ما هو تسرب WebRTC؟
تتيح تقنية WebRTC للمتصفحات إنشاء اتصالات صوت وفيديو وبيانات فورية مباشرةً بعضها مع بعض، وهي ما يشغّل مكالمات الويب ومشاركة الشاشة. وللعثور على مسار مباشر، يجمع المتصفح «مرشحي ICE»: عناوين IP التي يمكن الوصول إليه عبرها. ويسأل أيضًا خادم STUN عامًّا عن عنوان IP العام الذي يبدو أنه يأتي منه. ويمكن لأي صفحة ويب تشغيل ذلك بـ JavaScript دون طلب إذن، ولذلك تستطيع الصفحة معرفة عنوان IP العام الحقيقي الخاص بك حتى لو كانت حركة تصفحك العادية تمر عبر VPN أو وكيل (proxy) لا يتعامل مع WebRTC. هذا هو تسرب WebRTC.
كيف يعمل هذا الاختبار
- ينشئ متصفحك اتصال WebRTC ويجمع المرشحين باستخدام خادم STUN العام من Google.
- نستخرج كل عنوان IP يُعثر عليه ونقارن العناوين العامة بعنوان IP الذي يراه خادمنا لحركة تصفحك العادية.
- إذا كشف WebRTC عن عنوان IP عام يختلف عن الذي تراه المواقع، فإن عنوان IP الحقيقي الخاص بك يتسرب.
تخفي المتصفحات الحديثة عنوان IP المحلي الخاص بك خلف اسم .local عشوائي (mDNS)، وهذا ليس تسربًا. ويجري كل شيء في متصفحك؛ ولا يُرسل المرشحون إلى خادمنا.
كيف تصلح تسرب WebRTC
- استخدم تطبيق VPN مزوّدًا بحماية من تسرب WebRTC، أو وجّه كل الحركة عبر VPN على مستوى النظام بدلًا من إضافة وكيل خاصة بالمتصفح فقط.
- Firefox: افتح
about:configواضبطmedia.peerconnection.enabledعلىfalse(وهذا يعطّل مكالمات الويب). - Chrome وEdge وBrave: استخدم إضافة تقيّد WebRTC، أو اضبط في Brave سياسة التعامل مع IP في WebRTC (WebRTC IP handling policy) على «Disable non-proxied UDP» (تعطيل UDP غير المارّ عبر الوكيل).
- Safari: لا يكشف العناوين المحلية افتراضيًا؛ أبقِه محدّثًا.
تحقق أيضًا من تسرب IPv6، واقرأ دليل ما هو تسرب DNS وWebRTC؟
الأسئلة الشائعة
هل يمثّل عنوان IP محلي مثل 192.168.1.20 في النتائج مشكلة؟
لا يكشف الكثير بمفرده، لكنه عند اجتماعه مع بيانات أخرى يساعد على تحديد بصمتك الرقمية. وتستبدل معظم المتصفحات به الآن اسم mDNS.
هل يمنع وضع التصفح المتخفي تسرب WebRTC؟
لا. فالتصفح الخاص لا يغيّر طريقة جمع WebRTC للعناوين.
آخر تحديث