Короткий ответДругой публичный WebRTC-адрес требует проверки маршрута, но сам по себе не доказывает утечку. Частный адрес или имя .local не равны публичному IP. Отсутствие кандидатов также не доказывает защиту.

Два способа увидеть сетевой адрес

HTTP-запрос идёт к веб-серверу. WebRTC ищет подходящий путь для обмена данными и может обратиться к STUN. Если правила маршрутизации различаются, эти механизмы могут наблюдать разные адреса. Поэтому одна зелёная отметка «защищён» скрывала бы слишком много условий.

Проверка ниже создаёт только канал данных. Она не запрашивает камеру, не записывает голос и не соединяет вас со случайным собеседником. Внешний STUN видит адрес отправителя; обращение начинается после вашего подтверждения.

Сравните HTTP и WebRTC

Проверка IP через WebRTC

Бесплатно

Загружаем проверку…

Три возможных результата

Публичные адреса совпали. Полученные кандидаты соответствуют адресу HTTP-соединения. Это полезное наблюдение для этой вкладки, но не проверка DNS, других приложений или поведения при разрыве туннеля.

Есть другой публичный адрес. Сверьте версии IP и правила подключения. IPv4 и IPv6 могут идти разными маршрутами. Сопоставьте результат с известным адресом своего провайдера и повторите в одинаковых условиях; не делайте вывод только по названию страны.

Недостаточно данных. STUN мог не ответить, WebRTC мог быть ограничен политиками браузера, а адреса — скрыты. Пустой список нельзя трактовать как «утечек нет».

Локальные адреса и mDNS

Адреса частных диапазонов описывают локальную сеть. Браузеры также могут заменять локальный адрес именем с окончанием .local. Эти значения отображаются для понимания метода, но не учитываются как публичные адреса в сравнении.

Тестер не устанавливает принадлежность каждого адреса вашему провайдеру и не определяет, какой маршрут был желательным. Корректная интерпретация зависит от конфигурации вашего подключения.

Почему здесь нет обещания проверить DNS

Обычная страница не получает список DNS-резолверов из браузера. Достоверная DNS-проверка требует наблюдения за уникальными запросами на собственном авторитетном DNS-сервере. Подмена такой проверки списком предполагаемых провайдеров дала бы ложную уверенность.

Сохраните отчёт, если нужно сопоставить два браузера или обсудить результат с администратором рабочей сети. Публикуя его, учитывайте, что он содержит наблюдаемые IP-адреса.

Источники и методика

Редакция КалькомерыПроверки, объяснения и открытые ограничения метода. О редакции