Vazamento de IP pelo WebRTC: quais endereços o navegador pode revelar

O WebRTC usa o ICE para descobrir caminhos candidatos para a comunicação em tempo real. Os navegadores modernos aplicam controles de privacidade aos endereços locais, mas, dependendo do navegador, da VPN e da configuração, os candidatos observados ainda podem revelar informações úteis sobre a rede.

Quais endereços IP o WebRTC pode expor

O WebRTC usa o ICE para descobrir caminhos entre os participantes e pode gerar candidatos com endereços locais, server-reflexive ou de relay. Os endereços que um teste consegue observar dependem do navegador, da configuração da rede, da política da VPN e do uso de STUN ou TURN.

Como testar o WebRTC com e sem VPN

Faça o teste antes e depois de conectar a VPN e compare os candidatos ICE, principalmente os endereços públicos e os tipos de candidato. Os navegadores modernos podem ocultar ou mascarar os endereços locais, então interprete o resultado levando em conta o navegador e a política da VPN. Como verificação de controle dos dados de IP visíveis, use a verificação de anonimato da 2IP antes e depois de ativar a VPN.

Como interpretar o resultado

Referência técnica: RFC 8445.