اختبار تسريب WebRTC

طريقة الاستخدام

1. شغّل VPN، ثم افتح هذه الصفحة واضغط شغّل الاختبار.
2. انتظر بضع ثوانٍ بينما تتصل الصفحة بخادمَي STUN عامّين.
3. اقرأ الحكم. إذا قال إن عنوانًا عامًا يختلف، فأوقف VPN ثم شغّله من جديد، ثم شغّل الاختبار مرة أخرى.

ما الذي يفعله الاختبار

تتيح WebRTC للمتصفحات أن تتصل مباشرة ببعضها، في المكالمات ومشاركة الملفات. ولإيجاد مسار تجمع عناوين مرشّحة: عناوين الجهاز نفسه، والعنوان العام الذي يعيده خادم STUN. يبدأ الاختبار هذا الجمع مع خادمَي STUN عامّين، هما stun.l.google.com من Google وstun.cloudflare.com من Cloudflare، ويقرأ المرشحين الذين يجدهم المتصفح.

العنوان العام الذي يعيده خادم STUN هو العنوان الذي تخرج منه بياناتك. فإذا لم يكن هو العنوان الذي يراه خادمنا لطلبك، فقد لا يحمل VPN كل بياناتك. ويرى خادما STUN عنوانك العام، كما يجب أن يريانه ليجيبا، ولا يريان شيئًا آخر من هذه الصفحة.

كيف تمنع تسريب WebRTC في كل متصفح

تقدّم كل متصفحات إعدادات مختلفة، وتتغير الخطوات بين الإصدارات. تحقق من نتيجة هذا الاختبار بعد كل تغيير.

• Firefox: افتح about:config واضبط media.peerconnection.ice.default_address_only على true، فتستخدم WebRTC المسار الافتراضي فقط. وضبط media.peerconnection.enabled على false يوقف WebRTC كليًا، فتتوقف مكالمات المتصفح. يصف موقع Mozilla على ويكي الإعدادين.
• Edge: توثّق Microsoft سياسة اسمها WebRtcLocalhostIpHandling يضبطها المسؤولون. قيمتها AllowPublicInterfaceOnly تجعل WebRTC يستخدم الواجهة العامة فقط. لم نجد إعدادًا للمستخدمين العاديين.
• Brave: تتضمن إعداداته خيار عنوان IP لـ WebRTC، وهو Default Public Interface Only، كما تصفه وثائق Brave. ويختلف موضعه في القائمة بحسب الإصدار.
• Chrome: لم نجد إعدادًا رسميًا للمستخدمين العاديين. والطريق المعتاد هو إضافات تطبّق القيد نفسه؛ فاختر إضافة تثق بشيفرتها.
• Safari: لم نتحقق من إعداد لعناوين WebRTC.
• أي متصفح: VPN يحجب حركة WebRTC، أو VPN يوجّه الجهاز كله، يزيل المشكلة من مصدرها. شغّل هذا الاختبار من جديد بعد ذلك.

ما لا يُظهره هذا الاختبار

• لا يختبر كل المسارات. فقد يستخدم الاتصال عنوانًا لم يبلّغ عنه خادما STUN.
• لا يستطيع أن يقول أي واجهة شبكة جاء منها مرشح، لذلك قد يأتي العنوان المختلف من اتصال عادي.
• الاسم .local المخفي يمثل عنوانًا محليًا لم يكشفه المتصفح، ولا يستطيع الاختبار قراءته.

الأسئلة الشائعة