Тест утечки WebRTC

WebRTC — это технология браузера для прямых аудио- и видеосоединений. Чтобы установить связь, она запрашивает все IP-адреса устройства через STUN-сервер, и сайт может их прочитать. Когда так раскрывается ваш реальный публичный IP, это и называют утечкой WebRTC.

WebRTC обращается к STUN-серверу напрямую и иногда в обход VPN-туннеля, поэтому браузер способен раскрыть ваш настоящий IP, даже когда VPN активен. Особенно часто протекает IPv6, так как многие VPN туннелируют только IPv4. Поэтому проверять стоит именно с включённым VPN.

Публичный IP — это адрес, который видят сайты; при VPN он должен совпадать с IP VPN-сервера, а не с адресом провайдера. Локальные IP (192.168.x, 10.x, 172.16–31.x) — это адреса вашей домашней сети. Отдельно показывается IPv6: если он раскрыт, это утечка, даже когда IPv4 выглядит защищённым.

Строка с хешем, оканчивающаяся на .local — это не утечка, а функция приватности mDNS в Chrome (с версии 76, 2019 год) и в свежих Safari. Браузер специально заменяет настоящий локальный IP на этот хеш, чтобы сайты не видели вашу внутреннюю сеть. Пугаться этой строки не нужно.

В Chrome и Edge помогает расширение WebRTC Network Limiter или опция в uBlock Origin; в Firefox — переключение media.peerconnection.enabled в false; в Brave — Disable Non-Proxied UDP; в Safari — флаги функций или соответствующий тумблер на iOS. Учтите, что полное отключение WebRTC ломает видеозвонки в Google Meet, Discord, WhatsApp Web и подобных сервисах.

Нет. Режим инкогнито лишь не сохраняет историю и cookies, но WebRTC в нём по-прежнему работает и может раскрыть ваш IP. Этот тест проверяет именно канал WebRTC и не является полным аудитом VPN — он не охватывает, например, утечки DNS, поэтому для надёжной приватности используйте VPN, корректно блокирующий WebRTC.