Um vazamento de IP acontece quando um site consegue descobrir o seu endereço real mesmo que você esteja usando uma VPN ou proxy. O caminho mais comum é o WebRTC.
Por que o WebRTC expõe endereços
Para conectar duas pessoas diretamente, o WebRTC coleta candidatos de rede: endereços locais, endereços públicos obtidos via STUN e endereços retransmitidos por TURN. Esses candidatos são trocados durante a negociação — e um script na página pode lê-los.
O que pode aparecer
- Endereços privados da rede local, como
192.168.x.x. - O IP público com que o navegador acessa a internet.
- Endereços do servidor STUN, que não identificam você.
Como testar
O WebRTC Leak Test executa a coleta de candidatos no seu navegador e lista o que foi encontrado, sem enviar nada para fora. Se o endereço público listado for diferente do seu IP de VPN, há vazamento.
Como reduzir o risco
Desative o WebRTC quando não precisar dele, use uma VPN que bloqueie tráfego STUN fora do túnel e mantenha o navegador atualizado.