WebRTC Sızıntı Testi
WebRTC, web sayfalarının doğrudan bağlantı kurmasını sağlar; bunun için tarayıcı kendi adreslerini toplar. Bu test, bir sayfanın bu yolla ne öğrenebileceğini gösterir.
Test, Cloudflare'in genel STUN sunucusuna (stun.cloudflare.com, port 3478) hangi adresi gördüğünü sorar; tıpkı bir görüntülü arama sayfasının yapacağı gibi. Dolayısıyla Cloudflare adresinizi görür; sunucumuza hiçbir şey gönderilmez.
WebRTC bir web sayfasının doğrudan ses, görüntü ve veri bağlantıları kurmasını sağlar – tarayıcıdaki görüntülü aramaların arkasındaki teknoloji. İki cihaz arasında doğrudan yol bulmak için tarayıcı adaylar toplar: yerel adreslerini ve internetteki bir STUN sunucusunun gördüğü genel adresini.
2019’dan önce her sayfa bu yolla yerel ağ adreslerinizi okuyabiliyordu. Modern tarayıcılar bunları rastgele .local adlarının (mDNS) arkasına gizler; sayfa 192.168.1.23 yerine 8f3c….local gibi bir şey görür.
VPN kullanıcıları için ilginç olan kısım genel adrestir. Normalde her web sitesinin gördüğü adresle aynıdır. VPN trafiğin yalnızca bir kısmını tünelliyorsa WebRTC gerçek bağlantınızın adresini açığa çıkarabilir. Test, adayları tıpkı bir aramadaki gibi Cloudflare’in genel STUN sunucusu üzerinden toplar ve genel adresi bu sayfanın gördüğü adresle karşılaştırır.
Sık sorulan sorular
Test sırasında adresimi kim görüyor?
Adresi bildirebilmek için onu görmesi gereken Cloudflare STUN sunucusu (stun.cloudflare.com) – her görüntülü aramada olduğu gibi. Testten sunucumuza hiçbir şey gönderilmez.
WebRTC sızıntısını nasıl durdururum?
UDP dahil tüm trafiği tünelden geçiren bir VPN uygulaması kullanın; birçoğunda WebRTC ya da sızıntı koruması ayarı vardır. Firefox'ta WebRTC tamamen kapatılabilir (about:config'te media.peerconnection.enabled).
Test beklenmedik bir IPv6 adresi gösteriyor.
Bazı VPN'ler yalnızca IPv4'ü tüneller. WebRTC kendi operatörünüze ait genel bir IPv6 adresi gösteriyorsa IPv6 trafiğiniz VPN'i atlıyordur.