Kiểm Tra Rò Rỉ WebRTC

Rò Rỉ WebRTC Là Gì?

WebRTC (Web Real-Time Communication) là công nghệ trình duyệt đứng sau các cuộc gọi video, trò chuyện thoại và chia sẻ tệp trên những trang như Google Meet và Discord. Để kết nối trực tiếp hai người với nhau, nó thu thập các địa chỉ mạng của thiết bị và hỏi một máy chủ STUN về địa chỉ IP công cộng.

Rò rỉ WebRTC xảy ra khi các địa chỉ đó tiết lộ nhiều hơn mức bạn muốn. Trường hợp điển hình là VPN: website nhìn thấy IP của VPN, nhưng WebRTC hỏi máy chủ STUN từ bên ngoài đường hầm và báo về IP công cộng thật của bạn, tức IP do ISP cấp. Bất kỳ website nào cũng có thể kích hoạt điều này chỉ với vài dòng JavaScript mà không cần hỏi quyền.

Cách Bài Kiểm Tra Rò Rỉ WebRTC Này Hoạt Động

Ý Nghĩa Kết Quả Của Bạn

Cách Chặn Rò Rỉ WebRTC

• Dùng tính năng chống rò rỉ của VPN. Hầu hết ứng dụng VPN uy tín có cài đặt WebRTC hoặc "chống rò rỉ" (leak protection), hoặc định tuyến toàn bộ lưu lượng qua đường hầm để các yêu cầu STUN cũng đi qua đó. Hãy bật nó lên rồi kiểm tra lại.

• Chrome và Edge: cả hai đều không có công tắc tích hợp sẵn. Cài tiện ích chính thức WebRTC Network Limiter của Google từ Chrome Web Store. Tiện ích này ngăn WebRTC dùng địa chỉ ISP của bạn khi bạn duyệt web qua VPN.

• Firefox: mở about:config và đặt media.peerconnection.enabled thành false. Thao tác này tắt hoàn toàn WebRTC, nên các cuộc gọi video trong trình duyệt sẽ ngừng hoạt động.

• Brave: vào Cài đặt → Quyền riêng tư và bảo mật → WebRTC IP handling policy và chọn Disable non-proxied UDP.

• Trên điện thoại: trình duyệt di động có ít cài đặt hơn, nên hãy dựa vào một ứng dụng VPN có chặn rò rỉ WebRTC.

Không Dùng VPN Thì Có Cần Lo Không?

Thường là không. Khi không dùng VPN hay proxy, IP công cộng mà WebRTC để lộ chính là IP mà mọi website vốn đã thấy từ kết nối thông thường của bạn, nên không có gì mới bị rò rỉ. Rò rỉ WebRTC chỉ quan trọng khi bạn cố ý ẩn IP: khi dùng VPN, proxy hoặc các thiết lập kiểu Tor.

Địa chỉ nội bộ là vấn đề quyền riêng tư nhỏ hơn. Một IP nội bộ như 192.168.1.20 không định danh được bạn trên internet, nhưng có thể hỗ trợ việc lấy dấu vân tay trình duyệt (browser fingerprinting), đó là lý do các trình duyệt hiện đại thay nó bằng một tên .local ngẫu nhiên.

Rò Rỉ WebRTC, Rò Rỉ DNS và Rò Rỉ IPv6

VPN có thể làm lộ danh tính của bạn theo ba cách chính, và mỗi cách cần một bài kiểm tra riêng:

Thêm Công Cụ Quyền Riêng Tư và IP

Các công cụ miễn phí khác để xem kết nối của bạn tiết lộ những gì: