WebRTC leak test: IP esposti e risultati mancanti

Che cosa verifica davvero il test WebRTC

WebRTC supporta chiamate e connessioni dati nel browser. Durante la configurazione della connessione, ICE raccoglie gli indirizzi candidati; un servizio STUN può aiutare a individuare un indirizzo visibile su internet. Questo percorso può essere diverso da quello di una normale richiesta web: è quindi utile esaminarlo insieme al tuo IP pubblico.

IPNixa contatta il servizio STUN pubblico di Cloudflare e confronta i candidati pubblici con le osservazioni IPv4 e IPv6 di questa verifica. I candidati host privati e mDNS non vengono elencati come esposizione pubblica. I candidati IPv6 appartenenti a una /64 già osservata vengono considerati parte della stessa rete: il confronto riguarda quindi reti pubbliche aggiuntive, non ogni indirizzo scritto in modo diverso.

Come eseguire un WebRTC leak test

Mantieni attiva la configurazione VPN che vuoi usare e verifica il browser con cui navighi davvero. IPNixa non richiede l’accesso a fotocamera o microfono per questo test.

1. Apri il test VPN e attendi che le osservazioni degli indirizzi IPv4 e IPv6 pubblici si stabilizzino.
2. Leggi «Esposizione WebRTC». La verifica viene eseguita a ogni controllo della connessione e attende fino a tre secondi per la raccolta dei candidati.
3. Se compare un indirizzo aggiuntivo, controlla le impostazioni WebRTC della VPN e del browser. Un indirizzo in più non dimostra da solo una fuga della VPN.
4. Se il risultato è «Non confermato», riprova dopo aver controllato le restrizioni del browser e la connessione. Quando interpreti un risultato mancante, considera le impostazioni per la privacy che hai attivato intenzionalmente.

Leggi lo stato prima dell’indirizzo

Il completamento e il confronto rispondono a domande diverse. La raccolta dei candidati può terminare senza esporre un indirizzo pubblico oppure interrompersi dopo averne mostrato solo una parte.

Un esempio con un indirizzo aggiuntivo

Per un esempio, supponiamo che HTTP confermi 198.51.100.24 dopo la connessione alla VPN e che WebRTC osservi anche 203.0.113.42. Entrambi sono indirizzi riservati alla documentazione. Se avevi salvato 203.0.113.42 prima di connettere la VPN, il fatto che ricompaia è un motivo per esaminare il percorso WebRTC. Se non hai salvato un riferimento della connessione diretta, lo strumento non può stabilire che l’indirizzo aggiuntivo appartenga alla tua connessione domestica.

Per prima cosa verifica se la raccolta è terminata. Anche in caso di timeout, un indirizzo aggiuntivo resta un’osservazione utile, ma l’elenco potrebbe essere incompleto. Controlla poi le esclusioni del browser nella VPN e le indicazioni del servizio su WebRTC, ripeti lo stesso test e confronta i risultati. Se contatti l’assistenza, includi l’etichetta dello stato e l’ora del test insieme alla forma dell’indirizzo. Non dedurre la posizione o l’identità da un candidato aggiuntivo: IPNixa non lo trasforma nella posizione nascosta di casa tua né in un giudizio sul provider VPN.

Perché l’assenza di IP pubblici non è conclusiva

Un browser può esporre solo candidati locali, nascondere i dettagli degli indirizzi o non riuscire a raggiungere il servizio STUN. Questi esiti possono essere compatibili con i controlli per la privacy, ma non dimostrano che cosa accadrebbe in un altro browser, durante una chiamata o in un’applicazione.

Per approfondire, ripeti il test nelle stesse condizioni di rete e controlla l’intero confronto IPv4/IPv6. Le fughe DNS richiedono un servizio di test separato con DNS autoritativo. Anche la classificazione del provider VPN e l’esposizione dell’impronta digitale del browser rispondono a domande diverse.