Thuật ngữ · Mạng & proxy

Rò rỉ WebRTC

Khi WebRTC tiết lộ một địa chỉ IP khác với địa chỉ proxy hoặc VPN mà trang web nhìn thấy.

Định nghĩa

Rò rỉ WebRTC xảy ra khi ngăn xếp giao tiếp thời gian thực của trình duyệt tiết lộ một địa chỉ IP — chẳng hạn như IP công cộng thực hoặc địa chỉ mạng cục bộ — mà người dùng mong muốn được ẩn sau một proxy hoặc VPN. WebRTC thu thập các ứng viên mạng (ứng viên ICE) để thiết lập các kết nối âm thanh, video hoặc dữ liệu ngang hàng.

Sơ đồ: HTTP đi qua một proxy trong khi lưu lượng WebRTC tiết lộ một IP khác — Sơ đồ biên tập (hình minh họa đơn giản hóa, không phải ảnh chụp màn hình sản phẩm).

Cách thức hoạt động

Để tìm đường kết nối, WebRTC thu thập các ứng viên ICE từ các giao diện cục bộ và từ các máy chủ STUN/TURN; mỗi ứng viên bao gồm một địa chỉ.
Một proxy HTTP chỉ mang lưu lượng HTTP. Phương tiện WebRTC thường sử dụng UDP, thứ mà các proxy HTTP và hầu hết các proxy SOCKS không mang theo, vì vậy nó có thể đi theo một lộ trình khác.
RFC 8828 định nghĩa bốn chế độ xử lý IP, từ "liệt kê tất cả các địa chỉ" (tiết lộ nhiều nhất) đến "ép buộc proxy", nơi lưu lượng WebRTC phải đi qua proxy nếu không UDP sẽ bị vô hiệu hóa.

Tại sao nó lại quan trọng

Một trang web nhìn thấy một IP proxy trong lưu lượng HTTP và một IP khác trong các ứng viên WebRTC sẽ biết được cả hai — làm xói mòn quyền riêng tư và tạo ra sự không khớp rõ rệt.
Các trình duyệt và công cụ antidetect cung cấp các cài đặt WebRTC (vô hiệu hóa, thay thế hoặc căn chỉnh với proxy) vì lý do này.

Giới hạn và những quan niệm sai lầm phổ biến

"Bất kỳ VPN hoặc proxy nào cũng khắc phục được." Việc rò rỉ có xảy ra hay không phụ thuộc vào chế độ xử lý IP WebRTC của trình duyệt và cách proxy hoặc VPN định tuyến lưu lượng.
"Vô hiệu hóa WebRTC là cách khắc phục duy nhất." RFC 8828 cũng cho phép các chế độ giới hạn các địa chỉ thu thập được trong tuyến mặc định hoặc ép buộc lưu lượng đi qua proxy; sự đánh đổi là chất lượng cuộc gọi hoặc khả năng kết nối.

Ví dụ: Một hồ sơ trình duyệt sử dụng một proxy HTTP tại Đức. Một trang kiểm tra nhìn thấy một IP Đức qua HTTP nhưng lại nhận được một ứng viên WebRTC hiển thị địa chỉ ISP thực của người dùng ở một quốc gia khác.

Không có trình duyệt hay proxy nào có thể đảm bảo rằng các tài khoản sẽ không bị hạn chế. Hãy tuân thủ quy định của từng nền tảng.

Các thuật ngữ liên quan

Residential proxy — Một proxy có IP đầu ra thuộc về kết nối internet của người tiêu dùng thay vì trung tâm dữ liệu.
Sticky session (proxy) — Một cài đặt proxy giúp giữ nguyên cùng một IP đầu ra qua các yêu cầu liên tiếp trong một khoảng thời gian.
Sự không khớp múi giờ và vị trí địa lý — Khi vị trí được ngụ ý bởi địa chỉ IP của một kết nối không khớp với múi giờ của trình duyệt hoặc tọa độ được báo cáo.
Dấu vân tay trình duyệt — Một sự kết hợp giữa các đặc điểm của trình duyệt và thiết bị có thể nhận dạng một trình duyệt mà không cần cookie.

Các hướng dẫn liên quan

Nguồn

MDN: WebRTC API (tài liệu trình duyệt)
MDN: RTCIceCandidate (tài liệu trình duyệt)
IETF RFC 8828: Yêu cầu xử lý địa chỉ IP WebRTC (tiêu chuẩn)

Đã kiểm tra 2026-11-07.

← Tất cả các thuật ngữ trong từ điển