Glossary · Network at mga proxy

Pag-leak ng WebRTC

Kapag ipinakita ng WebRTC ang isang IP address na naiiba sa proxy o VPN address na nakikita ng isang site.

Kahulugan

Nangyayari ang pagtagas ng WebRTC kapag ang real-time na stack ng komunikasyon ng browser ay naglantad ng isang IP address — gaya ng totoong pampublikong IP o isang lokal na network address — na inaasahan ng user na maitago sa likod ng isang proxy o VPN. Kinokolekta ng WebRTC ang mga kandidato sa network (mga kandidato ng ICE) upang mag-set up ng mga koneksyon sa audio, video o data ng peer-to-peer.

Diagram: Ang HTTP ay dumaan sa isang proxy habang ang trapiko ng WebRTC ay naglalantad ng ibang IP — Editorial diagram (pinasimpleng paglalarawan, hindi isang screenshot ng produkto).

Paano ito gumagana

Upang makahanap ng landas ng koneksyon, kinokolekta ng WebRTC ang mga kandidato ng ICE mula sa mga lokal na interface at mula sa mga server ng STUN/TURN; ang bawat kandidato ay may kasamang address.
Ang HTTP proxy ay nagdadala lamang ng HTTP na trapiko. Karaniwang gumagamit ang WebRTC media ng UDP, na hindi dinadala ng HTTP na mga proxy at karamihan sa mga SOCKS na proxy, kaya maaari itong kumuha ng ibang ruta.
Tinutukoy ng RFC 8828 ang apat na IP-handling mode, mula sa "bilangin ang lahat ng address" (karamihan sa pagsisiwalat) hanggang sa "force proxy", kung saan ang trapiko ng WebRTC ay dapat dumaan sa proxy o kung hindi ay hindi pinagana ang UDP.

Bakit ito mahalaga

Ang isang site na nakakakita ng proxy IP sa trapiko ng HTTP at ibang IP sa mga kandidato ng WebRTC ay natututo ng pareho — pinapahina ang privacy at lumilikha ng halatang hindi pagkakatugma.
Ang mga browser at antidetect tool ay nag-aalok ng mga setting ng WebRTC (huwag paganahin, palitan, o ihanay sa proxy) para sa kadahilanang ito.

Mga limitasyon at karaniwang maling akala

"Anumang VPN o proxy ang nag-aayos nito." Kung may tumagas ay nakadepende sa WebRTC IP-handling mode ng browser at kung paano niruruta ng proxy o VPN ang trapiko.
"Ang hindi pagpapagana sa WebRTC ay ang tanging ayusin." Pinapayagan din ng RFC 8828 ang mga mode na naglilimita sa mga nakalap na address sa default na ruta o pinipilit ang trapiko sa pamamagitan ng proxy; ang trade-off ay kalidad ng tawag o koneksyon.

Halimbawa: Gumagamit ang profile ng browser ng HTTP proxy sa Germany. Nakikita ng test page ang isang German IP sa HTTP ngunit tumatanggap ng kandidato sa WebRTC na nagpapakita ng totoong ISP address ng user sa ibang bansa.

Walang browser o proxy ang makakagarantiya na ang mga account ay hindi paghihigpitan. Sundin ang mga panuntunan ng bawat platform.

Mga kaugnay na termino

Proxy ng tirahan — Isang proxy na ang exit IP ay kabilang sa isang consumer internet connection sa halip na isang datacenter.
Malagkit na session (proxy) — Isang setting ng proxy na nagpapanatili ng parehong exit IP sa magkakasunod na kahilingan sa loob ng isang yugto ng panahon.
Hindi tugma ang timezone at geolocation — Kapag ang lokasyong ipinahiwatig ng IP address ng isang koneksyon ay hindi sumasang-ayon sa time zone ng browser o iniulat na mga coordinate.
fingerprint ng browser — Isang kumbinasyon ng mga katangian ng browser at device na maaaring makilala ang isang browser na walang cookies.

Mga kaugnay na gabay

Mga pinagmumulan

MDN: WebRTC API (mga doc ng browser)
MDN: RTCIceCandidate (mga doc ng browser)
IETF RFC 8828: Mga Kinakailangan sa Pangangasiwa ng WebRTC IP Address (standard)

Sinuri ang 2026-11-07.

← Lahat ng glossary terms