Was ist ein WebRTC-Leak?
WebRTC (Web Real-Time Communication) ist die Browsertechnik hinter Videoanrufen, Sprachchat und Dateiaustausch auf Websites wie Google Meet und Discord. Um zwei Personen direkt zu verbinden, sammelt WebRTC die Netzwerkadressen des Geräts und fragt einen STUN-Server nach dessen öffentlicher IP-Adresse.
Ein WebRTC-Leak entsteht, wenn diese Adressen mehr verraten als beabsichtigt. Der klassische Fall ist ein VPN: Websites sehen die IP des VPN, doch WebRTC fragt den STUN-Server außerhalb des Tunnels und meldet Ihre echte öffentliche IP, also die, die Ihnen Ihr ISP zugewiesen hat. Jede Website kann das mit ein paar Zeilen JavaScript auslösen, ganz ohne Berechtigungsabfrage.
So funktioniert dieser WebRTC-Leak-Test
Ihr Browser sendet normale HTTPS-Anfragen an reine IPv4- und reine IPv6-Server. Diese Adressen sieht jede Website.
Der Test öffnet eine WebRTC-Verbindung, die für nichts genutzt wird, nur um ihre Kandidaten zu sammeln: lokale Adressen sowie die öffentliche IP, die Googles STUN-Server zurückmelden.
Gibt WebRTC eine öffentliche IP preis, die nicht Ihre Surf-IP ist, ist das ein Leak. Der Test nennt das Netzwerk hinter jeder IP, sodass Sie Ihren echten ISP neben Ihrem VPN erkennen.
Wenden Sie eine der Lösungen unten an und klicken Sie dann auf Erneut testen, um zu bestätigen, dass das Leak behoben ist.
Advertisement
Was Ihr Ergebnis bedeutet
WebRTC hat nur die IP preisgegeben, die Websites ohnehin sehen. Ihr VPN oder Browser geht korrekt mit WebRTC um.
WebRTC hat eine andere öffentliche IP preisgegeben, meist Ihre echte. Jeder, der auf einer von Ihnen besuchten Seite ein Skript ausführt, kann sie auslesen.
Ihr Browser oder eine Erweiterung blockiert WebRTC vollständig. Es kann nichts durchsickern, aber Videoanrufe im Browser funktionieren nicht.
Ältere Browser zeigen lokale Adressen wie 192.168.1.20. Aktuelle Versionen von Chrome, Edge, Firefox und Safari verbergen sie, meist hinter zufälligen mDNS-Namen, die auf .local enden.
So stoppen Sie ein WebRTC-Leak
Nutzen Sie den Leak-Schutz Ihres VPN. Die meisten seriösen VPN-Apps haben eine WebRTC- oder „Leak-Schutz“-Einstellung oder leiten den gesamten Verkehr durch den Tunnel, sodass auch STUN-Anfragen hindurchlaufen. Schalten Sie sie ein und testen Sie erneut.
Chrome und Edge: Keiner der beiden hat einen eingebauten Schalter. Installieren Sie die offizielle Google-Erweiterung WebRTC Network Limiter aus dem Chrome Web Store. Sie verhindert, dass WebRTC Ihre ISP-Adresse nutzt, während Sie über ein VPN surfen.
Firefox: Öffnen Sie
about:configund setzen Siemedia.peerconnection.enabledauffalse. Damit wird WebRTC komplett abgeschaltet, Videoanrufe im Browser funktionieren dann nicht mehr.Brave: Gehen Sie zu Einstellungen → Datenschutz und Sicherheit → WebRTC IP handling policy und wählen Sie Disable non-proxied UDP.
Auf dem Smartphone: Mobile Browser bieten weniger Einstellungen, verlassen Sie sich also auf eine VPN-App, die WebRTC-Leaks blockiert.
Advertisement
Muss ich mir ohne VPN Sorgen machen?
Meist nicht. Ohne VPN oder Proxy ist die öffentliche IP, die WebRTC preisgibt, dieselbe, die jede Website ohnehin über Ihre normale Verbindung sieht, es wird also nichts Neues offengelegt. Ein WebRTC-Leak spielt erst eine Rolle, wenn Sie Ihre IP bewusst verbergen: mit einem VPN, einem Proxy oder Tor-ähnlichen Setups.
Lokale Adressen sind ein kleineres Datenschutzproblem. Eine lokale IP wie 192.168.1.20 identifiziert Sie im Internet nicht, kann aber beim Browser-Fingerprinting helfen. Deshalb ersetzen moderne Browser sie inzwischen durch einen zufälligen .local-Namen.
WebRTC-Leaks, DNS-Leaks und IPv6-Leaks
Ein VPN kann Ihre Identität auf drei Hauptwegen preisgeben, und jeder davon braucht eine eigene Prüfung:
Der Browser verrät Ihre echte IP über STUN-Anfragen, die den Tunnel umgehen.
Das VPN tunnelt nur IPv4, sodass IPv6-Verkehr über Ihren ISP hinausgeht. Prüfen Sie das mit unserem IPv6-Test, während das VPN verbunden ist.
Ihre DNS-Anfragen gehen weiterhin an den Resolver Ihres ISP und verraten jede Website, die Sie besuchen. Aktivieren Sie den DNS-Leak-Schutz Ihrer VPN-App. Unsere DNS-Abfrage zeigt, wie eine Domain aufgelöst wird, ist aber kein DNS-Leak-Test.
Advertisement
Weitere Datenschutz- und IP-Tools
Weitere kostenlose Tools, die zeigen, was Ihre Verbindung preisgibt: