Teste de vazamento WebRTC
Com este teste de vazamento WebRTC, descubra em segundos se o seu navegador vaza seu IP real pelo WebRTC, mesmo usando proxy ou VPN. Grátis, sem cadastro e roda direto no seu navegador.
Testando seu navegador…
IP que os sites veem
- …
WebRTC neste navegador: …
IPs expostos pelo WebRTC
| Endereço IP | Tipo | Resultado |
|---|---|---|
| … | ||
O teste roda no seu navegador. Nosso servidor só devolve o IP que ele vê e não o armazena.
O que este teste de vazamento WebRTC verifica?
O WebRTC (Web Real-Time Communication) permite que o seu navegador abra conexões diretas para chamadas de vídeo, chat de voz e compartilhamento de arquivos. Para criar essas conexões, o navegador pede seus endereços IP a servidores STUN, e qualquer site pode disparar essa mesma solicitação com poucas linhas de JavaScript, sem pedir sua permissão.
Este teste de vazamento WebRTC faz exatamente isso. Ele coleta todos os endereços IP que o seu navegador revela pelo WebRTC e os compara com o IP que os sites veem quando você carrega uma página (verificado separadamente para IPv4 e IPv6). Se o WebRTC mostrar um IP público que os sites normalmente não veem, você tem um vazamento de WebRTC: seu IP real fica exposto mesmo atrás do proxy ou da VPN.
Como interpretar os resultados
- Sem vazamento de WebRTC: todos os IPs públicos do WebRTC são iguais ao IP que os sites veem. Seu proxy ou VPN também cobre o tráfego do WebRTC.
- Vazamento de WebRTC detectado: o WebRTC revela um IP público diferente do seu IP visível. Normalmente é o endereço que o seu provedor de internet atribuiu a você, que aponta para a sua localização real.
- IP local visível: o endereço da sua rede privada (como 192.168.x.x ou 10.x.x.x) fica exposto. Ele não revela onde você está, mas acrescenta detalhes à impressão digital do seu navegador.
- Oculto (mDNS): Chrome, Edge e Safari substituem os IPs locais por um nome
.localaleatório. Esse é o padrão seguro. - WebRTC desativado ou bloqueado: nada pode vazar, mas um navegador sem WebRTC funcionando é incomum, e os sites conseguem detectar isso.
Por que um vazamento de WebRTC é importante
Um proxy ou VPN redireciona seu tráfego web, mas o WebRTC costuma usar UDP e pode seguir outro caminho. É assim que o seu IP real aparece ao lado do IP do proxy. Em termos de privacidade, isso significa que rastreadores e anunciantes ainda conseguem ver de onde você navega. Para quem gerencia várias contas, é pior: as plataformas comparam o IP da sua conexão com o IP informado pelo WebRTC. Uma divergência é um sinal forte de que algo está sendo escondido, e um IP vazado que aparece em todos os perfis liga suas contas a uma única localização.
Leia a explicação completa no nosso guia O que é vazamento de WebRTC e como evitá-lo?
Como corrigir um vazamento de WebRTC
Chrome e Edge
O Chrome e o Edge não têm uma configuração nativa para desativar o WebRTC. Instale a extensão oficial do Google WebRTC Network Limiter, ou instale o uBlock Origin e ative a opção "Prevent WebRTC from leaking local IP addresses" nas configurações dele.
Firefox
Digite about:config na barra de endereços, procure media.peerconnection.enabled e defina como false. Isso desativa o WebRTC por completo. Para manter o WebRTC funcionando, defina media.peerconnection.ice.default_address_only como true em vez disso.
Brave
Vá em Configurações, Privacidade e segurança, "WebRTC IP handling policy", e escolha "Disable non-proxied UDP".
Safari
O Safari oculta os IPs locais por padrão. Se o teste ainda mostrar vazamento, a causa geralmente é uma VPN ou proxy que não roteia todo o tráfego.
VPN e proxy
Use um aplicativo de VPN que tunelize todo o tráfego, incluindo UDP, e que tenha proteção contra vazamento de WebRTC. Extensões de VPN para navegador muitas vezes funcionam só como proxy e não cobrem o WebRTC. Depois de cada alteração, faça este teste de novo.
Desativar o WebRTC ou mascará-lo?
Desativar o WebRTC acaba com o vazamento, mas também quebra as chamadas de vídeo no navegador, e os sistemas antifraude percebem um navegador sem WebRTC, já que quase todo navegador real tem esse recurso. Para gerenciar várias contas, mascarar funciona melhor: o WebRTC continua ativo, mas informa um IP que corresponde ao seu proxy.
É isso que o modo WebRTC Altered do Incogniton faz. Cada perfil de navegador recebe seu próprio proxy, e o WebRTC informa um IP público baseado nesse proxy e um IP local falso. O WebRTC continua funcionando e o seu IP real fica oculto. Consulte a documentação das configurações de WebRTC para ver todas as opções.
Perguntas frequentes
O que é um teste de vazamento WebRTC?
Um teste de vazamento WebRTC verifica quais endereços IP o seu navegador revela pelo WebRTC e os compara com o IP que os sites veem. Se o WebRTC expuser um IP público diferente, seu IP real está vazando mesmo com proxy ou VPN.
Uma VPN pode vazar meu IP pelo WebRTC?
Sim. Muitas VPNs, e principalmente as extensões de VPN para navegador, só redirecionam o tráfego web comum. O WebRTC pode usar UDP e enviar solicitações STUN pela sua conexão normal, o que expõe seu IP real. Faça o teste com a VPN ligada para conferir.
O modo anônimo ou privado impede vazamentos de WebRTC?
Não. Janelas anônimas e privadas não salvam histórico nem cookies, mas o WebRTC funciona do mesmo jeito que numa janela normal, então ainda pode revelar seus endereços IP.
É seguro desativar o WebRTC?
Desativar o WebRTC é seguro para a sua privacidade, mas as chamadas de vídeo no navegador (como Google Meet ou Discord no navegador) param de funcionar, e os sites conseguem detectar a ausência do WebRTC. Mascarar o IP do WebRTC mantém o WebRTC funcionando sem o vazamento.
Qual é a diferença entre vazamento de WebRTC e vazamento de DNS?
Um vazamento de DNS expõe qual servidor DNS resolve suas solicitações, geralmente o do seu provedor de internet, o que dá pistas da sua localização. Um vazamento de WebRTC expõe o próprio endereço IP. Os dois podem contornar uma VPN ou proxy, então verifique ambos.
Vocês armazenam meu endereço IP?
Não. O teste roda no seu navegador. Nosso servidor só informa ao seu navegador qual IP ele vê, e as verificações de IPv4 e IPv6 usam o serviço público ipify. Nada é salvo.
