Тематическое руководство по диагностике
Публичный адрес WebRTC — это данные о сетевом пути браузера. Подтверждённой утечкой он становится, только если совпадает с сохранённой базовой линией прямого подключения или независимо подтверждено, что он находится за пределами целевого маршрута.
Краткий ответ
Тест утечки WebRTC создаёт RTCPeerConnection, дожидается сбора ICE-кандидатов, классифицирует их и сравнивает публичные адреса кандидатов с видимым браузеру маршрутом и известной базовой линией прямого подключения. Частные адреса и имена хостов mDNS не являются утечкой публичной идентичности. Тайм-аут или пустой набор кандидатов — это статус «Недоступно», а не успешный результат.
Границы данных
Надёжный вердикт об утечке отделяет наблюдаемые данные браузера от предположений о личности, принадлежности или задуманном маршруте.
| Сигнал | Доступные данные | Что это не доказывает |
|---|---|---|
| Завершение ICE | Завершился ли сбор кандидатов, истёк ли тайм-аут, был ли сбор заблокирован или дал некорректные данные. | Тайм-аут не доказывает, что WebRTC отключён или безопасен. |
| Тип кандидата | Кандидаты типов host, server-reflexive, peer-reflexive и relay, описанные в стандартах WebRTC и ICE. | Один лишь тип кандидата не указывает ни владельца адреса, ни целевой маршрут. |
| Сравнение публичных маршрутов | Точный адрес, семейство адресов и независимо подтверждённая связь сети с видимыми маршрутами IPv4/IPv6. | Другой адрес в той же сети с несколькими точками выхода автоматически не является утечкой. |
| Совпадение с базовой линией прямого подключения | Совпадает ли публичный кандидат в точности с адресом, который пользователь сохранил при прямом подключении. | Сохранённая базовая линия — это утверждение пользователя; инструмент не может проверить, каким маршрутом шёл тот запуск. |
Методология
Запустите полный тест без маршрута, который хотите оценить, и сохраните этот запуск как базовую линию прямого подключения. Зафиксируйте оба семейства адресов: IPv4 и IPv6 могут идти разными путями.
Включите только оцениваемый прокси в браузере, профиль WARP или VPN для всего устройства. Если профиль браузера и другие сетевые настройки не меняются, сравнение можно интерпретировать.
Тест создаёт RTCPeerConnection только для данных. Он не запрашивает доступ к камере или микрофону и дожидается полного набора кандидатов, прежде чем классифицировать публичные адреса.
Точное совпадение с базовой линией прямого подключения — сильный признак обхода. Другая, независимо подтверждённая публичная сеть тоже может означать утечку. Неоднозначные данные в той же сети или неполные данные остаются в статусе «Требует проверки» или «Недоступно».
Интерпретация
«Признаков нет» — это уже, чем «безопасно», «Требует проверки» — не вердикт об утечке, а «Недоступно» никогда не превращается в успешный результат.
После завершённого сбора наблюдаются только частные, локальные для канала, скрытые через mDNS, relay-кандидаты или кандидаты, точно совпадающие с видимым маршрутом.
В этом запуске не выявлено неожиданных публичных маршрутов; это не гарантия анонимности.
Другой публичный адрес того же семейства появляется в той же независимо подтверждённой сети, или принадлежность не удаётся уверенно установить.
Маршрутизация через несколько точек выхода может быть штатной. Сравните с сохранённой базовой линией и ожидаемой сетью провайдера.
Публичный кандидат совпадает с сохранённой базовой линией прямого подключения или принадлежит подтверждённой сети за пределами целевого маршрута браузера.
Браузер раскрыл публичный путь за пределами целевого маршрута.
Сбор ICE-кандидатов завершается по тайм-ауту, блокируется, не возвращает пригодных кандидатов или даёт некорректные данные.
Тест не получил достаточно данных. Повторите попытку и проверьте политики браузера или расширений, прежде чем делать вывод.
Устранение неполадок
Ограничения
Продолжить проверку
Используйте одну сохранённую базовую линию во всех связанных проверках, чтобы каждое различие можно было связать с его причиной.
Сравните видимые браузеру данные IPv4, IPv6, WebRTC и DNS с сохранённой базовой линией прямого подключения.
Открыть материалИзучите обезличенные наблюдения — прямое подключение, WARP и прокси в браузере — из одной записанной тестовой сессии.
Открыть материалУзнайте, почему прокси приложений и туннели устройства могут раскрывать разные пути WebRTC.
Открыть материал