Kiểm Tra Rò Rỉ WebRTC (WebRTC Leak Check)

Giới thiệu về Kiểm tra rò rỉ WebRTC & Ẩn danh Proxy

WebRTC (Web Real-Time Communication) là công nghệ giao tiếp thời gian thực mã nguồn mở được tích hợp sẵn trên các trình duyệt hiện đại, cho phép truyền giọng nói, video và dữ liệu ngang hàng (P2P) mà không cần cài thêm plugin.

Để thiết lập kết nối ngang hàng trực tiếp, WebRTC sử dụng các máy chủ STUN (Session Traversal Utilities for NAT) nhằm tìm kiếm địa chỉ IP công khai và cục bộ của thiết bị. Tuy nhiên, các truy vấn STUN được gửi qua giao thức UDP và thường bỏ qua hoàn toàn cấu hình proxy HTTP/HTTPS hoặc SOCKS, âm thầm làm lộ địa chỉ IP thật và vị trí địa lý của bạn cho bất kỳ trang web nào truy cập.

Công cụ WebRTC Leak Check này kiểm tra toàn bộ các ICE candidate được trình duyệt tạo ra, so sánh địa chỉ IP lối ra HTTP thực tế (Proxy/VPN) với IP bị lộ qua WebRTC, đánh giá nguy cơ lộ mạng nội bộ, phân tích lỗ hổng WebRTC của proxy server và kiểm tra nguy cơ nhận diện thiết bị (fingerprinting).

Tính năng chính

• Phát hiện rò rỉ STUN thời gian thực Khởi tạo bắt tay kết nối WebRTC cục bộ với các máy chủ STUN tiêu chuẩn để phát hiện các địa chỉ IPv4 và IPv6 bị lộ qua quy trình Interactive Connectivity Establishment (ICE).
• So sánh song song IP HTTP và IP WebRTC Đặt địa chỉ IP trình duyệt truy cập web (IP Proxy hoặc VPN) cạnh IP phát hiện từ WebRTC để ngay lập tức xác định xem kết nối có bị rò rỉ danh tính hay không.
• Phân tích lộ IP mạng nội bộ & cơ chế mDNS Nhận biết các dải IP nội bộ LAN (192.168.x.x, 10.x.x.x) có bị lộ hay đã được trình duyệt bảo vệ an toàn bằng định danh ẩn danh mDNS.
• Đánh giá rủi ro WebRTC của máy chủ Proxy Cho phép kiểm tra máy chủ proxy bất kỳ (HTTP, HTTPS, SOCKS4, SOCKS5) về độ trễ, mức độ ẩn danh và cung cấp đánh giá nguy cơ rò rỉ WebRTC theo kiến trúc giao thức.
• Kiểm tra dấu vân tay thiết bị đa phương tiện Quét danh sách microphone, webcam và thiết bị âm thanh để cảnh báo nếu các mã định danh phần cứng đang bị lộ nhằm phục vụ browser fingerprinting.
• Nhật ký chi tiết các ICE Candidate Xem và trích xuất danh sách đầy đủ các ứng viên kết nối ICE với thông tin chi tiết về loại ứng viên (srflx, host, relay), giao thức (UDP/TCP), cổng và mức độ ưu tiên.

Cách kiểm tra và khắc phục rò rỉ WebRTC

Thực hiện các bước sau để chẩn đoán mức độ ẩn danh của mạng và ngăn chặn lộ địa chỉ IP khi sử dụng Proxy hoặc VPN.

1. Thực hiện kiểm tra ban đầu Mở trang công cụ để hệ thống tự động phát hiện IP công khai qua HTTP thông thường và các địa chỉ IP được tìm thấy qua yêu cầu WebRTC STUN.
2. Kết nối với Proxy Server hoặc VPN của bạn Bật phần mềm VPN, cấu hình extension proxy trên trình duyệt hoặc cài đặt proxy SOCKS5 của bạn, sau đó nhấn nút "Kiểm tra lại".
3. Đánh giá kết quả so sánh song song Quan sát xem IP công khai WebRTC có khớp với IP của Proxy/VPN không. Nếu IP WebRTC hiển thị nhà mạng gốc (ISP) trong khi HTTP hiển thị proxy, kết nối của bạn đang bị rò rỉ.
4. Kiểm tra proxy và áp dụng biện pháp bảo vệ Sử dụng tab phân tích rủi ro proxy để kiểm tra giao thức và xem hướng dẫn từng trình duyệt để tắt hoặc cấu hình WebRTC chỉ đi qua proxy.

Lưu ý khi sử dụng

• Các proxy HTTP/HTTPS thông thường chỉ chuyển tiếp lưu lượng TCP và không thể định tuyến UDP của WebRTC, dẫn đến rò rỉ IP thật trong hầu hết trường hợp.
• Trên trình duyệt Mozilla Firefox, bạn có thể vào about:config và bật media.peerconnection.ice.proxy_only thành true để ép WebRTC phải đi qua proxy.
• Trên Chrome, Edge và Cốc Cốc, hãy sử dụng các tiện ích chặn WebRTC hoặc bật tính năng chống rò rỉ IP WebRTC trong uBlock Origin.
• Luôn chú ý kiểm tra cả địa chỉ IPv6, vì rất nhiều dịch vụ VPN và Proxy chỉ định tuyến IPv4, khiến IPv6 thật của bạn bị lộ hoàn toàn qua WebRTC.

Câu hỏi thường gặp