Утечка WebRTC

Утечка WebRTC (WebRTC leak) — это ситуация, когда браузер раскрывает ваш настоящий IP-адрес через технологию WebRTC, несмотря на активный VPN. Пользователь думает, что скрыт за адресом сервера, а сайт видит реальный локальный и/или публичный IP.

WebRTC (Web Real-Time Communication) — встроенный в Chrome, Firefox, Safari и другие браузеры механизм для звонков, видеочатов и P2P-передачи данных прямо на веб-странице, без плагинов. Чтобы соединить двух собеседников напрямую, WebRTC использует протокол ICE со STUN-серверами: браузер сам опрашивает эти серверы и узнаёт все свои IP-адреса — включая тот, что VPN пытается спрятать. Собранные ICE-кандидаты доступны любому скрипту на странице через JavaScript, а трафик при этом идёт мимо туннеля.

Пример. Вы подключились к VPN-серверу в Нидерландах, публичный IP показывается как голландский. Но аналитический или вредоносный сайт запускает WebRTC-запрос — и в списке ICE-кандидатов всплывает ваш российский IP от домашнего провайдера. Проверить это можно за минуту на тест-сервисах вроде browserleaks: если рядом с VPN-адресом виден второй, «домашний» IP — утечка есть.

Почему это важно при обмене крипты и защите приватности: связка «реальный IP + KYC-данные на площадке» деанонимизирует вас сильнее, чем кажется. Блокчейн и так публичен (см. гайд по эксплореру), а утёкший IP добавляет привязку к геолокации и провайдеру.

Частые ошибки и нюансы:

• Даже платный VPN с kill-switch не всегда блокирует WebRTC — это уровень браузера, а не туннеля.
• «Режим инкогнито» от утечки не спасает.

VPN и приватность в РФ физлицам не запрещены; речь идёт о защите личных данных, а не об анонимности или сокрытии источника средств — блокчейн всё равно прозрачен. Подробнее о выборе провайдера — в рейтинге VPN и разделе разблокировки.