اختبار تسريب WebRTC: ما الذي تكشفه مكالمة المتصفح عن عنوان IP الخاص بك

ما تسريب WebRTC؟

قبل مكالمة WebRTC، يجمع المتصفح المسارات الشبكية الممكنة، وتُسمّى مرشّحات ICE، ويسلّمها لصفحة الويب لتمرّرها إلى الطرف الآخر. يحمل كلٌّ منها عنوان IP، أو اسماً عشوائياً ينتهي بـ.local بدلاً من عنوان محلي مخفي. يرى الموقع العادي العنوان العام الذي جاء منه طلبك فقط؛ أما عبر WebRTC فيمكن للصفحة أن تعرف أكثر ^[1]. والتسريب هو أي عنوان في تلك القائمة لم تكن تنوي مشاركته.

طريقة انتقال بقية المكالمة مشروحة في WebRTC وSIP وشبكة الهاتف؛ أما في مسألة التسريبات فلا يهم إلا قائمة المرشّحات. وتشير MDN إلى أن عناوينها مكشوفة دائماً للصفحة ^[6].

تعدّ IETF حالة VPN الأخطر، لأن بعض الناس يستخدمون VPN للبقاء مجهولي الهوية ^[1]. والحالتان الأخريان هما عنوانك الخاص، والوكيل (proxy) الذي تتجاوزه فحوصات WebRTC فيُكشف عنوانك العام الحقيقي ^[1].

هل تكشف مكالمة المتصفح عنوان IP الخاص بك؟

لخدمة الاتصال، نعم: كل موقع يرى عنوانك العام ^[1]، والمكالمة تضيف قناة لنقل الوسائط مع خوادم الخدمة. أما لمن تتصل به على خط أرضي أو جوال، فلا: تغادر المكالمة الإنترنت عند بوابة المزوّد ^[8]، وشبكة الهاتف تمرّر رقم المتصل، لا عنوان IP ^[2]. أما المكالمات من تطبيق إلى تطبيق فقد تربط الجهازين مباشرة.

في المكالمات إلى أرقام حقيقية، السؤال هو ما الذي تعرفه الخدمة وتحتفظ به؛ أما ما يراه من تتصل به بدلاً من عنوانك فتجده في أي رقم يظهر عندما تتصل من المتصفح.

كيف تُجري اختبار تسريب WebRTC

تفعل صفحة اختبار التسريب ما تفعله لوحة الاتصال قبل المكالمة: تفتح اتصال WebRTC، وتسأل خادم STUN عن العنوان العام الذي يراه، وتعرض كل مرشّح بجانب العنوان الذي تراه عبر HTTP العادي. أجرِ الاختبار في كل متصفح تتصل منه، أولاً مع إيقاف VPN ثم مع تشغيله.

1. مع إيقاف VPN: افتح صفحة اختبار تسريب، مثل WebRTC Leak Test من BrowserLeaks. يجب أن يتطابق «Your Remote IP» في الأعلى مع «Public IP Address» تحت «Your WebRTC IP».
2. مع تشغيل VPN: أعد تحميل الصفحة. يجب أن يُظهر «Your Remote IP» الآن عنوان VPN.
3. إذا كان قسم WebRTC لا يزال يعرض عنوان مزوّد الإنترنت لديك، فإن WebRTC يلتفّ على النفق ^[1].
4. الإدخال المحلي الذي ينتهي بـ.local يعني أن العنوان مخفي ^[3]؛ أما العنوان الصريح الذي يبدأ بـ192.168. أو 10. فليس مخفياً.
5. إذا عرضت الصفحة فحصاً للميكروفون، فاسمح به وأعد الاختبار: لوحة الاتصال تحتاج إلى إذن الميكروفون، وهذا الإذن قد يكشف مزيداً من العناوين ^[1]. ثم أزل الإذن من إعدادات الموقع ^[12].

ما الذي تغيّر في Chrome بعد السماح بالميكروفون

في 1 نوفمبر 2026 حمّلتُ صفحة اختبار محلية في Chrome 156 على جهاز Mac، دون خادم STUN، فلم يذهب أي عنوان إلى خادم خارجي. ومن دون إذن الميكروفون، رأت الصفحة مرشّح host واحداً باسم عشوائي ينتهي بـ.local ^[3]. ومع السماح بالميكروفون، تلقّت عنوان IPv4 المحلي الحقيقي لجهازي.

هذا يتوافق مع المعيار، الذي لا يسمح بقائمة العناوين الكاملة إلا بموافقة، مثل إذن الميكروفون ^[1]؛ وقد وصفت WebKit، محرّك Safari، القاعدة نفسها عام 2017 ^[13]. إذن فلوحة الاتصال التي تسمح لها يمكنها رؤية عنوانك المحلي، وهو خطر أصغر من كشف عنوانك العام ^[1].

إعدادات المتصفح التي تحدّ من تسريبات WebRTC

يوثّق Brave إعداداً لعناوين IP في WebRTC متاحاً للمستخدمين. وتوثّق Google عناصر التحكم في Chrome للإضافات والمسؤولين، وتوثّق Microsoft عناصر التحكم في Edge كسياسة للمسؤولين. ويخفي Firefox العناوين المحلية افتراضياً ويحتفظ بمفتاح إيقاف في about:config. وقاعدة واحدة تسري في كل مكان: إيقاف WebRTC يوقف أيضاً لوحات الاتصال في المتصفح، لأن WebRTC هو ما ينقل المكالمة ^[14].

ما الذي يغيّره VPN في مكالمات المتصفح

الـVPN الذي يمرّر كل حركة البيانات عبر نفقه، بما فيها WebRTC، يُظهر لخدمة الاتصال عنوان VPN بدلاً من عنوانك. أما VPN بنفق مقسّم فقد يتيح لـWebRTC أيضاً العثور على عنوان مزوّد الإنترنت لديك ^[1]، ومن هنا أهمية اختبار التسريب مع تشغيل VPN. وللـVPN آثار جانبية على المكالمات أيضاً.

• بعض الخدمات تقيّد استخدام VPN: تقول شروط TextNow إنه قد يحدّ من استخدامها أو يقيّده ^[21].
• بعض لوحات الاتصال المجانية تقنّن المكالمات المجانية حسب عنوان IP، كما يفعل Call2Friends ^[9]، لذا قد تتشارك عبر VPN تلك الحصة مع مستخدمين آخرين لعنوان الخروج نفسه.
• إجبار الوسائط على المرور عبر وكيل لا يستطيع نقل UDP ينقل الصوت إلى TCP، وتقول IETF إن ذلك يخفض جودة الوسائط ^[1].
• تظل الخدمة ترى حسابك وسجلات مكالماتك؛ فـGoogle مثلاً قد تسجّل الأرقام ووقت المكالمات ومدتها ^[22].

كيف تحافظ على خصوصية عنوان IP في المكالمات

اختر الحل حسب نوع المكالمة. في المكالمات إلى أرقام الهاتف، لا يحصل من تتصل به على عنوان IP الخاص بك، فاختر خدمة تثق بها في هذا الشأن وافحص VPN لديك. وفي المكالمات من تطبيق إلى تطبيق، قد يتصل الجهاز الآخر بجهازك مباشرة، فاستخدم إعداد الترحيل في التطبيق إن وُجد.

1. مكالمات المتصفح: أجرِ اختبار التسريب مع تشغيل VPN؛ وفي Brave، اختر Default Public Interface Only ^[15].
2. الميكروفون: في لوحات الاتصال التي تستخدمها مرة واحدة، امنح الإذن بخيار «السماح هذه المرة» ^[12]؛ ففي فحصي على Chrome، استطاعت الصفحة التي تملك هذا الإذن رؤية العنوان المحلي.
3. WhatsApp: فعّل «حماية عنوان IP في المكالمات». تغطي صفحة المساعدة أندرويد وiOS وMac، لا الويب، وتحذّر من أن المكالمات المُمرَّرة عبر الخوادم قد تفقد بعض الجودة ^[5].

الأسئلة الشائعة

قراءات ذات صلة

• شروحات

  رقم المتصل في VoIP: أي رقم يراه الناس عندما تتصل من المتصفح

  رقم المتصل في مكالمة VoIP من المتصفح قد يكون رقماً مشتركاً أو رقماً من الخدمة أو جوالك الموثّق. أقارن ما يُظهره كلٌّ منها ومن يستطيع معاودة الاتصال بك.

• أدلة

  الاتصال بالطوارئ 911 من الكمبيوتر: ما الذي ينجح، وما المحظور، وما البديل

  هل يمكن الاتصال بأرقام الطوارئ من الكمبيوتر عبر الانترنت؟ تحققتُ من خدمات المتصفح وVoIP التي توصل 911 أو 112 أو 999، وما تشترطه القواعد، وما البديل.

• شروحات

  مكالمة مجانية لمدة 5 دقائق أو دقيقة واحدة: ما الذي تمنحه دقائق التجربة حقًا

  المكالمة المجانية لمدة 5 دقائق غالبًا رصيد يومي من دقيقتين أو ثلاث أو تجربة لمرة واحدة. تحققتُ من عروض المكالمات المجانية عبر الإنترنت المتبقية وحدودها وشروطها.