WebRTC漏えいテスト

使い方

1. VPNをオンにしてから、このページを開き、テストを実行を押します。
2. ページが公開のSTUNサーバー2つに接続する間、数秒待ちます。
3. 判定を読みます。公開アドレスが違うと示された場合は、VPNをオフにしてからオンにし直し、もう一度テストを実行してください。

テストの内容

WebRTCは、通話やファイル共有のために、ブラウザ同士を直接つなぐ仕組みです。経路を見つけるため、候補となるアドレスを集めます。端末自身のアドレスと、STUNサーバーが返す公開アドレスです。このテストは、Googleのstun.l.google.comと、Cloudflareのstun.cloudflare.comという2つの公開STUNサーバーで、この収集を始め、ブラウザが見つけた候補を読み取ります。

STUNサーバーが報告する公開アドレスは、通信が出ていくアドレスです。それが、このサーバーがお使いのリクエストで見るアドレスと違う場合、VPNがすべての通信を運んでいない可能性があります。STUNサーバーは、応答するために必要な公開アドレスを見ますが、このページからそれ以外のものは見ません。

ブラウザ別の漏えいの止め方

ブラウザごとに、設定できる項目は異なり、手順はバージョンによって変わります。設定を変えるたびに、このテストの結果を確認してください。

• Firefox：about:configを開き、media.peerconnection.ice.default_address_only を true にすると、WebRTCは既定の経路だけを使います。media.peerconnection.enabled を false にすると、WebRTCを完全に止められるため、ブラウザでの通話もできなくなります。Mozillaのwikiが両方の設定を説明しています。
• Edge：Microsoftは、管理者が設定するWebRtcLocalhostIpHandlingというポリシーを文書化しています。その値 AllowPublicInterfaceOnly にすると、WebRTCは公開のインターフェースだけを使います。一般のユーザー向けの設定は見つかりませんでした。
• Brave：設定には、WebRTCのIPに関する「Default Public Interface Only」の項目があり、Braveの文書で説明されています。メニューの位置はバージョンによって違います。
• Chrome：一般のユーザー向けの公式な設定は見つかりませんでした。同じ制限をかける拡張機能が、よく使われる方法です。コードを信頼できるものを選んでください。
• Safari：WebRTCのアドレスに関する設定は、確認できていません。
• どのブラウザでも：WebRTCの通信を止めるVPN、または端末全体の通信を経路に乗せるVPNは、問題の原因を取り除きます。その後、このテストをもう一度実行してください。

このテストが示さないこと

• すべての経路を試すわけではありません。STUNサーバーが報告しなかったアドレスを、接続が使う場合もあります。
• 候補がどのネットワークインターフェースから来たかは分からないため、違うアドレスが通常の接続から来ている可能性もあります。
• 隠された.local名は、ブラウザが明かさなかったローカルアドレスを表します。このテストは、その中身を読めません。

よくある質問