Teste de fugas WebRTC
O WebRTC permite às páginas web estabelecer ligações diretas; para isso, o navegador reúne os seus próprios endereços. Este teste mostra o que uma página poderia ficar a saber assim.
O teste pergunta ao servidor STUN público da Cloudflare (stun.cloudflare.com, porta 3478) que endereço vê, tal como faria uma página de videochamadas. Por isso, a Cloudflare vê o seu endereço; nada é enviado para o nosso servidor.
O WebRTC permite a uma página web estabelecer ligações diretas de áudio, vídeo e dados – a tecnologia das videochamadas no navegador. Para encontrar um caminho direto entre dois dispositivos, o navegador reúne candidatos: os seus endereços locais e o seu endereço público tal como um servidor STUN na Internet o vê.
Antes de 2019, qualquer página podia ler assim os seus endereços de rede local. Os navegadores modernos escondem-nos atrás de nomes .local aleatórios (mDNS); a página vê algo como 8f3c….local em vez de 192.168.1.23.
Para quem usa VPN, o interessante é o endereço público. Normalmente é o mesmo que qualquer site vê. Se a VPN só encaminhar parte do tráfego pelo túnel, o WebRTC pode revelar o endereço da sua ligação real. O teste reúne candidatos tal como uma chamada, através do servidor STUN público da Cloudflare, e compara o endereço público com o que esta página vê.
Perguntas frequentes
Quem vê o meu endereço durante o teste?
O servidor STUN da Cloudflare (stun.cloudflare.com), que precisa de ver um endereço para o devolver – como em qualquer videochamada. O teste não envia nada ao nosso servidor.
Como evito uma fuga de WebRTC?
Use uma aplicação VPN que encaminhe todo o tráfego pelo túnel, incluindo UDP; muitas têm uma definição de proteção contra fugas ou WebRTC. No Firefox, o WebRTC pode ser desligado por completo (media.peerconnection.enabled em about:config).
O teste mostra um endereço IPv6 inesperado.
Algumas VPN só encaminham IPv4. Se o WebRTC mostrar um endereço IPv6 público do seu próprio operador, o seu tráfego IPv6 está a contornar a VPN.