Fugas de IP por WebRTC: Por qué tu VPN puede fallar y cómo auditarlas
Mecanismos de descubrimiento ICE, servidores STUN y defensas del navegador.
Equipo de Seguridad de MindLucid
Arquitectura Central de Redes
Pruébelo en vivo en su navegador (sin subidas al servidor)
Las peticiones de diagnóstico se realizan directamente desde tu navegador.
Checks if local IP candidates are exposed to scripts via WebRTC ICE.
El funcionamiento de las fugas de WebRTC
WebRTC permite comunicaciones de audio y vídeo punto a punto entre navegadores. Para superar enrutadores NAT y cortafuegos, el protocolo ICE recopila candidatos de conexión:
- Direcciones IP locales (LAN): como
192.168.1.xo10.x.x.x. - Direcciones IP públicas: descubiertas mediante consultas a servidores STUN.
¿Por qué fallan las VPN ante WebRTC?
Muchas VPN solo enrutan el tráfico convencional del sistema operativo. Cuando un script ejecuta RTCPeerConnection, el navegador puede consultar directamente la tarjeta de red física, omitiendo el adaptador virtual de la VPN y exponiendo tu ubicación real.
Audita tu conexión en vivo
Prueba el analizador de red inferior para detectar si tu navegador está filtrando candidatos ICE locales o remotos.
Preguntas Frecuentes (FAQ)
¿Qué causa una fuga de WebRTC?
El protocolo ICE consulta servidores STUN para conectar llamadas P2P, lo que puede enviar paquetes fuera del túnel VPN utilizando la interfaz física real.
¿Protege el modo incógnito contra fugas WebRTC?
No, el modo privado no restringe las API de red de WebRTC.
Artículos Técnicos Relacionados
Comprendiendo DNS over HTTPS (DoH): Cómo el cifrado del navegador detiene el rastreo del ISP
Las consultas DNS tradicionales no cifradas exponen su navegación web. Descubra cómo DoH canaliza peticiones en TLS 1.3 por el puerto 443 y pruebe el módulo interactivo en vivo.
network • 9 min de lecturaDominando el Subnetting IPv4, Notación CIDR y Segmentación VLSM
Aprenda cómo se calculan las direcciones de red, broadcast y rangos de hosts disponibles con la calculadora interactiva integrada.