Glosar · Rețea și proxy

Scurgeri WebRTC

Atunci când WebRTC dezvăluie o adresă IP care diferă de proxy sau VPN adresa un site vede altfel.

Definiţie

O scurgere WebRTC se întâmplă atunci când stiva de comunicare în timp real a browser-ului expune o adresă IP WebRTC adună candidaţi la reţea (candidaţi la ICE) pentru a crea conexiuni audio, video sau date peer-to-peer.

Diagrama: HTTP trece printr-un proxy în timp ce traficul WebRTC expune un IP diferit — Diagrama editorială (ilustrație simplificată, nu o captură de ecran de produs).

Cum funcţionează

Pentru a găsi o cale de conectare, WebRTC adună candidați ICE de la interfețele locale și de la serverele STUN/TURN; fiecare candidat include o adresă.
Un proxy HTTP poartă doar trafic HTTP. WebRTC media utilizează de obicei UDP, care HTTP proxy-uri și majoritatea SOCKS proxy-uri nu transporta, astfel încât poate lua o altă rută.
RFC 8828 definește patru moduri de manipulare IP, de la "numără toate adresele" (cele mai multe informații) la "perforce proxy," unde traficul WebRTC trebuie să treacă prin proxy sau altfel UDP este dezactivat.

De ce contează

Un site care vede un proxy IP în traficul HTTP și un IP diferit în candidații WebRTC învață atât
Browser-urile și instrumentele antidetective oferă setările WebRTC (dezactivare, înlocuire sau aliniere cu proxy) din acest motiv.

Limite și concepții greșite comune

"Orice VPN sau proxy o repară." Dacă apare o scurgere depinde de modul de manipulare IP al browser-ului WebRTC și de modul în care traficul de rute proxy sau VPN.
"Disabling WebRTC este singura soluţie." RFC 8828 permite, de asemenea, modurile care limitează adresele colectate la ruta implicită sau traficul de forță prin proxy; compromisul este calitatea apelului sau conectivitatea.

Exemplu: Un profil de browser utilizează un proxy HTTP în Germania. O pagină de testare vede un IP german peste HTTP, dar primește un candidat WebRTC care arată adresa reală a utilizatorului ISP într-o altă țară.

Niciun browser sau proxy nu poate garanta că conturile nu vor fi restricționate. Respectaţi regulile fiecărei platforme.

Termeni asemanatori

Procură rezidențială — Un proxy a cărui IP de ieșire aparține unei conexiuni de internet de consum, mai degrabă decât unui centru de date.
Sesiune Sticky (proxy) — Un set proxy care păstrează același IP de ieșire în cadrul cererilor consecutive pentru o perioadă de timp.
Nepotrivirea fusului orar și a geolocației — Atunci când locaţia este implicată de adresa IP a unei conexiuni, nu este de acord cu fusul orar al browser-ului sau cu coordonatele raportate.
Amprenta browser — O combinație de caracteristici ale browser-ului și ale dispozitivului care pot identifica un browser fără cookie-uri.

Ghiduri conexe

Surse

MDN: WebRTC API (docuri browser)
MDN: RTCIceCandidat (docuri browser)
IETF RFC 8828: WebRTC IP Adresa de manipulare Cerinţe (standard)

Verificat 2026-11-07.

← Toate termenii glosari