Teste de vazamento WebRTC: o que uma ligação pelo navegador revela sobre o seu endereço IP

O que é um vazamento WebRTC?

Antes de uma ligação WebRTC, o navegador reúne as rotas de rede possíveis, chamadas de candidatos ICE, e as entrega à página web para que ela as passe ao outro lado. Cada uma traz um endereço IP, ou um nome .local aleatório no lugar de um endereço local oculto. Um site comum só vê o endereço público de onde veio a sua requisição; pelo WebRTC, uma página pode descobrir mais ^[1]. Vazamento é qualquer endereço dessa lista que você não pretendia compartilhar.

Como o resto da ligação viaja está em WebRTC, SIP e a rede telefônica; para vazamentos, só a lista de candidatos importa. A MDN observa que os endereços dela ficam sempre expostos à página ^[6].

A IETF considera o caso da VPN o mais significativo, porque algumas pessoas usam VPN para ficar anônimas ^[1]. Os outros dois casos são o seu endereço privado e um proxy que as verificações do WebRTC contornam, o que revela o seu endereço público real ^[1].

Uma ligação pelo navegador expõe o seu endereço IP?

Para o serviço de ligação, sim: todo site vê o seu endereço público ^[1], e uma ligação acrescenta uma conexão de mídia com os servidores do serviço. Para quem você liga num fixo ou celular, não: a ligação sai da internet no gateway do provedor ^[8], e a rede telefônica repassa um número de origem, não um endereço IP ^[2]. Ligações de app para app podem conectar dois aparelhos diretamente.

Nas ligações para números de verdade, a questão é o que o serviço descobre e guarda; o que a pessoa do outro lado vê no lugar do IP está em que número aparece quando você liga pelo navegador.

Como fazer um teste de vazamento WebRTC

Uma página de teste de vazamento faz o mesmo que um discador antes de uma ligação: abre uma conexão WebRTC, pergunta a um servidor STUN qual endereço público ele vê e lista cada candidato ao lado do endereço que ela vê por HTTP comum. Rode o teste em cada navegador que você usa para fazer ligações, primeiro com a VPN desativada e depois com ela ativada.

1. VPN desativada: abra uma página de teste de vazamento, como o WebRTC Leak Test do BrowserLeaks. "Your Remote IP", no topo, e "Public IP Address", em "Your WebRTC IP", devem coincidir.
2. VPN ativada: recarregue a página. "Your Remote IP" agora deve mostrar o endereço da VPN.
3. Se a seção do WebRTC ainda listar o endereço do seu provedor, o WebRTC está contornando o túnel ^[1].
4. Uma entrada local terminada em .local significa que o endereço está oculto ^[3]; uma entrada crua começando com 192.168. ou 10. não está.
5. Se a página oferecer um teste de microfone, permita e teste de novo: um discador precisa de acesso ao microfone, e essa permissão pode liberar mais endereços ^[1]. Depois, remova a permissão nas configurações do site ^[12].

O que mudou no Chrome depois que permiti o microfone

Em 1 de novembro de 2026, carreguei uma página de teste local no Chrome 156 num Mac, sem servidor STUN, então nenhum endereço foi para um servidor externo. Sem permissão de microfone, a página viu um candidato host com um nome aleatório terminado em .local ^[3]. Com o microfone permitido, ela recebeu o meu endereço IPv4 local real.

Isso segue o padrão, que só libera a lista completa de endereços com consentimento, como a permissão de microfone ^[1]; o WebKit, o motor do Safari, descreveu a mesma regra em 2017 ^[13]. Então um discador que você autoriza pode ver o seu endereço local: um risco menor que o do seu endereço público ^[1].

Configurações do navegador que limitam vazamentos WebRTC

O Brave documenta uma configuração de IP do WebRTC para os usuários. O Google documenta os controles do Chrome para extensões e administradores, e a Microsoft documenta os do Edge como política de administrador. O Firefox esconde os endereços locais por padrão e mantém uma chave para desativar o recurso em about:config. Uma regra vale em todos: desativar o WebRTC também para os discadores no navegador, porque é o WebRTC que transporta a ligação ^[14].

O que uma VPN muda nas ligações pelo navegador

Uma VPN que manda todo o tráfego pelo túnel, inclusive o WebRTC, mostra ao serviço de ligação o endereço da VPN em vez do seu. Uma VPN com split tunneling também pode deixar o WebRTC encontrar o endereço do seu provedor ^[1], daí o teste de vazamento com a VPN ativada. A VPN também tem efeitos colaterais nas ligações.

• Alguns serviços restringem VPNs: os termos do TextNow dizem que ele pode limitar ou restringir o uso delas ^[21].
• Alguns discadores grátis racionam as ligações grátis por endereço IP, como faz o Call2Friends ^[9], então numa VPN você pode dividir essa cota com outros usuários do mesmo endereço de saída.
• Forçar a mídia por um proxy que não transporta UDP leva o áudio para TCP, o que, segundo a IETF, reduz a qualidade da mídia ^[1].
• O serviço continua vendo a sua conta e os registros de ligações; o Google, por exemplo, pode registrar os números, o horário e a duração das ligações ^[22].

Como manter o seu endereço IP privado nas ligações

Ajuste a solução ao tipo de ligação. Nas ligações para números de telefone, a pessoa para quem você liga não recebe o seu IP, então escolha um serviço em que você confie para guardá-lo e confira a sua VPN. Nas ligações de app para app, o outro aparelho pode se conectar diretamente ao seu, então use a opção de relay do app, quando houver.

1. Ligações pelo navegador: faça o teste de vazamento com a VPN ativada; no Brave, escolha Default Public Interface Only ^[15].
2. Microfone: nos discadores que você usa uma vez só, conceda a permissão com "Permitir desta vez" ^[12]; na minha verificação no Chrome, uma página com essa permissão conseguia ver o endereço local.
3. WhatsApp: ative Proteger endereço IP nas ligações. A página de ajuda trata de Android, iOS e Mac, não da versão web, e avisa que as ligações por relay podem perder um pouco de qualidade ^[5].

Perguntas frequentes

Leia também

• Explicações

  Identificador de chamadas VoIP: que número as pessoas veem quando você liga pelo navegador

  O identificador de chamadas VoIP no navegador pode ser um número compartilhado, um do serviço ou o seu celular verificado. Comparo o que aparece e quem retorna.

• Guias

  Ligação para o 911 pelo computador: o que funciona, o que é bloqueado e o que usar no lugar

  Dá para ligar para o 911 pelo computador? Verifiquei quais serviços de navegador e VoIP conectam o 911, o 112 ou o 999, o que as regras exigem e o que usar.

• Explicações

  Ligação grátis de 5 minutos e de 1 minuto: o que os minutos de teste dão de verdade

  Uma ligação grátis de 5 minutos costuma ser uma cota diária de 2 a 3 minutos ou um teste único. Verifiquei quais ofertas ainda existem, limites e pegadinhas.