Test de fugas WebRTC: qué revela de tu dirección IP una llamada desde el navegador

¿Qué es una fuga de WebRTC?

Antes de una llamada WebRTC, el navegador recopila las posibles rutas de red, llamadas candidatos ICE, y se las entrega a la página web para que las pase al otro extremo. Cada una lleva una dirección IP, o un nombre .local aleatorio en lugar de una dirección local oculta. Un sitio web normal solo ve la dirección pública desde la que llega tu petición; a través de WebRTC, una página puede saber más^[1]. Una fuga es cualquier dirección de esa lista que no querías compartir.

Cómo viaja el resto de la llamada lo explico en WebRTC, SIP y la red telefónica; para las fugas, solo importa la lista de candidatos. MDN señala que sus direcciones siempre quedan expuestas a la página^[6].

El IETF considera el caso de la VPN el más grave, porque hay quien usa una VPN para mantenerse en el anonimato^[1]. Los otros dos casos son tu dirección privada y un proxy que las comprobaciones de WebRTC se saltan, con lo que queda a la vista tu dirección pública real^[1].

¿Una llamada desde el navegador expone tu dirección IP?

Al servicio de llamadas, sí: cualquier sitio web ve tu dirección pública^[1], y una llamada añade una conexión multimedia con los servidores del servicio. A la persona a la que llamas a un fijo o a un móvil, no: la llamada sale de internet en la pasarela del proveedor^[8], y la red telefónica transmite un número de llamante, no una dirección IP^[2]. Las llamadas de app a app pueden conectar dos dispositivos directamente.

En las llamadas a números reales, la cuestión es qué averigua y qué guarda el servicio; lo que ve la persona a la que llamas lo explico en qué número aparece cuando llamas desde el navegador.

Cómo hacer un test de fugas WebRTC

Una página de test de fugas hace lo mismo que un marcador antes de una llamada: abre una conexión WebRTC, pregunta a un servidor STUN qué dirección pública ve y muestra cada candidato junto a la dirección que la página ve por HTTP normal. Hazlo en cada navegador desde el que llames, primero con la VPN desactivada y luego con la VPN activada.

1. VPN desactivada: abre una página de test de fugas, como el WebRTC Leak Test de BrowserLeaks. «Your Remote IP», arriba, y «Public IP Address», bajo «Your WebRTC IP», deberían coincidir.
2. VPN activada: recarga la página. «Your Remote IP» debería mostrar ahora la dirección de la VPN.
3. Si la sección de WebRTC sigue mostrando la dirección de tu proveedor, WebRTC está saliendo por fuera del túnel^[1].
4. Una entrada local terminada en .local significa que la dirección está oculta^[3]; una que aparece tal cual y empieza por 192.168. o 10. no lo está.
5. Si la página ofrece una prueba de micrófono, permítela y repite el test: un marcador necesita acceso al micrófono, y ese permiso puede desbloquear más direcciones^[1]. Después, retira el permiso en la configuración del sitio^[12].

Qué cambió en Chrome al permitir el micrófono

El 1 de noviembre de 2026 cargué una página de prueba local en Chrome 156 en un Mac, sin servidor STUN, así que ninguna dirección salió hacia un servidor externo. Sin permiso de micrófono, la página vio un único candidato host con un nombre aleatorio terminado en .local^[3]. Con el micrófono permitido, recibió mi dirección IPv4 local real.

Eso es lo que marca el estándar, que solo permite la lista completa de direcciones con consentimiento, como el permiso de micrófono^[1]; WebKit, el motor de Safari, describió la misma regla en 2017^[13]. Así que un marcador al que das permiso puede ver tu dirección local: un riesgo menor que el de tu dirección pública^[1].

Ajustes del navegador que limitan las fugas de WebRTC

Brave documenta un ajuste de IP de WebRTC para los usuarios. Google documenta los controles de Chrome para extensiones y administradores, y Microsoft documenta los de Edge como directiva de administrador. Firefox oculta las direcciones locales por defecto y mantiene un interruptor para desactivarlo en about:config. Hay una regla que vale para todos: desactivar WebRTC también inutiliza los marcadores web, porque es WebRTC lo que transporta la llamada^[14].

Qué cambia una VPN en las llamadas desde el navegador

Una VPN que envía todo el tráfico por su túnel, WebRTC incluido, muestra al servicio de llamadas la dirección de la VPN en lugar de la tuya. Una VPN con túnel dividido puede dejar además que WebRTC encuentre la dirección de tu proveedor^[1]; de ahí el test de fugas con la VPN activada. Una VPN también tiene efectos secundarios en las llamadas.

• Algunos servicios restringen las VPN: las condiciones de TextNow dicen que puede limitar o restringir su uso^[21].
• Algunos marcadores gratuitos racionan las llamadas gratis por dirección IP, como hace Call2Friends^[9], así que con una VPN puedes acabar compartiendo ese cupo con otros usuarios de la misma dirección de salida.
• Forzar el tráfico multimedia a través de un proxy que no admite UDP pasa el audio a TCP, lo que según el IETF reduce la calidad^[1].
• El servicio sigue viendo tu cuenta y tu registro de llamadas; Google, por ejemplo, puede registrar los números, la hora y la duración de las llamadas^[22].

Cómo mantener tu dirección IP en privado al llamar

Adapta la solución al tipo de llamada. En las llamadas a números de teléfono, la persona a la que llamas no recibe tu IP, así que elige un servicio al que confiarías ese dato y revisa tu VPN. En las llamadas de app a app, el otro dispositivo puede conectarse directamente con el tuyo, así que usa el ajuste de retransmisión de la app si lo tiene.

1. Llamadas desde el navegador: haz el test de fugas con la VPN activada; en Brave, elige Default Public Interface Only^[15].
2. Micrófono: en los marcadores que uses una sola vez, concédelo con «Permitir esta vez»^[12]; en mi prueba con Chrome, una página con ese permiso podía ver la dirección local.
3. WhatsApp: activa Proteger la dirección IP en las llamadas. La página de ayuda cubre Android, iOS y Mac, no la versión web, y advierte de que las llamadas retransmitidas pueden perder algo de calidad^[5].

Preguntas frecuentes

Lecturas relacionadas

• Explicaciones

  Identificador de llamada VoIP: qué número ve la persona a la que llamas desde el navegador

  El identificador de llamada VoIP puede ser un número compartido, uno del servicio o tu móvil verificado. Comparo qué se ve y quién puede devolverte la llamada.

• Guías

  Llamar al 112 o al 911 por internet desde el ordenador: qué funciona, qué está bloqueado y qué usar en su lugar

  ¿Se puede llamar al 112 o al 911 desde el ordenador? He comprobado qué servicios web y VoIP conectan con el 911, 112 o 999, qué exige la ley y qué usar.

• Explicaciones

  Llamadas gratis de 5 y de 1 minuto: lo que dan de verdad los minutos de prueba

  Una llamada gratis de 5 minutos suele ser un cupo diario de 2 o 3 minutos o una prueba única. He comprobado qué pruebas siguen activas, sus límites y trampas.