WebRTC leak test: co hovor z prohlížeče prozradí o vaší IP adrese

Co je únik přes WebRTC?

Před hovorem přes WebRTC prohlížeč shromáždí možné síťové trasy, takzvané ICE kandidáty, a předá je webové stránce, aby je poslala druhé straně. Každý z nich nese IP adresu, nebo náhodné jméno .local místo skryté místní adresy. Běžný web vidí jen veřejnou adresu, ze které přišel váš požadavek; přes WebRTC se stránka může dozvědět víc ^[1]. Únikem je jakákoli adresa v tomto seznamu, kterou jste sdílet nechtěli.

Jak putuje zbytek hovoru, popisuji v článku WebRTC, SIP a telefonní síť; pro úniky je důležitý jen seznam kandidátů. MDN upozorňuje, že jejich adresy jsou stránce vždy odhalené ^[6].

IETF označuje případ s VPN za nejzávažnější, protože někteří lidé VPN používají k zachování anonymity ^[1]. Zbylé dva případy jsou vaše soukromá adresa a proxy, kterou kontroly WebRTC obejdou, čímž prozradí vaši skutečnou veřejnou adresu ^[1].

Prozradí hovor z prohlížeče vaši IP adresu?

Volací službě ano: každý web vidí vaši veřejnou adresu ^[1] a hovor k tomu přidá mediální spojení se servery služby. Volanému na pevnou linku nebo mobil ne: hovor opouští internet v bráně poskytovatele ^[8] a telefonní síť předává číslo volajícího, ne IP adresu ^[2]. Hovory mezi aplikacemi mohou spojit dvě zařízení napřímo.

U hovorů na skutečná čísla je otázkou, co se služba dozví a co si uchová; co místo toho vidí volaný, popisuji v článku které číslo se zobrazí při volání z prohlížeče.

Jak spustit WebRTC leak test

Stránka s testem úniku dělá totéž co webový telefon před hovorem: otevře spojení WebRTC, zeptá se serveru STUN, jakou veřejnou adresu vidí, a vypíše všechny kandidáty vedle adresy, kterou sama vidí přes obyčejné HTTP. Spusťte ho v každém prohlížeči, ze kterého voláte, nejdřív s vypnutou VPN a pak se zapnutou.

1. VPN vypnutá: otevřete stránku s testem úniku, například WebRTC Leak Test od BrowserLeaks. Údaj „Your Remote IP“ nahoře a „Public IP Address“ pod „Your WebRTC IP“ by se měly shodovat.
2. VPN zapnutá: stránku znovu načtěte. „Your Remote IP“ by teď měla ukazovat adresu VPN.
3. Pokud sekce WebRTC stále vypisuje adresu vašeho poskytovatele, WebRTC obchází tunel ^[1].
4. Místní položka končící na .local znamená, že adresa je skrytá ^[3]; holá adresa začínající na 192.168. nebo 10. skrytá není.
5. Pokud stránka nabízí kontrolu mikrofonu, povolte ji a testujte znovu: webový telefon potřebuje přístup k mikrofonu a toto oprávnění může zpřístupnit další adresy ^[1]. Oprávnění pak v nastavení webu zase odeberte ^[12].

Co se v Chromu změnilo po povolení mikrofonu

1. listopadu 2026 jsem v Chromu 156 na Macu načetl místní testovací stránku bez serveru STUN, takže žádná adresa neodešla na vnější server. Bez oprávnění k mikrofonu viděla stránka jednoho kandidáta typu host pojmenovaného náhodným řetězcem končícím na .local ^[3]. S povoleným mikrofonem dostala mou skutečnou místní adresu IPv4.

To odpovídá standardu, který úplný seznam adres povoluje jen se souhlasem, například s oprávněním k mikrofonu ^[1]; WebKit, jádro Safari, popsal stejné pravidlo v roce 2017 ^[13]. Webový telefon, kterému mikrofon povolíte, tedy vidí vaši místní adresu: menší riziko než u veřejné adresy ^[1].

Nastavení prohlížeče, která omezují úniky přes WebRTC

Brave dokumentuje nastavení IP pro WebRTC pro běžné uživatele. Google dokumentuje ovládání Chromu pro rozšíření a správce a Microsoft dokumentuje ovládání Edge jako zásadu pro správce. Firefox skrývá místní adresy ve výchozím stavu a v about:config má vypínač. Všude platí jedno: vypnutí WebRTC zastaví i webové telefony, protože hovor přenáší právě WebRTC ^[14].

Co VPN mění u hovorů z prohlížeče

VPN, která posílá veškerý provoz svým tunelem včetně WebRTC, ukáže volací službě adresu VPN místo vaší. VPN s rozděleným tunelováním může WebRTC dovolit najít i adresu vašeho poskytovatele ^[1], proto test úniku dělejte se zapnutou VPN. VPN má na volání i vedlejší účinky.

• Některé služby VPN omezují: podmínky TextNow uvádějí, že může jejich používání omezit ^[21].
• Některé bezplatné webové telefony přidělují bezplatné hovory podle IP adresy, jako Call2Friends ^[9], takže přes VPN se o tento limit můžete dělit s dalšími uživateli stejné výstupní adresy.
• Vynucení médií přes proxy, která neumí přenášet UDP, přesune zvuk na TCP, což podle IETF snižuje kvalitu médií ^[1].
• Služba stále vidí váš účet a záznamy hovorů; například Google může zaznamenávat čísla, čas a délku hovorů ^[22].

Jak si při hovorech udržet IP adresu v soukromí

Zvolte řešení podle typu hovoru. U hovorů na telefonní čísla volaný vaši IP nedostane, takže vyberte službu, které ji svěříte, a zkontrolujte VPN. U hovorů mezi aplikacemi se druhé zařízení může připojit k vašemu napřímo, takže tam, kde to jde, použijte nastavení aplikace pro vedení hovoru přes přenosový server.

1. Hovory z prohlížeče: spusťte test úniku se zapnutou VPN; v Brave zvolte Default Public Interface Only ^[15].
2. Mikrofon: u webových telefonů, které použijete jen jednou, ho povolte volbou „Povolit tentokrát“ ^[12]; při mé kontrole v Chromu viděla stránka s tímto oprávněním místní adresu.
3. WhatsApp: zapněte „Chránit IP adresu při hovorech“. Stránka nápovědy pokrývá Android, iOS a Mac, ne web, a varuje, že hovory přes přenosový server mohou mít o něco nižší kvalitu ^[5].

Časté dotazy

Související čtení

• Vysvětlení

  Číslo volajícího u VoIP (caller ID): které číslo lidé uvidí, když voláte z prohlížeče

  Číslo volajícího u hovoru z prohlížeče může být sdílené, přidělené službou, nebo váš ověřený mobil. Porovnal jsem, co se zobrazí a kdo vám může zavolat zpět.

• Návody

  Tísňové volání z počítače na 911 či 112: co funguje, co je zablokované a co použít místo toho

  Dá se z počítače zavolat na 911 nebo 112? Prověřil jsem, které služby v prohlížeči a VoIP spojí 911, 112 či 999, co vyžadují předpisy a co použít místo nich.

• Vysvětlení

  Hovor zdarma na 5 minut a na 1 minutu: co zkušební minuty opravdu dají

  Hovor zdarma na 5 minut bývá denní limit 2–3 minut nebo jednorázová zkouška. Ověřil jsem, které zkušební hovory online ještě fungují a jaké mají háčky.