WebRTC-Leaks erklärt: Wie Ihre echte IP am VPN vorbeischlüpfen kann
WebRTC ermöglicht Videoanrufe im Browser — doch der Verbindungsaufbau kann Ihre echte IP-Adresse verraten, selbst bei aktivem VPN. Was wirklich leckt und wie Sie es prüfen.
Was WebRTC hinter Ihrem Rücken tut
WebRTC ermöglicht Sprache, Video und Dateifreigabe direkt im Browser, ganz ohne Plugins. Um zwei Geräte zu verbinden, sammelt es ICE-Kandidaten: die Netzpfade, die Ihr Gerät nutzen könnte, darunter lokale IP-Adressen, öffentliche IPv6-Adressen und über einen STUN-Server gelernte Adressen.
Dieses Sammeln ist das Leck. Jede Website kann Ihren Browser per JavaScript auffordern, ICE-Kandidaten zu sammeln — ohne Berechtigungsabfrage, ohne sichtbaren Hinweis. Wenn Ihr VPN-Client diesen Datenverkehr weder blockiert noch routet, erfährt die Seite Details, die das VPN verbergen sollte.
Was tatsächlich lecken kann
Was eine Seite erfährt, hängt von Browser und Netzwerk ab. Moderne Browser maskieren lokale Adressen zunehmend mit mDNS-Hostnamen, das ist gut — doch öffentliche IPv6-Adressen und STUN-abgeleitete Adressen können weiterhin ISP und groben Standort verraten.
Ehrlich gedacht in Stufen: reine mDNS-Ergebnisse bedeuten Schutz auf Browser-Ebene, während sichtbare öffentliche Adressen bedeuten, dass Ihr Setup Aufmerksamkeit braucht.
- Nur mDNS-Hostnamen — geschützt: Der Browser maskiert lokale Adressen.
- Lokale IPv4/IPv6-Adressen sichtbar — gemischt: Ihr LAN-Layout ist jeder besuchten Seite ausgesetzt.
- Öffentliche oder STUN-abgeleitete Adressen außerhalb des VPN-Bereichs — gefährdet: Ihr echter Standort kann sichtbar sein.
In 30 Sekunden prüfen
Führen Sie den WebRTC-Leak-Test dieser Seite aus, erst mit ausgeschaltetem, dann mit eingeschaltetem VPN. Speichern Sie beide Ergebnisse und vergleichen Sie: Die Kandidatenlisten sollten identisch sein, und jede öffentliche Adresse sollte Ihrem VPN-Anbieter gehören.
Unterscheiden sich die Adressen zwischen den Läufen, deckt Ihr VPN den WebRTC-Verkehr nicht ab. Die Lösung ist meist eine Einstellung im VPN-Client (oft WebRTC-Blockierung oder Leak-Schutz genannt) oder eine Erweiterung, die WebRTC außerhalb des Proxys deaktiviert — gefolgt von einem erneuten Test zur Bestätigung.