WebRTC leak là gì? Vì sao lộ IP và cách kiểm tra (2026)

WebRTC là gì? #

WebRTC là một bộ tính năng của trình duyệt cho giao tiếp thời gian thực: gọi video, thoại, và gửi dữ liệu trực tiếp giữa hai thiết bị. Để nối hai thiết bị nằm sau bộ định tuyến và tường lửa, trước hết nó phải tìm ra cách mỗi bên có thể được liên lạc.

WebRTC có thể làm lộ địa chỉ IP bằng cách nào? #

MDN giải thích cơ chế: một máy khách gửi yêu cầu tới một máy chủ STUN trên internet, và máy chủ trả lời bằng địa chỉ IP công khai của máy khách. ICE là khung làm việc dùng STUN, còn TURN chuyển tiếp dữ liệu qua một máy chủ khi không thể kết nối trực tiếp. Cùng nhau chúng cho phép một ứng dụng web tìm hiểu các địa chỉ để hai thiết bị kết nối được.

RFC 8828 nêu ba mối lo về điều này có thể làm lộ:

1. Nhiều địa chỉ công khai, đặc biệt với VPN tách luồng (split-tunnel).
2. Địa chỉ mạng riêng, những địa chỉ trong mạng nội bộ của bạn.
3. Vượt qua proxy và làm lộ địa chỉ công khai.

Thế nào là rò rỉ? #

Kiểm tra trong hai phút như thế nào? #

1. Bật VPN hoặc proxy của bạn.
2. Tra địa chỉ IP của bạn bằng một trang tra cứu IP và ghi lại.
3. Mở một trang kiểm tra WebRTC leak (ví dụ BrowserLeaks có một trang) trong cùng trình duyệt hay hồ sơ.
4. So sánh. Bất kỳ địa chỉ công khai nào khác với địa chỉ ở bước 2 đều là rò rỉ.
5. Lặp lại ở mọi trình duyệt và hồ sơ bạn dùng, và sau mỗi thay đổi.

Ba kết quả mẫu và cách xử lý #

Giảm rò rỉ bằng cách nào? #

• Dùng một cài đặt hoặc tiện ích giới hạn việc lộ địa chỉ WebRTC, nếu trình duyệt của bạn có, và đọc kỹ nó thực sự làm gì.
• Tắt WebRTC nếu bạn không bao giờ dùng cuộc gọi video hay tính năng tương tự. Điều này chặn việc lộ và làm hỏng các tính năng đó.
• Theo các mặc định an toàn hơn. RFC 8828 mô tả bốn chế độ. Mặc định được khuyến nghị chia sẻ địa chỉ của tuyến mặc định và địa chỉ nội bộ liên quan, một chế độ chặt hơn chỉ chia sẻ địa chỉ của tuyến mặc định, và chế độ chặt nhất buộc lưu lượng đi qua proxy.
• Kiểm tra lại sau mỗi bản cập nhật trình duyệt, vì hành vi có thể thay đổi.

Những lỗi thường gặp #

1. Cho rằng "đang bật VPN" nghĩa là không rò rỉ.
2. Kiểm tra một lần, ở trình duyệt khác với trình duyệt bạn dùng.
3. Lẫn địa chỉ mạng nội bộ với địa chỉ công khai thật của bạn.
4. Quên kiểm tra sau khi đổi proxy hay cài đặt.
5. Bỏ qua việc địa chỉ IP, múi giờ và ngôn ngữ nên kể cùng một câu chuyện; xem Múi giờ, ngôn ngữ và địa chỉ IP.

ADSSPEED nằm ở đâu #

Mỗi hồ sơ ADSSPEED có proxy riêng. Sau khi đặt proxy cho một hồ sơ, hãy chạy bài kiểm tra WebRTC ngay trong hồ sơ đó, như bạn làm ở bất kỳ trình duyệt nào. Nếu bài kiểm tra hiện một địa chỉ bạn không kỳ vọng, hãy đổi cài đặt proxy của hồ sơ và kiểm tra lại. Chỉ dùng cho tài khoản bạn sở hữu hoặc được uỷ quyền quản lý, và tuân thủ quy định của từng nền tảng.