Teste de vazamento de WebRTC

Sozinha, não. Uma VPN muda para onde o seu tráfego vai; o WebRTC pode perguntar ao seu sistema operacional quais interfaces existem, e a física geralmente continua lá.

A própria descrição do IETF é exata: “se o cliente tenta esconder a sua localização física por meio de uma rede privada virtual (VPN), e a VPN e o sistema operacional local permitem roteamento por várias interfaces, o WebRTC pode descobrir não só o endereço público da VPN, mas também o endereço público do provedor sobre o qual a VPN está rodando”. Os dois endereços são oferecidos, e uma página que esteja atenta pode ler os dois.

Alguns clientes de VPN fecham a brecha roteando todo o tráfego no nível do sistema operacional, ou incluindo uma extensão de navegador que restringe o WebRTC. Os dois métodos funcionam, e os dois são coisas para verificar, não para presumir: é para isso que serve esta página. Uma VPN cuja própria página de teste de vazamento diz que você está protegido não é uma prova independente.

O Firefox tem preferências que funcionam. O Edge tem uma política corporativa. O Safari já restringe os candidatos. As extensões de navegador que ainda são recomendadas não fazem mais nada.

No Firefox, about:config → media.peerconnection.ice.default_address_only envia um único endereço em vez de todos, e media.peerconnection.ice.relay_only limita a coleta a candidatos relay, o que quebra as chamadas diretas, mas esconde todo o resto. As duas vêm desativadas por padrão; o mascaramento mDNS dos endereços privados (media.peerconnection.ice.obfuscate_host_addresses) já vem ativado. No Edge, a política WebRtcLocalIpsAllowedUrls controla quais sites podem ver endereços locais; a própria documentação da Microsoft observa que adicionar um site “enfraquece a proteção”. O Chrome não tem uma configuração equivalente para um usuário comum. O Safari é o mais rígido sem que você peça: sem permissão de câmera ou microfone, o WebKit só oferece candidatos reflexivos de servidor e relay, e nenhum candidato host.

Duas coisas ainda muito recomendadas não funcionam mais. A opção “Prevent WebRTC from leaking local IP addresses” do uBlock Origin foi removida na versão 1.38, com a observação de que ela “não é mais necessária nos navegadores modernos, exceto no Firefox para Android”. E a extensão WebRTC Network Limiter do Google, ainda listada na loja, não consegue rodar: as extensões Manifest V2 estão desativadas para todos os usuários do Chrome desde o Chrome 138, em julho de 2025. Se uma página manda você instalar qualquer uma das duas, essa página não é atualizada há anos.