¿Qué Es una Fuga WebRTC?
WebRTC (Web Real-Time Communication) es la tecnología del navegador que hay detrás de las videollamadas, el chat de voz y el envío de archivos en sitios como Google Meet y Discord. Para conectar a dos personas directamente, recopila las direcciones de red del dispositivo y pregunta a un servidor STUN cuál es su IP pública.
Una fuga WebRTC ocurre cuando esas direcciones revelan más de lo que usted pretendía. El caso clásico es una VPN: los sitios web ven la IP de la VPN, pero WebRTC consulta al servidor STUN por fuera del túnel e informa de su IP pública real, la que le asignó su ISP. Cualquier sitio web puede provocarlo con unas pocas líneas de JavaScript y sin pedir permiso.
Cómo Funciona Este Test de Fuga WebRTC
Su navegador hace peticiones HTTPS normales a servidores solo IPv4 y solo IPv6. Esas direcciones son las que ve cualquier sitio web.
La prueba abre una conexión WebRTC que nunca se usa para nada, solo para recoger sus candidatos: las direcciones locales y la IP pública que devuelven los servidores STUN de Google.
Si WebRTC revela una IP pública que no es su IP de navegación, hay una fuga. La prueba identifica la red detrás de cada IP para que pueda distinguir su ISP real junto a su VPN.
Aplique una de las soluciones de abajo y pulse Probar de nuevo para confirmar que la fuga ha desaparecido.
Advertisement
Qué Significa Su Resultado
WebRTC solo reveló la IP que los sitios web ya ven. Su VPN o su navegador gestionan WebRTC correctamente.
WebRTC reveló una IP pública distinta, normalmente la real. Cualquiera que ejecute un script en una página que usted visite puede leerla.
Su navegador o una extensión bloquea WebRTC por completo. No se puede filtrar nada, pero las videollamadas en el navegador no funcionarán.
Los navegadores antiguos muestran direcciones locales como 192.168.1.20. Las versiones modernas de Chrome, Edge, Firefox y Safari las ocultan, normalmente tras nombres mDNS aleatorios que terminan en .local.
Cómo Detener una Fuga WebRTC
Use la protección contra fugas de su VPN. La mayoría de las aplicaciones VPN fiables tienen un ajuste de WebRTC o de "protección contra fugas", o enrutan todo el tráfico por el túnel para que las peticiones STUN también pasen por él. Actívelo y vuelva a probar.
Chrome y Edge: ninguno de los dos tiene un interruptor integrado. Instale la extensión oficial de Google WebRTC Network Limiter desde Chrome Web Store. Impide que WebRTC use la dirección de su ISP mientras navega a través de una VPN.
Firefox: abra
about:configy pongamedia.peerconnection.enabledenfalse. Esto desactiva WebRTC por completo, así que las videollamadas en el navegador dejan de funcionar.Brave: vaya a Configuración → Privacidad y seguridad → WebRTC IP handling policy y elija Disable non-proxied UDP.
En el móvil: los navegadores móviles tienen menos ajustes, así que confíe en una aplicación VPN que bloquee las fugas WebRTC.
Advertisement
¿Debo Preocuparme Si No Uso VPN?
Normalmente no. Sin VPN ni proxy, la IP pública que revela WebRTC es la misma que todos los sitios web ya ven desde su conexión normal, así que no se filtra nada nuevo. Una fuga WebRTC importa cuando oculta su IP a propósito: con una VPN, un proxy o configuraciones de tipo Tor.
Las direcciones locales son un problema de privacidad menor. Una IP local como 192.168.1.20 no le identifica en internet, pero puede ayudar al fingerprinting (huella digital) del navegador, y por eso los navegadores modernos la sustituyen ahora por un nombre .local aleatorio.
Fugas WebRTC, Fugas DNS y Fugas IPv6
Una VPN puede filtrar su identidad de tres formas principales, y cada una necesita su propia comprobación:
El navegador revela su IP real mediante peticiones STUN que esquivan el túnel.
La VPN solo tuneliza IPv4, así que el tráfico IPv6 sale por su ISP. Compruébelo con nuestro test IPv6 con la VPN conectada.
Sus consultas DNS siguen yendo al resolver de su ISP, lo que revela cada sitio que visita. Active la protección contra fugas DNS de su aplicación VPN. Nuestra consulta DNS muestra cómo se resuelve un dominio, pero no es un test de fugas DNS.
Advertisement
Más Herramientas de Privacidad e IP
Más herramientas gratis para ver qué revela su conexión: