शब्दावली · नेटवर्क और प्रॉक्सी

वेबआरटीसी लीक

जब WebRTC एक ऐसा IP पता प्रकट करता है जो उस प्रॉक्सी या VPN पते से भिन्न होता है जिसे साइट अन्यथा देखती है।

परिभाषा

एक WebRTC लीक तब होता है जब ब्राउज़र का रियल-टाइम कम्युनिकेशन स्टैक एक IP पता उजागर करता है — जैसे कि वास्तविक सार्वजनिक IP या स्थानीय नेटवर्क पता — जिसे उपयोगकर्ता प्रॉक्सी या VPN के पीछे छिपा हुआ रखने की अपेक्षा करता था। WebRTC पीयर-टू-पीयर ऑडियो, वीडियो या डेटा कनेक्शन स्थापित करने के लिए नेटवर्क कैंडिडेट (ICE कैंडिडेट) एकत्र करता है।

आरेख: HTTP एक प्रॉक्सी के माध्यम से जाता है जबकि WebRTC ट्रैफ़िक एक अलग IP को उजागर करता है — संपादकीय आरेख (सरलीकृत चित्रण, उत्पाद स्क्रीनशॉट नहीं)।

यह कैसे काम करता है

कनेक्शन पथ खोजने के लिए, WebRTC स्थानीय इंटरफेस और STUN/TURN सर्वर से ICE कैंडिडेट एकत्र करता है; प्रत्येक कैंडिडेट में एक पता शामिल होता है।
एक HTTP प्रॉक्सी केवल HTTP ट्रैफ़िक ही ले जाता है। WebRTC मीडिया आमतौर पर UDP का उपयोग करता है, जिसे HTTP प्रॉक्सी और अधिकांश SOCKS प्रॉक्सी नहीं ले जाते हैं, इसलिए यह एक अलग मार्ग ले सकता है।
RFC 8828 चार आईपी-हैंडलिंग मोड को परिभाषित करता है, "सभी पतों की गणना करें" (सबसे अधिक प्रकटीकरण) से लेकर "फोर्स प्रॉक्सी" तक, जहां WebRTC ट्रैफ़िक को प्रॉक्सी से गुजरना होगा अन्यथा UDP अक्षम हो जाएगा।

यह क्यों मायने रखता है?

एक साइट जो HTTP ट्रैफ़िक में एक प्रॉक्सी आईपी और WebRTC उम्मीदवारों में एक अलग आईपी देखती है, दोनों सीखती है - गोपनीयता को कम करना और एक स्पष्ट बेमेल बनाना।
ब्राउज़र और एंटीडिटेक्ट टूल इस कारण से WebRTC सेटिंग्स (प्रॉक्सी के साथ अक्षम, प्रतिस्थापित या संरेखित) प्रदान करते हैं।

सीमाएँ और सामान्य ग़लतफ़हमियाँ

"कोई भी वीपीएन या प्रॉक्सी इसे ठीक कर देता है।" रिसाव होता है या नहीं यह ब्राउज़र के वेबआरटीसी आईपी-हैंडलिंग मोड और प्रॉक्सी या वीपीएन ट्रैफ़िक को कैसे रूट करता है, इस पर निर्भर करता है।
"WebRTC को अक्षम करना ही एकमात्र समाधान है।" RFC 8828 ऐसे मोड की भी अनुमति देता है जो एकत्रित पतों को डिफ़ॉल्ट रूट तक सीमित करता है या प्रॉक्सी के माध्यम से ट्रैफ़िक को बाध्य करता है; ट्रेड-ऑफ़ कॉल गुणवत्ता या कनेक्टिविटी है।

उदाहरण: जर्मनी में एक ब्राउज़र प्रोफ़ाइल HTTP प्रॉक्सी का उपयोग करती है। एक परीक्षण पृष्ठ HTTP पर एक जर्मन आईपी देखता है लेकिन दूसरे देश में उपयोगकर्ता का वास्तविक आईएसपी पता दिखाने वाला एक WebRTC उम्मीदवार प्राप्त करता है।

कोई भी ब्राउज़र या प्रॉक्सी यह गारंटी नहीं दे सकता कि खातों को प्रतिबंधित नहीं किया जाएगा। प्रत्येक प्लेटफॉर्म के नियमों का पालन करें।

सूत्र

एमडीएन: वेबआरटीसी API (ब्राउज़र दस्तावेज़)
एमडीएन: आरटीसीआईसकैंडीडेट (ब्राउज़र दस्तावेज़)
IETF RFC 8828: WebRTC IP एड्रेस हैंडलिंग आवश्यकताएँ (मानक)

2026-11-07 की जाँच की गई।

← सभी शब्दावली शब्द