi doğrudan JavaScript'e verebilir ve böylece "sızıntıya" neden olabilir.

Cevap: host, cihazın yerel ağ kartından gelir ve genellikle dahili ağ IP’sidir; srflx (sunucu yansımalı), STUN sunucusunun gözlemlediği NAT dış adresidir, yani genel IP’nizdir; prflx (eş yansımalı), uzak eş tarafından gözlemlenir; relay ise oluşturulmak için TURN aktarımı gerektirir. "Genel IP açığa çıkıyor mu" değerlendirmesinde esas olarak srflx’in gerçek genel IP içerip içermediğine bakılır.

Cevap: Bu, mDNS ana makine adı maskelemesidir. Chrome, Firefox gibi tarayıcılar ham dahili ağ IP’sini xxxx-xxxx-xxxx.local biçiminde rastgele bir tanımlayıcıyla değiştirir; JavaScript gerçek yerel ağ IP’sini alamaz. Algılama aracı bunu "mDNS maskelemesi" kartında ayrıca listeler.

Cevap: Yaygın nedenler şunlardır: WebRTC’nin bir eklenti veya politika tarafından devre dışı bırakılması, seçilen STUN sunucusunun ağdan erişilememesi, UDP’nin güvenlik duvarı tarafından engellenmesi, toplama zaman aşımının çok kısa olması. Başka bir STUN sunucusu deneyebilir, zaman aşımını 6000 milisaniyenin üzerine çıkarabilir veya WebRTC’yi engelleyen eklentileri kapatıp yeniden deneyebilirsiniz.

Cevap: Kendi gerçek IP’nizle karşılaştırmanız gerekir. Sonuçtaki genel IP, VPN’in sağladığı çıkış IP’siyle aynıysa trafik doğru şekilde tünelden geçiyor demektir; asıl internet servis sağlayıcınızın atadığı IP ile aynıysa bu, WebRTC’nin VPN’i atladığı anlamına gelir. Bu durumda tarayıcıda WebRTC’yi devre dışı bırakmanız veya sınırlandırmanız gerekir; örneğin WebRTC Network Limiter ya da ilgili about:config anahtarlarını kullanabilirsiniz.

Cevap: Farklı STUN sunucuları farklı operatörlerde ve farklı bölgelerde konuşlandırılmış olabilir; NAT yolu ve görünen adres farklılık gösterebilir. Bazı kurumsal ortamlarda yalnızca belirli STUN bağlantı noktalarına izin verilir. Toplu karşılaştırma modu, birden fazla sunucuyla çapraz doğrulama yapmak içindir; sonuçların tutarlılığı ne kadar yüksekse güvenilirlik de o kadar yüksektir.

Cevap: İndirilen ZIP içinde her STUN sunucusuna karşılık bir JSON dosyası bulunur; aday listesi, sınıflandırma istatistikleri, geçen süre, hata bilgileri vb. kaydedilir. Ayrıca yatay karşılaştırma için Excel veya WPS ile doğrudan açılabilen bir summary.csv özet tablosu eklenir. Aynı ada sahip dosyalar varsa, ayırt etmek için dosya adının sonuna otomatik olarak sayı eklenir.