WebRTC-Leak-Test

Was ist ein WebRTC-Leak?

WebRTC ist die Browsertechnik hinter Videoanrufen in Google Meet, Discord und ähnlichen Apps. Um zwei Personen direkt zu verbinden, sammelt der Browser seine Netzwerkadressen, einschließlich der öffentlichen IP, die er von einem STUN-Server erfährt, und jede Website kann diesen Vorgang ohne Erlaubnis starten.

Läuft diese STUN-Anfrage außerhalb deines VPN-Tunnels, verrät sie die echte Adresse deines Internetanbieters. Gute VPN-Apps blockieren das, reine VPN-Browsererweiterungen und Proxys oft nicht.

So liest du die Ergebnisse

• Preisgegebene öffentliche IPs: die öffentlichen Adressen, die STUN-Server gesehen haben. Stimmen sie mit der unten gezeigten IP überein, gibt es kein Leak.
• Geleakt: eine öffentliche Adresse, die von der abweicht, die Websites sehen. Bei eingeschaltetem VPN ist das meist deine echte Adresse. Dazu zählt auch eine IPv6-Adresse, die an einem reinen IPv4-VPN vorbei leakt.
• IPs im lokalen Netzwerk: „Vom Browser verborgen (mDNS)“ ist die sichere Standardeinstellung in aktuellen Versionen von Chrome, Edge, Firefox und Safari. Eine angezeigte Adresse wie 192.168.1.20 ist nicht deine öffentliche IP, erleichtert aber das Fingerprinting deines Browsers.
• „WebRTC ist nicht verfügbar“: WebRTC ist in diesem Browser deaktiviert und kann daher nichts preisgeben.

So behebst du ein WebRTC-Leak

1. Nutze die Desktop- oder Mobil-App deines VPN statt nur einer Browsererweiterung und schalte Leak-Schutz und Kill Switch ein.
2. Brave: Einstellungen, Datenschutz und Sicherheit, Richtlinie für WebRTC-IP-Verarbeitung, „Nicht über Proxy geleitetes UDP deaktivieren“ wählen.
3. Chrome und Edge: Installiere Googles Erweiterung „WebRTC Network Limiter“ oder aktiviere in den Einstellungen von uBlock Origin „Verhindern, dass WebRTC lokale IP-Adressen preisgibt“.
4. Firefox: Öffne about:config und setze media.peerconnection.enabled auf false. Das schaltet WebRTC komplett ab, Anrufe im Browser funktionieren dann nicht mehr.
5. Lade diese Seite neu und klicke auf „Erneut testen“, um zu bestätigen, dass das Leak weg ist.