WebRTC là gì?

Âm thanh, video và dữ liệu thời gian thực giữa các trình duyệt: dịch vụ họp trực tuyến, cuộc gọi trong trình duyệt, chia sẻ màn hình, một số trang truyền tệp và chơi game. Nó được tích hợp trong mọi trình duyệt, không cần plugin và mã hóa mọi thứ nó truyền. Để kết nối hoạt động xuyên qua các router gia đình, trình duyệt thu thập các ICE candidate — địa chỉ nội bộ của nó và, qua máy chủ STUN, địa chỉ công khai nhìn từ bên ngoài — rồi hai bên trao đổi chúng.

Việc thu thập candidate chính là thứ rò rỉ. Một trang có thể tạo đối tượng kết nối, kích hoạt thu thập và đọc các candidate, tất cả không cần hộp thoại xin phép và không có cuộc gọi nào diễn ra. Yêu cầu STUN đi ra theo tuyến mà hệ điều hành chọn, có thể là giao diện vật lý thay vì đường hầm VPN — và proxy hoàn toàn không truyền nó, vì STUN dùng UDP. Kết quả là một địa chỉ công khai không phải của VPN, hiển thị với trang. Địa chỉ nội bộ từng rò rỉ theo cách tương tự; trình duyệt hiện đại giờ thay chúng bằng tên mDNS ngẫu nhiên. Kiểm tra rò rỉ WebRTC thực hiện đúng việc thu thập này với máy chủ STUN của chính chúng tôi và so kết quả với địa chỉ mà website thấy.

Hãy ưu tiên hạn chế hơn tắt hẳn, để cuộc gọi vẫn hoạt động. Chrome, Edge và Brave hỗ trợ WebRTC IP handling policy; đặt thành disable non-proxied UDP (Brave trong cài đặt, Chrome và Edge qua tiện ích hoặc chính sách doanh nghiệp) và WebRTC chỉ dùng tuyến mặc định — là VPN khi đang kết nối. Firefox: trong about:config đặt media.peerconnection.ice.default_address_only thành true, và media.peerconnection.enabled thành false để tắt hoàn toàn WebRTC. Safari không có công tắc nhưng ẩn địa chỉ nội bộ và chỉ thu thập candidate công khai khi một trang thực sự thiết lập kết nối. Nhiều ứng dụng VPN và tiện ích áp dụng cùng chính sách này thay bạn. Dù thay đổi gì, hãy chạy lại bài kiểm tra để xác nhận trạng thái là không rò rỉ hoặc bị chặn.