Co je únik IP přes WebRTC?

WebRTC je standard, který prohlížeče používají pro videohovory (Zoom Web, Google Meet, Discord v prohlížeči atd.). Aby fungoval, ptá se WebRTC sítě na vaši skutečnou IP adresu, včetně IP v místní síti. I když používáte VPN, tato IP může uniknout webu, na kterém jste.

Stručně

WebRTC potřebuje znát vaši skutečnou IP adresu, aby mohl efektivně navázat videohovory mezi dvěma body. Ptá se k tomu serveru STUN. Ve výchozím stavu k tomuto dotazu dochází vždy, když web použije WebRTC, i když vám web vůbec nevolá a chce jen získat vaši IP. Uživatelé VPN se na tom spálili léta. Řešením je omezit získávání IP adres přes WebRTC jen na cesty, které vedou přes tunel VPN.

Na této stránce

  1. Jak WebRTC funguje
  2. Jak k úniku dochází
  3. Jak to prohlížeče mohou opravit
  4. Jak otestovat únik

Jak WebRTC funguje

WebRTC je technologie, která pohání videohovory v prohlížeči. Aby prohlížeč navázal přímé spojení mezi vámi a dalším účastníkem hovoru, musí zjistit síťové cesty mezi vámi. Dělá to pomocí ICE (Interactive Connectivity Establishment), což zahrnuje dotaz na veřejný server STUN: „hele, z jaké IP vypadám, že přicházím?“

Server STUN odpoví vaší veřejnou IP. Prohlížeč také zjistí vaše IP adresy v místní síti (např. 192.168.x.x). Všichni tito kandidáti se vymění s druhou stranou, aby našly funkční cestu.

Jak k úniku dochází

Ke zjišťování IP přes WebRTC může dojít kdykoli, když stránka zavolá API WebRTC, nejen při skutečných videohovorech. Sledovací skript na libovolném webu může zavolat RTCPeerConnection, sledovat kandidáty IP, kteří se shromáždí, a má vaši skutečnou IP. I když jste za VPN, váš operační systém může jako kandidáta stále nabídnout místní rozhraní mimo VPN.

Výsledek: vaše VPN chrání požadavky HTTP, ale škodlivá stránka může vaši skutečnou IP přes WebRTC přesto získat. V letech 2014–2018 to byl ve světě VPN velký problém; v roce 2026 je to stále velký problém, protože většina prohlížečů to neopravila.

Jak to prohlížeče mohou opravit

Řešením je omezit zásady získávání IP přes WebRTC. Nastavení v Chromiu má čtyři možnosti:

  • Výchozí: shromažďuje všechna rozhraní (to je děravé výchozí nastavení)
  • Výchozí veřejné + soukromá rozhraní: stejné riziko
  • Jen výchozí veřejné rozhraní: jen veřejná IP viditelná pro síť
  • Vypnout UDP mimo proxy: jen cesty přes vaši proxy / VPN

Poslední možnost je to, co chcete při používání VPN. Dazr ve výchozím stavu používá jen výchozí veřejné rozhraní, což brání úniku IP adres z místní sítě a zároveň nechává videohovory přes WebRTC fungovat. Ve spojení s VPN tak získáte ochranu proti úniku, aniž by se rozbily hovory.

Jak otestovat únik

Navštivte připravovaný nástroj Dazr pro audit soukromí a podívejte se na sekci WebRTC. Na pozadí naváže skutečné spojení WebRTC a ukáže, které IP byly odhaleny. Pokud se při používání VPN objeví vaše skutečná IP, váš prohlížeč uniká. (Zatím stejný test provádějí weby jako browserleaks.com.)

Související

Co je šifrovaná DNS?Proč váš poskytovatel obvykle vidí každý web, který otevřete, a jak pomáhá DNS přes HTTPS.Soukromí v Dazr BrowserCo neshromažďujeme a všechny funkce ve srovnání.