WebRTCリークテスト：ブラウザ通話でIPアドレスについて何がわかるか

WebRTCリークとは？

WebRTC通話の前に、ブラウザはICE候補と呼ばれるネットワーク経路の候補を集め、相手側に渡してもらうためにWebページへ引き渡します。それぞれの候補にはIPアドレス、または隠されたローカルアドレスの代わりにランダムな.localの名前が入っています。普通のWebサイトに見えるのはリクエスト元のパブリックアドレスだけですが、WebRTCを通じるとページはそれ以上の情報を得られます^[1]。この一覧に、共有するつもりのなかったアドレスが含まれていれば、それがリークです。

通話のそれ以外の流れはWebRTC・SIP・電話網の仕組みで説明しています。リークに関係するのは候補の一覧だけです。MDNは、候補のアドレスは常にページから見えると注記しています^[6]。

IETFは、匿名でいるためにVPNを使う人がいることから、VPNのケースを最も重大としています^[1]。ほかの2つは、プライベートアドレスが見えるケースと、WebRTCの接続確認がプロキシを迂回して実際のパブリックアドレスが明らかになるケースです^[1]。

ブラウザ通話でIPアドレスは相手に伝わる？

通話サービスには伝わります。どのWebサイトにもあなたのパブリックアドレスは見えており^[1]、通話ではさらにサービスのサーバーとのメディア接続が加わります。固定電話や携帯電話にかけた相手には伝わりません。通話は事業者のゲートウェイでインターネットを離れ^[8]、電話網が相手に渡すのはIPアドレスではなく発信者番号だからです^[2]。アプリ同士の通話では、2台の端末が直接つながることがあります。

実在の電話番号への通話で問題になるのは、サービスが何を知り、何を保存するかです。かけた相手の側に何が見えるかは、ブラウザから電話したときに表示される番号で解説しています。

WebRTCリークテストのやり方

リークテストのページは、ダイヤラーが通話の前に行うのと同じことをします。WebRTC接続を開き、STUNサーバーにどのパブリックアドレスが見えるかを問い合わせ、すべての候補を、通常のHTTPで見えるアドレスと並べて表示します。電話に使うブラウザごとに、まずVPNをオフにして、次にオンにして実行してください。

1. VPNをオフにして、BrowserLeaksのWebRTC Leak Testのようなリークテストのページを開きます。上部の「Your Remote IP」と、「Your WebRTC IP」の下の「Public IP Address」が一致するはずです。
2. VPNをオンにして再読み込みします。今度は「Your Remote IP」にVPNのアドレスが表示されるはずです。
3. WebRTCの欄にまだプロバイダーのアドレスが表示されていれば、WebRTCがトンネルを迂回しています^[1]。
4. .localで終わるローカルの項目は、アドレスが隠されていることを意味します^[3]。192.168.や10.で始まるアドレスがそのまま出ていれば、隠されていません。
5. ページにマイクのチェックがあれば、許可してもう一度テストします。ダイヤラーにはマイクへのアクセスが必要で、その許可によってより多くのアドレスが取得できるようになることがあるからです^[1]。終わったら、サイトの設定から許可を取り消してください^[12]。

マイクを許可するとChromeで何が変わったか

2026年11月1日、私はMacのChrome 156でローカルのテストページを読み込みました。STUNサーバーは使っていないので、外部のサーバーにアドレスは送られていません。マイクの許可がない状態でページに見えたのは、.localで終わるランダムな文字列の名前が付いたhost候補1つだけでした^[3]。マイクを許可すると、私の実際のローカルIPv4アドレスが取得されました。

これは標準どおりの動作で、標準はマイクの許可などの同意がある場合にだけアドレスの全一覧を認めています^[1]。SafariのエンジンであるWebKitも、2017年に同じルールを説明しています^[13]。つまり、許可したダイヤラーにはローカルアドレスが見えますが、これはパブリックアドレスより小さなリスクです^[1]。

WebRTCリークを抑えるブラウザの設定

Braveは、ユーザー向けのWebRTCのIP設定を公開しています。GoogleはChromeの制御を拡張機能と管理者向けに、MicrosoftはEdgeの制御を管理者向けポリシーとして公開しています。Firefoxは標準でローカルアドレスを隠し、about:configに無効化のスイッチを用意しています。どのブラウザにも共通するルールがひとつあります。WebRTCが通話を運んでいるため、WebRTCをオフにするとブラウザのダイヤラーも使えなくなります^[14]。

VPNを使うとブラウザ通話はどう変わる？

WebRTCを含むすべての通信をトンネル経由で送るVPNなら、通話サービスに見えるのはあなたのアドレスではなくVPNのアドレスです。スプリットトンネルのVPNでは、WebRTCがプロバイダーのアドレスも見つけてしまうことがあります^[1]。だからこそ、VPNをオンにした状態でリークテストを行うのです。VPNには通話への副作用もあります。

• VPNを制限するサービスがあります。TextNowの利用規約は、VPNの使用を制限または禁止することがあるとしています^[21]。
• Call2Friendsのように、無料通話の枠をIPアドレスごとに割り当てる無料ダイヤラーもあります^[9]。VPNを使うと、同じ出口アドレスを使うほかのユーザーとその枠を分け合うことになるかもしれません。
• UDPを運べないプロキシにメディアを強制的に通すと音声がTCPに移り、IETFによるとメディアの品質が下がります^[1]。
• サービスには引き続きアカウントと通話記録が見えています。たとえばGoogleは、通話の番号、時刻、通話時間を記録することがあります^[22]。

通話でIPアドレスを守るには

通話の種類に合わせて対策を選びます。電話番号への通話では相手にIPアドレスは伝わらないので、IPアドレスを預けても信頼できるサービスを選び、VPNを確認しましょう。アプリ同士の通話では相手の端末が直接つながってくることがあるので、アプリに中継の設定があれば使いましょう。

1. ブラウザ通話：VPNをオンにしてリークテストを実行します。Braveでは「Default Public Interface Only」を選びます^[15]。
2. マイク：一度しか使わないダイヤラーでは「今回のみ許可」で許可します^[12]。私のChromeでの確認では、この許可を持つページにはローカルアドレスが見えました。
3. WhatsApp：「通話でIPアドレスを保護」をオンにします。ヘルプページが扱っているのはAndroid、iOS、MacでWebは含まれておらず、中継された通話は品質が多少下がることがあると注意しています^[5]。

よくある質問

関連記事

• 解説

  IP電話の番号表示：ブラウザから電話すると相手にはどの番号が見える？

  ブラウザ通話の発信者番号は、共有の番号、サービスが発行する番号、認証済みの自分の携帯番号のいずれかです。相手に何が表示され、折り返せるかを私が比べました。

• ガイド

  パソコンやIP電話から緊急通報（911）：使えるもの、使えないもの、代わりの手段

  パソコンから911に電話できるのか。ブラウザ通話やIP電話のサービスが911・112・999につながるか、規則が何を求めているか、代わりに何を使うべきかを私が調べました。

• 解説

  5分・1分の無料通話：お試し通話で実際に得られるもの

  「5分無料通話」の多くは、実際には1日2～3分の無料枠か1回限りのお試しです。ネットで今も使える無料のお試し通話と、その制限や落とし穴を私が調べました。