Hướng dẫn chẩn đoán tập trung
Một địa chỉ WebRTC công khai là bằng chứng về một đường mạng của trình duyệt. Nó chỉ trở thành rò rỉ đã được xác minh khi khớp với mốc đối chiếu kết nối trực tiếp đã lưu hoặc được chứng minh độc lập là nằm ngoài tuyến dự định.
Trả lời nhanh
Bài kiểm tra rò rỉ WebRTC tạo một RTCPeerConnection, chờ quá trình thu thập ICE, phân loại các candidate và so sánh địa chỉ candidate công khai với tuyến mà trình duyệt đang hiển thị và với mốc đối chiếu kết nối trực tiếp đã biết. Địa chỉ riêng tư và hostname mDNS không phải là rò rỉ danh tính công khai. Hết thời gian chờ được tính là “Không khả dụng”, không phải kết quả đạt; trình duyệt hoàn toàn không trả về candidate nào thì không để lộ địa chỉ nào.
Ranh giới của bằng chứng
Một kết luận rò rỉ đáng tin cậy tách bằng chứng quan sát được từ trình duyệt khỏi các giả định về danh tính, quyền sở hữu hay ý định của tuyến.
| Tín hiệu | Bằng chứng có sẵn | Điều nó không chứng minh |
|---|---|---|
| Hoàn tất ICE | Việc thu thập candidate đã hoàn tất, hết thời gian chờ, bị chặn hay tạo ra bằng chứng sai định dạng. | Hết thời gian chờ không chứng minh WebRTC bị tắt hay an toàn. |
| Loại candidate | Các candidate loại host, server-reflexive, peer-reflexive và relay được mô tả trong các tiêu chuẩn WebRTC và ICE. | Chỉ riêng loại candidate không xác định được chủ sở hữu địa chỉ hay tuyến dự định. |
| So sánh tuyến công khai | Địa chỉ chính xác, họ địa chỉ và mối quan hệ mạng đã được xác minh độc lập với các tuyến IPv4/IPv6 đang hiển thị. | Một địa chỉ khác trên cùng mạng nhiều điểm thoát không mặc nhiên là rò rỉ. |
| Khớp với mốc đối chiếu trực tiếp | Một candidate công khai có khớp chính xác với địa chỉ mà người dùng đã lưu khi kết nối trực tiếp hay không. | Mốc đối chiếu do người dùng lưu là do người dùng tự xác nhận; công cụ không thể xác minh lần chạy đó đã được định tuyến thế nào. |
Phương pháp
Chạy bài kiểm tra đầy đủ khi chưa dùng tuyến bạn muốn đánh giá và lưu lần chạy đó làm mốc đối chiếu trực tiếp. Hãy ghi lại cả hai họ địa chỉ vì IPv4 và IPv6 có thể đi theo các đường khác nhau.
Chỉ bật proxy trong trình duyệt, hồ sơ WARP hoặc VPN toàn thiết bị đang được đánh giá. Giữ nguyên hồ sơ trình duyệt và các cài đặt mạng khác sẽ giúp phép so sánh diễn giải được.
Bài kiểm tra tạo một RTCPeerConnection chỉ dùng dữ liệu. Nó không yêu cầu quyền truy cập camera hay micro. Nó chờ có đủ bộ candidate hoàn chỉnh rồi mới phân loại các địa chỉ công khai.
Địa chỉ khớp chính xác với mốc đối chiếu trực tiếp là dấu hiệu mạnh của việc bỏ qua tuyến. Một mạng công khai khác đã được xác minh độc lập cũng có thể là rò rỉ. Bằng chứng cùng mạng nhưng chưa rõ ràng hoặc chưa đầy đủ vẫn ở mức “Cần xem xét” hoặc “Không khả dụng”.
Diễn giải
“Không có dấu hiệu” hẹp hơn “an toàn”, “Cần xem xét” không phải kết luận rò rỉ, và “Không khả dụng” không bao giờ bị chuyển thành kết quả đạt.
Sau khi thu thập hoàn tất, chỉ quan sát thấy các candidate riêng tư, link-local, được che bằng mDNS, relay hoặc khớp chính xác với tuyến đang hiển thị.
Lần chạy này không chứng minh được tuyến công khai bất ngờ nào; đây không phải bảo đảm về tính ẩn danh.
Một địa chỉ công khai khác cùng họ xuất hiện trên cùng một mạng đã được xác minh độc lập, hoặc không thể xác định chắc chắn quyền sở hữu.
Định tuyến nhiều điểm thoát có thể là hợp lệ. Hãy so sánh với mốc đối chiếu đã lưu và với mạng mà nhà cung cấp dự kiến.
Một candidate công khai khớp với mốc đối chiếu kết nối trực tiếp đã lưu hoặc thuộc một mạng đã được xác minh nằm ngoài tuyến trình duyệt dự định.
Trình duyệt đã để lộ một đường công khai nằm ngoài tuyến dự định.
Quá trình thu thập ICE hết thời gian chờ, bị chặn, không trả về candidate dùng được hoặc tạo ra bằng chứng sai định dạng.
Bài kiểm tra không thu được đủ bằng chứng. Hãy thử lại và xem xét chính sách của trình duyệt hoặc tiện ích mở rộng trước khi đưa ra kết luận.
Xử lý sự cố
Giới hạn
Tiếp tục kiểm tra
Dùng một mốc đối chiếu đã lưu cho tất cả các kiểm tra liên quan để các khác biệt vẫn có thể quy về đúng nguyên nhân.
So sánh bằng chứng IPv4, IPv6, WebRTC và DNS mà trình duyệt nhìn thấy với mốc đối chiếu kết nối trực tiếp đã lưu.
Mở tài nguyênXem các quan sát đã ẩn danh hóa về kết nối trực tiếp, WARP và proxy trong trình duyệt từ một phiên kiểm tra được ghi lại.
Mở tài nguyênXem vì sao proxy cấp ứng dụng và đường hầm cấp thiết bị có thể để lộ các đường WebRTC khác nhau.
Mở tài nguyên