WebRTC-lektest
Met deze WebRTC-lektest controleer je in enkele seconden of je browser via WebRTC je echte IP-adres lekt, ook als je een proxy of VPN gebruikt. Gratis, zonder account, en de test draait gewoon in je browser.
Je browser wordt getest…
IP-adres dat websites zien
- …
WebRTC in deze browser: …
IP-adressen zichtbaar via WebRTC
| IP-adres | Type | Resultaat |
|---|---|---|
| … | ||
De test draait in je browser. Onze server stuurt alleen het IP-adres terug dat hij ziet en slaat het niet op.
Wat controleert deze WebRTC-lektest?
Met WebRTC (Web Real-Time Communication) kan je browser directe verbindingen opzetten voor videobellen, spraakchat en het delen van bestanden. Om die verbindingen op te zetten, vraagt de browser STUN-servers naar zijn IP-adressen. Elke website kan datzelfde verzoek met een paar regels JavaScript starten, zonder je toestemming te vragen.
Deze WebRTC-lektest doet precies dat. Hij verzamelt alle IP-adressen die je browser via WebRTC prijsgeeft en vergelijkt ze met het IP-adres dat websites zien wanneer je een pagina laadt (apart gecontroleerd voor IPv4 en IPv6). Toont WebRTC een openbaar IP-adres dat websites anders niet zien, dan heb je een WebRTC-lek: je echte IP is zichtbaar achter je proxy of VPN.
Zo lees je de resultaten
- Geen WebRTC-lek: elk openbaar IP uit WebRTC komt overeen met het IP dat websites zien. Je proxy of VPN dekt ook het WebRTC-verkeer af.
- WebRTC-lek gevonden: WebRTC toont een openbaar IP dat afwijkt van je zichtbare IP. Meestal is dat het adres van je internetprovider, dat naar je echte locatie wijst.
- Lokaal IP zichtbaar: je privé-netwerkadres (zoals 192.168.x.x of 10.x.x.x) is zichtbaar. Het verraadt niet waar je bent, maar voegt wel detail toe aan je browser-fingerprint.
- Verborgen (mDNS): Chrome, Edge en Safari vervangen lokale IP's door een willekeurige
.local-naam. Dat is de veilige standaardinstelling. - WebRTC uitgeschakeld of geblokkeerd: er kan niets lekken, maar een browser zonder werkende WebRTC is ongebruikelijk en websites kunnen dat herkennen.
Waarom een WebRTC-lek een probleem is
Een proxy of VPN leidt je webverkeer om, maar WebRTC gebruikt vaak UDP en kan een andere route nemen. Zo komt je echte IP naast je proxy-IP terecht. Voor je privacy betekent dat dat trackers en adverteerders nog steeds zien waarvandaan je surft. Bij multi-accounting is het nog erger: platforms vergelijken het IP van je verbinding met het IP dat WebRTC doorgeeft. Een verschil is een sterk signaal dat er iets verborgen wordt, en een gelekt IP dat in elk profiel opduikt, koppelt al je accounts aan één locatie.
Lees de volledige uitleg in onze gids Wat is een WebRTC-lek en hoe voorkom je het?
Zo los je een WebRTC-lek op
Chrome en Edge
Chrome en Edge hebben geen ingebouwde instelling om WebRTC uit te schakelen. Installeer de officiële WebRTC Network Limiter-extensie van Google, of installeer uBlock Origin en zet in de instellingen Prevent WebRTC from leaking local IP addresses aan.
Firefox
Typ about:config in de adresbalk, zoek naar media.peerconnection.enabled en zet de waarde op false. Daarmee schakel je WebRTC volledig uit. Wil je WebRTC blijven gebruiken, zet dan in plaats daarvan media.peerconnection.ice.default_address_only op true.
Brave
Ga naar Instellingen, Privacy en beveiliging, WebRTC IP handling policy, en kies Disable non-proxied UDP.
Safari
Safari verbergt lokale IP-adressen standaard. Toont de test toch een lek, dan ligt de oorzaak meestal bij een VPN of proxy die niet al het verkeer omleidt.
VPN en proxy
Gebruik een VPN-app die al het verkeer tunnelt, inclusief UDP, en bescherming tegen WebRTC-lekken biedt. VPN-browserextensies zijn vaak alleen een proxy en dekken WebRTC niet af. Voer deze test na elke wijziging opnieuw uit.
WebRTC uitschakelen of maskeren?
WebRTC uitschakelen stopt het lek, maar daarmee werkt videobellen in de browser niet meer, en antifraudesystemen merken een browser zonder WebRTC op, omdat bijna elke echte browser het heeft. Voor het beheren van meerdere accounts werkt maskeren beter: WebRTC blijft aan, maar geeft een IP-adres door dat bij je proxy past.
Dat is precies wat de WebRTC-modus Altered in Incogniton doet. Elk browserprofiel krijgt een eigen proxy, en WebRTC geeft een openbaar IP door op basis van die proxy plus een nep lokaal IP. WebRTC blijft werken en je echte IP blijft verborgen. Bekijk de documentatie over de WebRTC-instellingen voor alle opties.
Veelgestelde vragen
Wat is een WebRTC-lektest?
Een WebRTC-lektest controleert welke IP-adressen je browser via WebRTC prijsgeeft en vergelijkt ze met het IP-adres dat websites zien. Toont WebRTC een ander openbaar IP, dan lekt je echte IP langs je proxy of VPN.
Kan een VPN mijn IP lekken via WebRTC?
Ja. Veel VPN's, en vooral VPN-browserextensies, leiden alleen het gewone webverkeer om. WebRTC kan UDP gebruiken en STUN-verzoeken via je normale verbinding versturen, waardoor je echte IP zichtbaar wordt. Doe de test met je VPN aan om dat te controleren.
Voorkomt de incognito- of privémodus WebRTC-lekken?
Nee. Incognito- en privévensters slaan geen geschiedenis of cookies op, maar WebRTC werkt er precies hetzelfde als in een normaal venster en kan je IP-adressen dus nog steeds prijsgeven.
Is het veilig om WebRTC uit te schakelen?
Voor je privacy is het veilig om WebRTC uit te schakelen, maar videobellen in de browser (zoals Google Meet of Discord in de browser) werkt dan niet meer, en websites kunnen zien dat WebRTC ontbreekt. Door het WebRTC-IP te maskeren blijft WebRTC werken zonder lek.
Wat is het verschil tussen een WebRTC-lek en een DNS-lek?
Een DNS-lek laat zien welke DNS-server je verzoeken afhandelt, meestal die van je internetprovider, wat een hint geeft over je locatie. Een WebRTC-lek geeft je IP-adres zelf prijs. Beide kunnen een VPN of proxy omzeilen, dus controleer ze allebei.
Slaan jullie mijn IP-adres op?
Nee. De test draait in je browser. Onze server laat je browser alleen weten welk IP-adres hij ziet, en voor de IPv4- en IPv6-controle wordt de openbare dienst ipify gebruikt. Er wordt niets opgeslagen.
