Trang chủ · Công cụ · Kiểm tra rò WebRTC
WebRTC
Xem ứng viên ICE của trình duyệt này
Bài kiểm tra cho thấy trình duyệt này chuẩn bị chia sẻ gì khi một trang gọi WebRTC. Nó không dọn metadata ảnh.
- Ứng viên ở lại tab
- mDNS không bị gọi là rò LAN
- Có nói rõ STUN
- Không xếp hạng VPN
Xem ứng viên ICE của trình duyệt này?
Trang chủ · Công cụ · Kiểm tra rò WebRTC Bài kiểm tra cho thấy trình duyệt này chuẩn bị chia sẻ gì khi một trang gọi WebRTC. Nó không dọn metadata ảnh. Trang không đọc gì trước khi bạn bắt đầu.
RFC 8828: WebRTC IP Address Handling Requirements
Cập nhật lần cuối
Quét trình duyệt
Trang không đọc gì trước khi bạn bắt đầu. Mở trang không vẽ canvas, không mở WebRTC và không hỏi máy chủ địa chỉ.
Ứng viên được lấy từ đâu
Trang mở một RTCPeerConnection ngắn, gom ứng viên ICE, rồi đóng.
Có dùng STUN để trình duyệt biết địa chỉ phản xạ từ máy chủ. Yêu cầu đó đi tới máy chủ STUN, không vào hồ sơ CreatorPrivacyKit. Dòng ứng viên không được tải lên.
Địa chỉ riêng và địa chỉ phản xạ
Ứng viên host có địa chỉ kiểu 192.168.x nghĩa là trang thấy địa chỉ mạng riêng.
Địa chỉ phản xạ từ máy chủ là địa chỉ máy chủ STUN đã thấy. Nếu khác địa chỉ trang này thấy, đường đi có thể có VPN, proxy hoặc giao diện khác. Bài kiểm tra không quyết định đâu là địa chỉ nhà mạng.
.local không phải IP LAN thô
Tên kết thúc bằng .local là mặt nạ mDNS mà trình duyệt hiện tại dùng để trang không học địa chỉ LAN thô. Chúng được đánh dấu đã được bảo vệ, không phải rò.
Nếu việc gom ICE hết thời gian hoặc lỗi, kết quả là không xác định chứ không phải được bảo vệ. Khi quá trình hoàn tất mà không có ứng viên, điều đó chỉ có nghĩa lần này không quan sát thấy ứng viên.
Đọc các dòng này thế nào
Địa chỉ riêng thô là lộ trực tiếp. Địa chỉ phản xạ công khai chỉ là giá trị quan sát; không gọi là rò VPN trừ khi so với địa chỉ HTTP của trang cho thấy một đường đi khác.
Chỉ relay nghĩa là trình duyệt đưa địa chỉ trung chuyển thay vì địa chỉ máy. Đó không phải giấy chứng nhận mọi ứng dụng trên máy đều được che.
Có thể thử gì
Có thể thử bảo vệ WebRTC của trình duyệt, VPN có xử lý WebRTC, hoặc tắt WebRTC nếu bạn chấp nhận tính năng bị hỏng.
Tên hãng không bảo đảm. Quét lại sau khi đổi cài đặt.
Một lần Chrome headless, 26 tháng 10 năm 2026
Ngày 26 tháng 10 năm 2026, Google Chrome headless 154.0.8037.92 mở RTCPeerConnection với iceServers stun:stun.cloudflare.com:3478, tạo kênh dữ liệu tên cpk, và dừng thu sau 4 giây hoặc khi ICE xong. URL STUN, tên kênh và mức 4 giây khớp collectWebRtcSignals trong src/browser-privacy/webrtc.js. Đây không phải một lần bấm nút Quét trên trang đã xuất bản. Chrome chạy với --no-sandbox và --disable-dev-shm-usage.
Việc thu kết thúc bằng timeout-4000 sau 4002 ms. Hai ứng viên UDP đã tới trước đó: một host có địa chỉ là tên mDNS .local, không phải IP riêng thô, và một ứng viên phản xạ máy chủ là IPv4 công khai. Không có prflx, relay hay IPv6. Chuỗi địa chỉ không được đăng. Địa chỉ HTTP mà trang này thấy không được yêu cầu, nên đây là trường hợp có srflx công khai mà chưa so với địa chỉ HTTP. Đây không phải kết luận về VPN.
Lần chạy thứ hai thêm --force-webrtc-ip-handling-policy=disable_non_proxied_udp. Việc thu lại là timeout-4000, sau 4001 ms, cùng số lượng. Số lượng giống nhau không chứng minh cờ đó đã có hiệu lực trong lần headless này.
Trang WebRTC tĩnh của BrowserLeaks, đọc ngày 26 tháng 10 năm 2026 mà không chạy script của họ, vẫn có đề mục cho IP từ xa, hỗ trợ RTCPeerConnection và RTCDataChannel, IP WebRTC cục bộ, IP WebRTC công khai, mô tả phiên và thiết bị media. Ghi chú tắt vẫn chỉ Firefox đặt media.peerconnection.enabled thành false trong about:config, và Chrome dùng tiện ích WebRTC Network Limiter. Trang này không chạy bài kiểm tra đó và vẫn không biết máy chủ STUN của họ. Đoạn ngày 21 tháng 10 ở trên vẫn đúng. Lần này không liệt kê mic hay camera, và không dùng VPN.
Câu hỏi
xxxx.local có phải IP nội bộ thật không?
Không. Đó là tên mDNS. Trang không thể đổi nó ngược thành địa chỉ LAN.
Có gồm kiểm tra rò DNS không?
Không. Bộ phân giải DNS không bị đoán ở đây.
Câu hỏi thường gặp
.local có phải IP máy trong nhà không?
Không. Đó là tên mDNS. Đừng chép nó vào báo cáo như một địa chỉ nội bộ.
Tắt WebRTC ở đâu?
Tùy trình duyệt. Trang này chỉ hiển thị ứng viên, không cài tiện ích và không đổi cấu hình giúp bạn.