WebRTC leak là gì? Vì sao dùng proxy mà vẫn lộ IP thật

WebRTC leak là khi trình duyệt hoặc ứng dụng để lộ địa chỉ IP thật của bạn qua công nghệ WebRTC, dù thiết bị đang đi qua proxy. Nguyên nhân là một loại truy vấn của WebRTC không đi qua proxy mà đi thẳng ra mạng thật, nên proxy không che được.

Proxy là địa chỉ mạng trung gian: thiết bị gửi dữ liệu qua proxy, trang web chỉ thấy IP của proxy chứ không thấy IP nhà bạn. WebRTC leak làm lớp che này hở một lỗ.

WebRTC là gì

WebRTC là công nghệ có sẵn trong mọi trình duyệt hiện đại, cho phép hai thiết bị nói chuyện trực tiếp với nhau mà không qua máy chủ trung gian. Gọi video trên trình duyệt, chia sẻ màn hình, chuyển file ngang hàng đều dùng nó. Bản thân WebRTC không có lỗi gì. Vấn đề nằm ở cách nó tìm địa chỉ.

Vì sao WebRTC làm lộ IP thật

Muốn nói chuyện trực tiếp, hai thiết bị phải biết địa chỉ của nhau. Phần lớn thiết bị nằm sau router, chỉ có địa chỉ nội bộ. Nên WebRTC gửi một truy vấn tới máy chủ STUN để hỏi “địa chỉ công khai của tôi là gì”.

Đây là chỗ hở: truy vấn STUN dùng giao thức UDP và đi thẳng ra mạng thật, không qua proxy. Trang web thấy IP proxy qua đường thường, nhưng chỉ cần chạy một đoạn JavaScript ngắn hỏi WebRTC là nhận được IP thật.

Với một cụm nhiều thiết bị, mỗi máy được gán một proxy riêng, rò rỉ này làm tất cả các máy cùng lộ chung một IP thật. Cấu hình mạng bạn dựng công phu coi như không còn tác dụng, và bạn thường không thấy thông báo gì.

Kiểm tra trong 30 giây

1. Mở trình duyệt trên thiết bị đang dùng proxy, vào browserleaks.com/webrtc.
2. Xem phần địa chỉ IP. Hiện đúng IP proxy là ổn.
3. Hiện IP trùng với IP khi bạn tắt proxy là đang rò rỉ.
4. Hiện địa chỉ dạng 192.168.x.x là địa chỉ nội bộ, ít nguy hiểm hơn nhưng vẫn là một mẩu thông tin về mạng của bạn.

Kiểm tra trên vài máy khác nhau, đừng chỉ một máy. Cài đặt khác nhau thì kết quả có thể khác nhau.

Ba cách chặn WebRTC leak

Tắt WebRTC trong trình duyệt

Firefox tắt được trong trang cấu hình nâng cao. Chrome phải cài tiện ích mở rộng. Cách này miễn phí, nhưng phải làm trên từng trình duyệt, từng máy, và dễ bị bật lại sau khi cập nhật. Tắt hẳn cũng làm hỏng các trang gọi video.

Chọn chế độ thay IP trong cài đặt trình duyệt

Một số trình duyệt có tùy chọn để WebRTC trả về IP của proxy thay cho IP thật. Trang gọi video vẫn chạy, IP thật không lộ. Nhược điểm là chỉ có tác dụng trong trình duyệt đó. Ứng dụng cài trên điện thoại không chạy qua trình duyệt nên không được bảo vệ.

Chặn ở tầng router

Router chặn lưu lượng WebRTC ra ngoài trước khi nó rời khỏi mạng của bạn. Mọi thiết bị, mọi ứng dụng kết nối vào đều được áp dụng, cấu hình một lần, thêm máy mới không phải làm lại. Nhược điểm là router thường không làm được, cần router chạy phần mềm chuyên dụng.

Với cụm điện thoại hay Box Phone Farm vài chục máy, chặn ở router gần như là cách duy nhất làm được, vì không thể cài đặt từng ứng dụng trên từng máy.

Vài hiểu lầm hay gặp

Dùng VPN là xong. Có VPN xử lý được, có VPN không. Vẫn phải kiểm tra.

Chế độ ẩn danh là an toàn. Chế độ ẩn danh chỉ không lưu lịch sử trên máy, không liên quan WebRTC.

Kiểm tra một lần là đủ. Cập nhật trình duyệt có thể bật lại tính năng. Nên kiểm tra lại sau mỗi lần cập nhật.

WebRTC không phải đường rò rỉ duy nhất. DNS leak là đường phổ biến không kém, cách xử lý tương tự.

One Router chặn WebRTC và DNS leak tại router

One Router AX3000 chặn cả WebRTC leak lẫn DNS leak ngay tại router, áp cho mọi thiết bị kết nối vào, chạy ổn định tối đa 32 máy. Bản trọn gói gồm router và phần mềm giá 2.900.000đ; đã có router tương thích thì mua riêng bản quyền phần mềm 2.000.000đ. Bảo hành 6 tháng, đổi mới 1-1. Xem thêm router proxy là gì.

Phonefarm.vn có chi nhánh tại Số 24 Đường số 1, Khu phố 17, P. Hiệp Bình, TP.HCM và 298 Kim Giang, P. Định Công, Hà Nội, giao COD toàn quốc.

Câu hỏi thường gặp

Ứng dụng trên điện thoại có bị WebRTC leak không?

Có. Ứng dụng có dùng WebRTC thì gửi truy vấn STUN như trình duyệt, và không có cài đặt nào để tắt. Chặn ở router là cách gọn nhất.

Tắt WebRTC có làm hỏng gì không?

Các trang và ứng dụng gọi video, chia sẻ màn hình trên trình duyệt sẽ không chạy. Chặn ở router hoặc chọn chế độ thay IP ít ảnh hưởng hơn.

Chưa chắc mạng của mình có đang rò rỉ không? Kiểm tra theo các bước trên, rồi gửi ảnh kết quả qua Zalo Phonefarm.vn hoặc gọi 0862 425 345, kỹ thuật xem giúp.