WebRTC’nin hakkınızda ne ele verdiğini görün
Herhangi bir site tarayıcınızdan bağlantı adaylarını isteyebilir ve dönen yanıtı okuyabilir — ortada hiçbir izin penceresi olmadan. Bu sayfa tam olarak aynı şekilde sorar ve yanıtı size gösterir. Bilerek hiçbir STUN sunucusu kullanmaz; makinenizden tek bir paket bile çıkmaz.
- Tümüyle tarayıcınızda çalışır
- Çevrimdışı çalışır
- Yükleme yok
- Kayıt yok
- Filigran yok
Araç yükleniyor…
Nasıl çalışır
- Sayfayı açın — test kendiliğinden çalışır. Bir tarayıcı ayarını ya da VPN’inizi değiştirdikten sonra yeniden çalıştırın.
- Kararı okuyun: korunan yer tutucu adlar mı, yerel ağ adresi mi, yoksa yönlendirilebilir genel bir adres mi.
- Bulunan her adres, ne olduğu ve bir sitenin onunla ne yapabileceğiyle birlikte listelenir.
Neden hiçbir şey yüklenmiyor
Bu sayfadaki her işlem, web sayfalarını çizen aynı motoru kullanarak tarayıcı sekmenizin içinde çalışan kodla yapılır. Dosya diskten sekmenizin belleğine okunur, orada dönüştürülür ve indirilecek dosya olarak geri yazılır. Hiçbir yere gönderilmez: ne bize, ne üçüncü bir tarafa.
Kendiniz doğrulayın
- Tarayıcınızın geliştirici araçlarını açın (F12) ve Ağ (Network) sekmesini seçin.
- Dosyanızı araca ekleyin ve aracı çalıştırın.
- Göreceğiniz tek istekler aracın kendi kodunu indirir — birkaç ağır araçta ayrıca açık kaynaklı motorunu kamuya açık bir CDN’den — artı loreatec.jp adresine giden küçük bir sayfa görüntüleme bildirimi (sayfanın adresi ve başlığı, başka bir şey değil). Hiçbiri dosyanızı taşımaz.
Sıkça sorulan sorular
WebRTC sızıntısı nedir?
WebRTC, görüntülü görüşmelerin arkasındaki tarayıcı mekanizmasıdır. İki makineyi bağlamak için ağ adreslerinizin bir listesini (“adaylar”) çıkarır ve herhangi bir sayfadaki bir betik, size hiçbir şey sormadan bu listeyi isteyebilir. Eskiden bu, yerel ağ adresinizi, IPv6 bağlantılarında ise küresel olarak yönlendirilebilir bir adresi açığa çıkarırdı — WebRTC’yi kapatmayı unutan VPN’lerin arkasında bile. Tarayıcılar o günden beri bunu sıkılaştırdı; bu sayfa sizinkinin nerede durduğunu gösterir.
Bu test genel IPv4 adresimi neden göstermiyor?
Onu bulmak, paketlerinizin nereden geldiğini dışarıdaki bir sunucuya (STUN) sormak — yani dışarıya trafik göndermek — demek olurdu. Bu sayfa bilerek çevrimdışıdır; yalnızca hiçbir sunucu olmadan sızanı gösterir. Şunu unutmayın: sizi inceleyen bir site normalde bir STUN sunucusu da kullanır ve burada görünenlere ek olarak NAT arkasındaki genel adresinizi de öğrenebilir.
.local ile biten bir ad ne anlama geliyor?
Korumanın çalıştığı anlamına gelir. Modern tarayıcılar gerçek yerel adresinizi, yalnızca kendi ağınızdaki cihazların çözebildiği rastgele bir yer tutucu adla değiştirir. Site yer tutucuyu görür; adres evde kalır. Bunun yerine çıplak sayılar görüyorsanız bu koruma kapalı ya da geçersiz kılınmış demektir.
Tarayıcı gerçek adresleri yine de ne zaman açık eder?
Bir siteye kamera ya da mikrofon izni verdiğinizde tarayıcı, görüşmenin iyi bağlanması için gerçek adreslere geçer — bir görüntülü görüşme için makul bir takas ve artık ihtiyacı olmayan sitelerin izinlerini geri almak için iyi bir neden. Bu sayfa bu izinleri asla istemez.
Herhangi bir şey bir yere gönderiliyor mu?
Hayır. Test yerel bir bağlantı nesnesi oluşturur ve tarayıcınızın içine yazdıklarını okur. STUN yok, TURN yok, sunucumuza istek yok. Önce uçak moduna geçebilirsiniz; davranışı birebir aynıdır.