Apa Itu Kebocoran WebRTC?
WebRTC (Web Real-Time Communication) adalah teknologi browser di balik panggilan video, obrolan suara, dan berbagi file di situs seperti Google Meet dan Discord. Untuk menghubungkan dua orang secara langsung, WebRTC mengumpulkan alamat jaringan perangkat dan menanyakan alamat IP publiknya ke server STUN.
Kebocoran WebRTC terjadi ketika alamat-alamat itu mengungkap lebih dari yang Anda inginkan. Kasus klasiknya adalah VPN: situs web melihat IP milik VPN, tetapi WebRTC bertanya ke server STUN di luar tunnel dan melaporkan IP publik asli Anda, yaitu IP yang diberikan ISP Anda. Situs web mana pun bisa memicunya dengan beberapa baris JavaScript, tanpa meminta izin.

Cara Kerja Tes Kebocoran WebRTC Ini
Browser Anda membuat permintaan HTTPS biasa ke server khusus IPv4 dan khusus IPv6. Alamat-alamat itulah yang dilihat setiap situs web.
Tes membuka koneksi WebRTC yang tidak pernah dipakai untuk apa pun, hanya untuk mengumpulkan kandidatnya: alamat lokal, ditambah IP publik yang dilaporkan kembali oleh server STUN Google.
Jika WebRTC mengungkap IP publik yang bukan IP browsing Anda, itu kebocoran. Tes ini menyebutkan jaringan di balik setiap IP agar Anda bisa melihat ISP asli Anda di samping VPN Anda.
Terapkan salah satu perbaikan di bawah, lalu tekan Uji lagi untuk memastikan kebocorannya sudah hilang.
Advertisement
Arti Hasil Anda
WebRTC hanya mengungkap IP yang sudah dilihat situs web. VPN atau browser Anda menangani WebRTC dengan benar.
WebRTC mengungkap IP publik yang berbeda, biasanya IP asli Anda. Siapa pun yang menjalankan skrip di halaman yang Anda kunjungi bisa membacanya.
Browser Anda atau sebuah ekstensi memblokir WebRTC sepenuhnya. Tidak ada yang bisa bocor, tetapi panggilan video berbasis browser tidak akan berfungsi.
Browser lama menampilkan alamat lokal seperti 192.168.1.20. Chrome, Edge, Firefox, dan Safari modern menyembunyikannya, biasanya di balik nama mDNS acak yang berakhiran .local.
Cara Menghentikan Kebocoran WebRTC
Gunakan perlindungan kebocoran dari VPN Anda. Sebagian besar aplikasi VPN tepercaya punya pengaturan WebRTC atau "leak protection" (perlindungan kebocoran), atau merutekan semua traffic lewat tunnel sehingga permintaan STUN juga melewatinya. Aktifkan, lalu uji lagi.
Chrome dan Edge: keduanya tidak punya tombol bawaan untuk ini. Pasang ekstensi resmi Google WebRTC Network Limiter dari Chrome Web Store. Ekstensi ini mencegah WebRTC memakai alamat ISP Anda saat Anda browsing lewat VPN.
Firefox: buka
about:configdan setelmedia.peerconnection.enabledkefalse. Ini mematikan WebRTC sepenuhnya, sehingga panggilan video di browser berhenti berfungsi.Brave: buka Setelan → Privasi dan keamanan → WebRTC IP handling policy lalu pilih Disable non-proxied UDP.
Di ponsel Anda: browser seluler punya lebih sedikit pengaturan, jadi andalkan aplikasi VPN yang memblokir kebocoran WebRTC.
Advertisement
Apakah Saya Perlu Khawatir Tanpa VPN?
Biasanya tidak. Tanpa VPN atau proxy, IP publik yang diungkap WebRTC sama dengan IP yang sudah dilihat setiap situs web dari koneksi normal Anda, jadi tidak ada informasi baru yang bocor. Kebocoran WebRTC menjadi masalah saat Anda sengaja menyembunyikan IP: dengan VPN, proxy, atau pengaturan sejenis Tor.
Alamat lokal adalah masalah privasi yang lebih kecil. IP lokal seperti 192.168.1.20 tidak mengidentifikasi Anda di internet, tetapi bisa membantu browser fingerprinting, itulah sebabnya browser modern kini menggantinya dengan nama .local acak.
Kebocoran WebRTC, Kebocoran DNS, dan Kebocoran IPv6
VPN bisa membocorkan identitas Anda dengan tiga cara utama, dan masing-masing perlu dicek tersendiri:
Browser mengungkap IP asli Anda lewat permintaan STUN yang tidak melewati tunnel.
VPN hanya membawa IPv4 lewat tunnel, sehingga traffic IPv6 keluar lewat ISP Anda. Cek dengan tes IPv6 kami saat VPN terhubung.
Query DNS Anda masih dikirim ke resolver ISP Anda, sehingga mengungkap setiap situs yang Anda kunjungi. Aktifkan perlindungan kebocoran DNS di aplikasi VPN Anda. Pencarian DNS kami menunjukkan cara sebuah domain di-resolve, tetapi itu bukan tes kebocoran DNS.
Advertisement
Alat Privasi dan IP Lainnya
Alat gratis lainnya untuk melihat apa yang diungkap koneksi Anda: