WebRTC sızıntı testi: tarayıcıdan yapılan bir arama IP adresiniz hakkında neleri ele veriyor

WebRTC sızıntısı nedir?

Bir WebRTC aramasından önce tarayıcı, ICE adayları (ICE candidates) denen olası ağ rotalarını toplar ve karşı tarafa iletmesi için web sayfasına verir. Her aday bir IP adresi ya da gizlenen yerel adresin yerine rastgele bir .local adı taşır. Sıradan bir web sitesi yalnızca isteğinizin geldiği genel adresi görür; WebRTC aracılığıyla ise bir sayfa daha fazlasını öğrenebilir ^[1]. Sızıntı, bu listede paylaşmak istemediğiniz herhangi bir adrestir.

Aramanın geri kalanının nasıl taşındığını VoIP nedir: WebRTC, SIP ve telefon şebekesi yazısında anlatıyorum; sızıntılar açısından yalnızca aday listesi önemli. MDN, bu adreslerin sayfaya her zaman açık olduğunu belirtiyor ^[6].

Bazı insanlar anonim kalmak için VPN kullandığından IETF, VPN durumunu en önemlisi olarak görüyor ^[1]. Diğer iki durum, özel adresiniz ve WebRTC denetimlerinin atladığı bir proxy; bu sonuncusu gerçek genel adresinizi ele veriyor ^[1].

Tarayıcıdan arama IP adresinizi açığa çıkarır mı?

Arama servisine evet: her web sitesi genel adresinizi görür ^[1] ve arama, servisin sunucularına bir medya bağlantısı ekler. Sabit hat ya da cep telefonu üzerinden aradığınız kişiye hayır: arama, sağlayıcının ağ geçidinde internetten çıkar ^[8] ve telefon şebekesi IP adresini değil, arayan numarayı iletir ^[2]. Uygulamadan uygulamaya aramalar ise iki cihazı doğrudan bağlayabilir.

Gerçek numaralara yapılan aramalarda asıl soru, servisin neyi öğrendiği ve sakladığı; aradığınız kişinin bunun yerine ne gördüğünü tarayıcıdan aradığınızda hangi numaranın göründüğü yazısında anlatıyorum.

WebRTC sızıntı testi nasıl yapılır

Sızıntı testi sayfası, bir arama servisinin aramadan önce yaptığını yapar: bir WebRTC bağlantısı açar, bir STUN sunucusuna hangi genel adresi gördüğünü sorar ve her adayı, düz HTTP üzerinden gördüğü adresin yanında listeler. Testi arama yaptığınız her tarayıcıda, önce VPN kapalıyken, sonra açıkken çalıştırın.

1. VPN kapalı: BrowserLeaks'in WebRTC Leak Test sayfası gibi bir sızıntı testi sayfası açın. En üstteki "Your Remote IP" ile "Your WebRTC IP" altındaki "Public IP Address" aynı olmalı.
2. VPN açık: sayfayı yenileyin. "Your Remote IP" artık VPN'in adresini göstermeli.
3. WebRTC bölümü hâlâ sağlayıcınızın adresini listeliyorsa WebRTC tünelin dışından dolaşıyor demektir ^[1].
4. .local ile biten bir yerel kayıt adresin gizlendiğini gösterir ^[3]; 192.168. ya da 10. ile başlayan açık bir adres ise gizlenmemiştir.
5. Sayfa mikrofon kontrolü sunuyorsa izin verip yeniden test edin: bir arama servisi mikrofon erişimine ihtiyaç duyar ve bu izin daha fazla adresin açılmasını sağlayabilir ^[1]. Ardından izni site ayarlarından kaldırın ^[12].

Mikrofona izin verdikten sonra Chrome'da ne değişti

1 Kasım 2026 tarihinde bir Mac'teki Chrome 156'da, STUN sunucusu olmadan yerel bir test sayfası açtım; böylece hiçbir adres dışarıdaki bir sunucuya gitmedi. Mikrofon izni yokken sayfa, .local ile biten rastgele bir dizeyle adlandırılmış tek bir host adayı gördü ^[3]. Mikrofona izin verildiğinde ise gerçek yerel IPv4 adresimi aldı.

Bu, tam adres listesini yalnızca mikrofon izni gibi bir onayla açan standarda uygun ^[1]; Safari'nin motoru WebKit de aynı kuralı 2017'de anlatmıştı ^[13]. Yani izin verdiğiniz bir arama servisi yerel adresinizi görebilir: bu, genel adresinizin görülmesinden daha küçük bir risk ^[1].

WebRTC sızıntılarını sınırlayan tarayıcı ayarları

Brave, kullanıcılar için bir WebRTC IP ayarı belgeliyor. Google, Chrome'un denetimlerini eklentiler ve yöneticiler için belgeliyor; Microsoft da Edge'inkini bir yönetici politikası olarak. Firefox yerel adresleri varsayılan olarak gizliyor ve about:config içinde bir kapatma anahtarı tutuyor. Her yerde geçerli tek kural: WebRTC'yi kapatmak tarayıcı tabanlı arama servislerini de durdurur, çünkü aramayı WebRTC taşır ^[14].

VPN tarayıcı aramalarında neyi değiştirir

WebRTC dahil tüm trafiği tünelinden geçiren bir VPN, arama servisine sizin adresiniz yerine VPN'in adresini gösterir. Bölünmüş tünelli bir VPN ise WebRTC'nin sağlayıcınızın adresini de bulmasına izin verebilir ^[1]; sızıntı testini VPN açıkken yapmanın nedeni bu. VPN'in aramalar üzerinde yan etkileri de var.

• Bazı servisler VPN'leri kısıtlıyor: TextNow'un koşulları, VPN kullanımını sınırlayabileceğini ya da kısıtlayabileceğini söylüyor ^[21].
• Bazı ücretsiz arama servisleri, Call2Friends'in yaptığı gibi ücretsiz aramaları IP adresine göre paylaştırıyor ^[9]; bu yüzden VPN'deyken bu hakkı aynı çıkış adresini kullanan başka kullanıcılarla paylaşıyor olabilirsiniz.
• Medyayı UDP taşıyamayan bir proxy'den geçmeye zorlamak sesi TCP'ye taşır; IETF bunun medya kalitesini düşürdüğünü söylüyor ^[1].
• Servis hesabınızı ve arama kayıtlarınızı yine de görür; örneğin Google aranan numaraları, aramaların saatini ve süresini kaydedebiliyor ^[22].

Aramalarda IP adresinizi nasıl gizli tutarsınız

Çözümü arama türüne göre seçin. Telefon numaralarına yapılan aramalarda aradığınız kişi IP'nizi almaz; bu yüzden IP'nizi emanet edebileceğiniz bir servis seçin ve VPN'inizi kontrol edin. Uygulamadan uygulamaya aramalarda karşı cihaz sizinkine doğrudan bağlanabilir; uygulamanın bir aktarma ayarı varsa onu kullanın.

1. Tarayıcı aramaları: VPN açıkken sızıntı testini çalıştırın; Brave'de Default Public Interface Only seçeneğini seçin ^[15].
2. Mikrofon: yalnızca bir kez kullandığınız arama servislerinde izni "Bu sefer izin ver" seçeneğiyle verin ^[12]; Chrome kontrolümde bu izne sahip bir sayfa yerel adresi görebiliyordu.
3. WhatsApp: Aramalarda IP adresini koru ayarını açın. Yardım sayfası Android, iOS ve Mac'i kapsıyor, web'i kapsamıyor ve aktarılan aramalarda kalitenin biraz düşebileceği konusunda uyarıyor ^[5].

Sık sorulan sorular

İlgili yazılar

• Açıklamalar

  VoIP'te arayan numara: tarayıcıdan aradığınızda karşı taraf hangi numarayı görür?

  Tarayıcıdan aramada görünen numara ortak bir numara, hizmetin verdiği numara ya da doğruladığınız cep numaranız olabilir. Hangisinin ne gösterdiğini kıyasladım.

• Rehberler

  Bilgisayardan 911 ya da 112'yi aramak: ne çalışıyor, ne engelli ve yerine ne kullanmalı

  Bilgisayardan 911 aranır mı? Hangi tarayıcı ve VoIP servislerinin 911, 112 ya da 999'a bağlandığını, kuralların ne istediğini ve alternatifleri inceledim.

• Açıklamalar

  5 dakikalık ve 1 dakikalık ücretsiz telefon araması: deneme dakikaları size gerçekte ne verir?

  5 dakikalık ücretsiz arama çoğu zaman günlük 2–3 dakika ya da tek seferlik bir denemedir. Hangi ücretsiz deneme aramalarının kaldığını ve sınırlarını inceledim.