Aller au contenu
ipaddress.fi

Test de fuite WebRTC

WebRTC permet aux pages web d’établir des connexions directes ; pour cela, le navigateur rassemble ses propres adresses. Ce test montre ce qu’une page pourrait ainsi apprendre.

Le test demande au serveur STUN public de Cloudflare (stun.cloudflare.com, port 3478) quelle adresse il voit, comme le ferait une page d’appel vidéo. Cloudflare voit donc votre adresse ; rien n’est envoyé à notre serveur.

WebRTC permet à une page web d’établir des connexions audio, vidéo et de données directes – la technologie des appels vidéo dans le navigateur. Pour trouver un chemin direct entre deux appareils, le navigateur collecte des candidats : ses adresses locales et son adresse publique telle qu’un serveur STUN sur Internet la voit.

Avant 2019, n’importe quelle page pouvait ainsi lire vos adresses de réseau local. Les navigateurs modernes les masquent derrière des noms .local aléatoires (mDNS) ; une page voit par exemple 8f3c….local au lieu de 192.168.1.23.

Pour les utilisateurs de VPN, c’est l’adresse publique qui compte. Normalement, c’est la même que celle que voit n’importe quel site. Si le VPN ne fait passer qu’une partie du trafic dans le tunnel, WebRTC peut révéler l’adresse de votre vraie connexion. Le test collecte les candidats comme un appel, via le serveur STUN public de Cloudflare, et compare l’adresse publique à celle que voit cette page.

Questions fréquentes

Qui voit mon adresse pendant le test ?

Le serveur STUN de Cloudflare (stun.cloudflare.com), qui doit voir une adresse pour la renvoyer – comme lors de tout appel vidéo. Rien n'est envoyé à notre serveur par le test.

Comment empêcher une fuite WebRTC ?

Utilisez une application VPN qui fait passer tout le trafic, UDP compris, dans le tunnel ; beaucoup proposent un réglage de protection WebRTC ou anti-fuite. Dans Firefox, WebRTC peut être entièrement désactivé (media.peerconnection.enabled dans about:config).

Le test montre une adresse IPv6 inattendue.

Certains VPN ne font passer que l'IPv4. Si WebRTC affiche une adresse IPv6 publique de votre propre opérateur, votre trafic IPv6 contourne le VPN.

Voir aussi