Prueba de fuga WebRTC

Cómo se usa

1. Active su VPN, después abra esta página y pulse Hacer la prueba.
2. Espere unos segundos mientras la página contacta con dos servidores STUN públicos.
3. Lea el veredicto. Si dice que una dirección pública es distinta, desactive la VPN y actívela de nuevo, y repita la prueba una vez más.

Qué hace la prueba

WebRTC permite que los navegadores se conecten directamente entre sí, para llamadas y para compartir archivos. Para encontrar una ruta reúne direcciones candidatas: las propias direcciones del dispositivo, y la dirección pública que devuelve un servidor STUN. La prueba inicia esa recogida con dos servidores STUN públicos, stun.l.google.com de Google y stun.cloudflare.com de Cloudflare, y lee los candidatos que encuentra el navegador.

La dirección pública que devuelve un servidor STUN es la dirección por la que sale su tráfico. Si no es la dirección que ve nuestro servidor para su petición, una VPN puede no estar llevando todo su tráfico. Los servidores STUN ven su dirección pública, como deben para responder, y nada más de esta página.

Cómo evitar las fugas de WebRTC, por navegador

Cada navegador ofrece controles distintos, y los pasos cambian entre versiones. Compruebe el resultado de esta prueba después de cada cambio.

• Firefox: abra about:config y ponga media.peerconnection.ice.default_address_only en true, para que WebRTC use solo la ruta por defecto. Poner media.peerconnection.enabled en false desactiva WebRTC por completo, lo que impide las llamadas del navegador. La wiki de Mozilla describe los dos ajustes.
• Edge: Microsoft documenta una directiva llamada WebRtcLocalhostIpHandling, que fijan los administradores. Su valor AllowPublicInterfaceOnly hace que WebRTC use solo la interfaz pública. No encontramos un ajuste para usuarios normales.
• Brave: sus ajustes incluyen una opción de IP de WebRTC, Default Public Interface Only, descrita en la documentación de Brave. La posición en el menú depende de la versión.
• Chrome: no encontramos un ajuste oficial para usuarios normales. Las extensiones que aplican el mismo límite son la vía habitual; elija una cuyo código sea de su confianza.
• Safari: no verificamos un ajuste para las direcciones de WebRTC.
• Cualquier navegador: una VPN que bloquee el tráfico WebRTC, o una VPN que enruta todo el dispositivo, elimina el problema en su origen. Repita esta prueba después.

Lo que esta prueba no muestra

• No prueba todas las rutas. Una conexión puede usar una dirección que los servidores STUN no informaron.
• No puede saber de qué interfaz de red procede un candidato, así que una dirección distinta puede venir de una conexión normal.
• Un nombre .local oculto representa una dirección local que el navegador no reveló; la prueba no puede leerla.

Preguntas frecuentes