¿Qué es una fuga WebRTC?
WebRTC es la tecnología del navegador que hay detrás de las videollamadas de Google Meet, Discord y apps similares. Para conectar a dos personas directamente, el navegador recopila sus direcciones de red, incluida la IP pública que obtiene de un servidor STUN, y cualquier sitio web puede iniciar este proceso sin pedir permiso.
Si esa petición STUN sale fuera del túnel de tu VPN, revela la dirección real de tu proveedor de internet. Las buenas apps de VPN lo bloquean, pero las extensiones de VPN para el navegador y los proxies a menudo no.
Cómo leer los resultados
- IP públicas expuestas: las direcciones públicas que vieron los servidores STUN. Si coinciden con la IP que se muestra abajo, no hay fuga.
- Filtrada: una dirección pública distinta de la que ven los sitios web. Con la VPN activada, suele ser tu dirección real. Incluye una IPv6 que se escapa de una VPN que solo cubre IPv4.
- IP de la red local: «Ocultas por tu navegador (mDNS)» es la opción segura por defecto en las versiones actuales de Chrome, Edge, Firefox y Safari. Una dirección visible como 192.168.1.20 no es tu IP pública, pero facilita identificar tu navegador (fingerprinting).
- «WebRTC no está disponible»: WebRTC está desactivado en este navegador, así que no puede filtrar nada.
Cómo corregir una fuga WebRTC
- Usa la app de escritorio o móvil de tu VPN en lugar de solo una extensión del navegador, y activa su protección contra fugas y su kill switch.
- Brave: Configuración, Privacidad y seguridad, Política de gestión de IP de WebRTC, elige «Desactivar UDP no proxy».
- Chrome y Edge: instala la extensión «WebRTC Network Limiter» de Google o activa «Impedir que WebRTC filtre direcciones IP locales» en la configuración de uBlock Origin.
- Firefox: abre about:config y pon media.peerconnection.enabled en false. Esto desactiva WebRTC por completo, así que las llamadas desde el navegador dejan de funcionar.
- Recarga esta página y pulsa «Repetir» para confirmar que la fuga ha desaparecido.