Glosario · Redes & proxies

Filtro web

Cuando WebRTC revela una dirección IP que difiere de la dirección proxy o VPN, un sitio ve de otra manera.

Definición

Una filtración WebRTC ocurre cuando la pila de comunicación en tiempo real del navegador expone una dirección IP —como la IP pública real o una dirección de red local— que el usuario esperaba estar escondido detrás de un proxy o VPN. WebRTC reúne a candidatos de red (un candidato de la IE) para establecer conexiones de audio, vídeo o datos entre pares.

Diagrama: HTTP pasa por un proxy mientras que el tráfico WebRTC expone un IP diferente — Diagrama editorial (imágen simplificada, no una captura de pantalla de producto).

Cómo funciona

Para encontrar una ruta de conexión, WebRTC reúne a candidatos ICE de interfaces locales y de servidores STUN/TURN; cada candidato incluye una dirección.
Un proxy HTTP solo lleva tráfico HTTP. Los medios WebRTC suelen utilizar UDP, que HTTP proxies y la mayoría de los proxies SOCKS no llevan, por lo que puede tomar una ruta diferente.
RFC 8828 define cuatro modos de manejo IP, desde "enumerar todas las direcciones" (la mayoría de la divulgación) a "fuerzar proxy", donde el tráfico WebRTC debe pasar por el proxy o UDP está deshabilitado.

¿Por qué importa

Un sitio que ve un IP proxy en el tráfico HTTP y un IP diferente en los candidatos de WebRTC aprende ambos — socavando la privacidad y creando un desajuste obvio.
Los navegadores y herramientas antidetectas ofrecen configuraciones WebRTC (discapacitables, reemplazantes o alineados con el proxy) por esta razón.

Límites y conceptos comunes

"Cualquier VPN o proxy lo arregla." Si se produce una fuga depende del modo de dirección IP del navegador WebRTC y de cómo el tráfico de rutas proxy o VPN.
"Desactivar WebRTC es la única solución." RFC 8828 también permite modos que limitan las direcciones recogidas a la ruta predeterminada o el tráfico de fuerza a través del proxy; el trade-off es calidad de llamada o conectividad.

Ejemplo: Un perfil del navegador utiliza un proxy HTTP en Alemania. Una página de prueba ve una IP alemana sobre HTTP pero recibe un candidato de WebRTC mostrando la dirección ISP real del usuario en otro país.

Ningún navegador o proxy puede garantizar que las cuentas no se restringan. Siga las reglas de cada plataforma.

Términos relacionados

Proxy residencial — Un proxy cuya salida IP pertenece a una conexión de Internet de consumo en lugar de un centro de datos.
Sesion pegajosa (proxy) — Un ajuste proxy que mantiene la misma salida IP en solicitudes consecutivas por un período de tiempo.
Desigualdad de la zona horaria y la geolocación — Cuando la ubicación implícita por la dirección IP de una conexión no está de acuerdo con la zona horaria del navegador o las coordenadas reportadas.
Hoja de datos — Una combinación de características de navegador y dispositivo que pueden identificar un navegador sin cookies.

Guías relacionadas

Fuentes

MDN: WebRTC API (docs del navegador)
MDN: RTCIceCandidate (docs del navegador)
IETF RFC 8828: WebRTC IP Address Handling Requisitos (estándar)

2026-11-07 verificado.

← Todos los términos del glosario