RUNWEBTOOLS
Italiano

Test di leak WebRTC

Controlla se WebRTC espone i tuoi IP locali o pubblici: un rapido controllo privacy per chi usa una VPN.

Esegue localmente un tentativo di connessione WebRTC ed elenca ogni indirizzo IP che espone. L'unica richiesta di rete è una query STUN (al server STUN pubblico di Google): questo sito non registra né carica nulla.

Esempi

Controllare una VPN

Input

Connetti la VPN ed esegui il test

Output

L'IP esposto dovrebbe essere quello della VPN

Verificare la protezione mDNS

Input

Esegui il test

Output

IP locali mostrati come nomi .local casuali

Confermare una correzione

Input

Attiva la protezione e ripeti

Output

Nessun IP pubblico esposto

Informazioni su questo strumento

Questo test di leak WebRTC gratuito verifica se il tuo browser espone il tuo indirizzo IP reale tramite WebRTC, la tecnologia peer-to-peer dietro le videochiamate nel browser. Conta soprattutto per gli utenti di VPN e proxy: WebRTC usa un proprio percorso di rete, quindi può rivelare l'indirizzo che la VPN dovrebbe nascondere. Il test viene eseguito localmente e mostra ogni indirizzo che il browser lascia trapelare.

Come si usa

  1. Connetti prima la tua VPN o il proxy (se ne usi uno).
  2. Esegui il test di leak e attendi qualche istante che i candidati vengano raccolti.
  3. Confronta l'IP pubblico esposto con quello della VPN — verificalo con Qual è il mio IP.
  4. Se non corrisponde alle attese, attiva la protezione WebRTC della VPN e ripeti.

Usi comuni

Verificare una VPN prima di affidarti a essa, controllare che un'estensione o un'impostazione sulla privacy blocchi davvero il leak, vedere se il browser maschera gli indirizzi locali con mDNS, o semplicemente capire cosa rivela WebRTC sulla tua connessione. Senza VPN, vedere qui il tuo IP pubblico è normale: lo vede anche ogni sito che visiti.

Domande frequenti

Che cos'è un leak WebRTC?

WebRTC — la tecnologia del browser dietro le videochiamate — individua i tuoi indirizzi di rete per collegare i partecipanti in modo diretto. Poiché usa un proprio percorso di rete, può rivelare il tuo IP pubblico reale anche mentre una VPN o un proxy lo nasconde durante la normale navigazione. Questa discrepanza è il «leak».

Come funziona questo test?

Crea localmente un tentativo di connessione WebRTC e chiede a un server STUN pubblico quale indirizzo vede, poi elenca tutti i candidati ICE prodotti dal browser: indirizzi locali, indirizzo pubblico (server-reflexive) e come ciascuno è protetto. Tutto avviene nel tuo browser; questo sito non registra nulla.

Come si legge il risultato?

Senza VPN: vedere il tuo solito IP pubblico è normale e innocuo — i siti lo vedono comunque. Con una VPN: l'indirizzo esposto dovrebbe essere quello del server VPN. Se compare invece il tuo IP di casa, WebRTC sta aggirando il tunnel e dovresti attivare la protezione WebRTC della tua VPN.

Cosa sono gli indirizzi .local nei risultati?

I browser moderni nascondono i tuoi IP di rete locale reali dietro nomi mDNS casuali che finiscono con .local. Vederli significa che la protezione funziona. Vedere indirizzi grezzi come 192.168.x.x significa che il browser è configurato per esporre gli IP locali reali — cosa insolita oggi.

Come si risolve un leak WebRTC?

Dal più semplice: attiva la protezione anti-leak WebRTC della tua VPN (la offrono quasi tutti i servizi seri), usa un'estensione che limiti l'accesso di rete di WebRTC, oppure disattiva WebRTC nel browser (Firefox: media.peerconnection.enabled). Attenzione: disattivandolo le videochiamate nel browser smettono di funzionare.

Perché il test dice che nessun IP pubblico è stato esposto?

Il browser, un'estensione o la rete hanno bloccato la richiesta STUN: WebRTC non è riuscito a scoprire alcun indirizzo pubblico. Dal punto di vista della privacy è un esito positivo. Può anche significare che WebRTC è del tutto disattivato.

Questo sito vede o memorizza i miei indirizzi?

No. I candidati vengono raccolti e mostrati interamente nel tuo browser. L'unica richiesta in uscita è la normale query STUN verso un server STUN pubblico (gestito da Google), la stessa che fa qualsiasi sito di videochiamate. Nulla viene inviato a questo sito né vi viene memorizzato.

Strumenti correlati