Kostenloses Tool
WebRTC-Leak-Test für Proxies:Gelangt Ihre echte Adresse nach draußen?
Ein WebRTC-Leak-Test für Proxy-Nutzer, gebaut ohne VPN-Werbung. Ihr Browser kann Ihre echte IP-Adresse jeder geöffneten Seite geben, über einen Kanal, den Ihr Proxy nie berührt. Der Test führt genau diesen Austausch aus, vergleicht das Ergebnis mit der Adresse, die unser Server gesehen hat, und sagt Ihnen, ob die Lücke ein Leak ist oder nur Ihre Verbindung mit zwei Adressen.
WebRTC-Leak-Test
ICE-Kandidaten werden gesammelt
Eine Peer-Verbindung ohne Gegenstelle wird geöffnet, genau wie eine Website es täte, und jede Adresse notiert, die Ihr Browser anbietet. Ein paar Sekunden.
So funktioniert der Test
Wir tun, was eine Website tun würde, und zeigen Ihnen das Ergebnis
Keine Berechtigungsabfrage, keine Kamera, kein Mikrofon. Drei Zeilen JavaScript, die jede Seite unbemerkt ausführen kann.
01
Wir öffnen eine Peer-Verbindung ohne Gegenstelle
Dieselben drei Zeilen JavaScript, die jede Website ausführen kann, ohne Berechtigungsabfrage und ohne Kamera oder Mikrofon. Sie sollen den Browser nur dazu bringen, nach einem Weg zu suchen.
02
Der Browser bietet Adressen an
Um einen Weg zu finden, sammelt er ICE-Kandidaten: die Adressen Ihrer eigenen Schnittstellen und die Adresse, die ein STUN-Server meldet, nachdem er gesehen hat, woher Ihre Pakete wirklich kamen.
03
Wir vergleichen das mit dem, was unser Server gesehen hat
Ihre HTTP-Anfrage kam von einer Adresse. Wenn der WebRTC-Austausch eine andere in einem anderen Netz verrät, ist diese Lücke das Leak, und wir ordnen jede Adresse ihrem Netz zu, bevor wir das sagen.
Warum es passiert
Der Proxy ist nicht kaputt. Die Pakete laufen nur nicht durch ihn.
Wer versteht, welcher Teil seines Setups welchen Verkehr trägt, macht aus dem Schreck etwas, das sich mit einer Entscheidung beheben lässt.
Das Leak entsteht im Routing
WebRTC ist für Echtzeitmedien gebaut und spricht deshalb absichtlich UDP direkt ins Netz, statt über den HTTP-Proxy, den Ihr Browser eingestellt hat. Für einen Videoanruf ist das richtig, für die Privatsphäre falsch: Ihre Seitenanfragen gehen durch den Proxy, die WebRTC-Aushandlung nicht.
Ein VPN deckt das meist ab, ein Browser-Proxy meist nicht
Ein VPN mit vollem Tunnel leitet jedes Paket weiter, UDP eingeschlossen, ICE meldet also den VPN-Ausgang, und es gibt nichts zu verraten. Ein Proxy im Browser oder in einem einzelnen Profil leitet nur HTTP, und genau so sind die meisten Setups für mehrere Konten und Scraping eingerichtet. Genau dort lohnt sich dieser Test.
Lokale Adressen sind schon geschützt
Chrome und Firefox ersetzen LAN-Adressen in Host-Kandidaten seit 2019 durch zufällige .local-Namen. Wenn Sie gelesen haben, dass WebRTC Ihr Heimnetz offenlegt: Das stimmte einmal und ist seit Jahren vorbei. Wir melden, was Ihr Browser wirklich gesendet hat, statt der alten Geschichte.
Zwei Adressen heißen nicht automatisch zwei Netze
Wenn unser Server Sie über IPv6 gesehen hat und WebRTC zusätzlich Ihre IPv4 findet, ist das eine Verbindung mit zwei Adressen und kein versagender Proxy. Wir schlagen das Netz hinter jeder Adresse nach und sprechen nur dann von einem Leak, wenn sie sich wirklich unterscheiden.
Fragen
WebRTC-Leak: häufige Fragen
Was Menschen fragen, sobald das Ergebnis auf dem Bildschirm steht, beantwortet anhand dessen, was der Test wirklich gemessen hat.
Was ist ein WebRTC-Leak?
Ein WebRTC-Leak liegt vor, wenn eine Website Ihre echte IP-Adresse über WebRTC erfährt, obwohl Ihr Verkehr eigentlich über einen Proxy oder ein VPN läuft. Das ist der WebRTC-Leak-Test, den Proxy-Nutzer brauchen, und nicht der, den VPN-Marken veröffentlichen: Ein Browser-Proxy ist die Konfiguration, die am ehesten so leckt. WebRTC findet Netzwege, indem es per UDP direkt mit einem STUN-Server spricht, und ein im Browser eingestellter HTTP-Proxy trägt dieses Gespräch nicht. Die Seite hat dann zwei Adressen von Ihnen: die, von der Ihre Anfragen kommen, und die, die Ihr Rechner wirklich hat.
Woran erkenne ich, ob ich ein Leak habe?
Vergleichen Sie die beiden Felder oben. Gehört die Adresse, die WebRTC verraten hat, zu einem anderen Netz als die, die die Seite sieht, haben Sie ein Leak. Ist der einzige Unterschied IPv4 gegen IPv6 im selben Netz, ist alles in Ordnung: Ihre Verbindung hat dann einfach zwei Adressen.
Wie behebe ich ein WebRTC-Leak?
Wählen Sie einen Weg. Nutzen Sie ein VPN mit vollem Tunnel, das auch UDP trägt, damit ICE den VPN-Ausgang meldet. Schalten Sie WebRTC im Browser ab, in Firefox über media.peerconnection.enabled in about:config, in Chrome nur über eine Erweiterung. Oder nutzen Sie ein Browserprofil, das alles einschließlich UDP über den Proxy leitet, wie es ernsthafte Anti-Detect-Browser tun. Ohne WebRTC funktionieren Videoanrufe in diesem Browser nicht mehr, deshalb halten die meisten einen zweiten Browser dafür bereit.
Braucht dieser Test eine Berechtigung?
Nein, und genau darum geht es. Eine Peer-Verbindung zu öffnen und die entstehenden Kandidaten zu lesen braucht keine Kamera, kein Mikrofon und keine Abfrage. Jede Seite, die Sie besuchen, kann genau das tun, was diese gerade getan hat, ohne dass Sie es merken.
Warum zeigt er .local-Adressen statt meiner LAN-IP?
Weil Ihr Browser sie schützt. Seit 2019 ersetzen Chrome und Firefox lokale Netzadressen in Host-Kandidaten durch einen zufälligen Namen mit der Endung .local, eine Seite kann also weiterhin eine Verbindung aushandeln, aber Ihre internen Adressen nicht lesen. Diese Namen zu sehen ist ein gutes Zeichen.
Ich nutze einen Proxy im Browser, und es leckt trotzdem. Warum?
Weil eine Proxy-Einstellung im Browser HTTP und HTTPS umleitet, und die Wegsuche von WebRTC über UDP läuft. Der Proxy tut, worum er gebeten wurde. Die Lücke: Niemand hat ihn gebeten, den STUN-Austausch zu tragen, und in den meisten Fällen könnte er es ohnehin nicht. Das ist der häufigste Weg, auf dem sich ein sorgfältig eingerichteter Proxy verrät.
Hilft ein SOCKS5-Proxy?
Er kann helfen, weil SOCKS5 UDP unterstützt, aber nur, wenn der Client UDP wirklich durch ihn leitet und der Proxy UDP tatsächlich trägt, statt nur damit zu werben. Viele tun das nicht. Unser UDP Proxy Checker prüft genau diese Behauptung an einem Proxy, den Sie einfügen.
Speichern Sie die Adressen, die dieser Test findet?
Der Test läuft in Ihrem Browser, und der Vergleich wird Ihnen angezeigt. Wir erstellen daraus kein Profil, und nichts hier ist mit einem Konto verknüpft.
Nach dem Test
Ein Proxy, der alles trägt, hat nichts zu verraten
Wenn Ihr Setup UDP genauso leitet wie HTTP, meldet ICE den Ausgang, und es gibt keine zweite Adresse zu finden. Das liegt daran, wie Sie sich verbinden, und hat mit Vorsicht nichts zu tun.
Das Upgrade
Residential Proxies
0,18 $pro GB, und das Guthaben verfällt nie
Lite rotiert die Adresse für Sie. Premium ergänzt Targeting nach Stadt und Sticky Sessions von bis zu 24 Stunden. So oder so geht Ihr Verkehr an eine einzige Gateway-Adresse, es gibt also keine Datei, die Sie jeden Morgen neu prüfen müssen.
Mehr bei HProxy
Kostenlose Proxy-Liste
Öffentliche Proxies, rund um die Uhr mit genau diesem Checker getestet. Etwas zum Testen.
Datacenter und ISP
Eigene Adressen, pro IP berechnet, für Arbeit, die jedes Mal denselben Ausgang braucht.
Mobile Proxies
Ausgänge in Mobilfunknetzen.
API und Dokumentation
Derselbe Checker und dieselben Pools, direkt in Ihren eigenen Code eingebunden.
Preise
Alle Produkte auf einer Seite, mit ausgeschriebener Mengenstaffel.
