Loupe IP

Test de fuite WebRTC : votre vraie IP est-elle exposée ?

Les appels vidéo du navigateur demandent votre adresse publique à des serveurs STUN en UDP, et beaucoup de proxys ne transportent que le TCP. Quatre serveurs STUN sont interrogés en même temps que des sites web, 51 sondes en tout, pour voir si WebRTC trahit votre propre ligne.

Interrogation des sondes…

  • Cloudflare
  • Google
  • Twilio
  • Xiaomi
  • Les sites voient
Vos sorties
  • Interrogation des sondes…
Constats
  • Routage
  • Exceptions
  • Région IA
  • WebRTC
  • IPv6
  • Fuseau

Toutes les sondes

WebRTC (UDP)

  • Cloudflare–
  • Google–
  • Twilio–
  • Xiaomi–

Sites de Chine continentale

  • IPIP.NET–
  • iQIYI–
  • ipify.cn–
  • DNSPod v4–
  • DNSPod v6–

Services de recherche d’IP

  • IP.SB–
  • ipinfo.io–
  • ipapi.co–
  • ipwho.is–
  • GeoJS–
  • ipleak.net–
  • ident.me–
  • ip.guide–
  • icanhazip–
  • BigDataCloud–

Services d’IA

  • ChatGPT–
  • OpenAI–
  • Sora–
  • Claude–
  • Anthropic–
  • Grok–
  • Perplexity–
  • Copilot–
  • Mistral–
  • Poe–
  • Character.AI–
  • DeepL–

Sites populaires

  • Cloudflare–
  • 1.1.1.1–
  • GitLab–
  • npm–
  • Notion–
  • Linear–
  • Zoom–
  • Medium–
  • Coinbase–
  • Crunchyroll–
  • Patreon–
  • Shopify–

IPv4 seul / IPv6 seul

  • IP.SB v4–
  • IP.SB v6–
  • Cloudflare Radar v4–
  • Cloudflare Radar v6–
  • ipify v4–
  • ipify v6–
  • icanhazip v4–
  • icanhazip v6–

Autres outils 1ms.dog

Débit et latence

1ms.dogVotre IP de sortie et la latence vers 40 servicesMe2CloudLatence cloudVPS2CloudLatence du serveurTest DNSLe DNS le plus rapide pour vousTest de débitDébit descendant, montant et ping

IP et confidentialité

Test qualité IPQualité de votre IPQui êtes-vous ?Qui les sites croient que vous êtes

Coûts du cloud

Calculateur d’économies LightsailCalculateur Lightsail

Questions

Que vérifie ce test de fuite WebRTC ?

Il demande votre adresse publique en UDP à quatre serveurs STUN (Cloudflare, Google, Twilio, Xiaomi), comme le font les sites d’appels vidéo, et la compare à la sortie que voient les sites en HTTPS. Si STUN voit votre ligne locale alors que les sites voient le proxy, n’importe quelle page peut lire votre vraie IP.

Comment corriger une fuite WebRTC ?

Faites passer aussi l’UDP par le proxy : activez le mode TUN ou amélioré dans Clash, sing-box, Surge ou Shadowrocket, ou le tunnel complet de votre VPN. Bloquer WebRTC dans le navigateur (l’option d’uBlock Origin « Empêcher WebRTC de divulguer les adresses IP locales », ou media.peerconnection.enabled = false dans Firefox) fonctionne aussi, mais peut casser les appels vidéo.

Le résultat indique que l’UDP est bloqué. Est-ce sûr ?

Pour WebRTC, oui : aucun serveur STUN n’a répondu, une page ne peut donc pas connaître votre adresse par ce biais. Les appels vidéo peuvent encore passer par un serveur relais.

Un VPN empêche-t-il toujours les fuites WebRTC ?

Un VPN qui fait passer tout le trafic, oui. Un proxy réglé seulement dans le navigateur ou le système (HTTP ou SOCKS) ne transporte en général que le TCP, et l’UDP de WebRTC sort directement. Refaites le test après chaque changement.

Pourquoi chaque site voit-il une IP différente ?

Les applications de proxy et VPN à règles (Clash, Surge, Shadowrocket, sing-box…) choisissent la route selon la destination : sites chinois en direct, services d’IA par un serveur, le reste par un autre. Un test qui n’interroge qu’un site ne voit que la route de ce site. Cette page interroge des dizaines de destinations à la fois et regroupe les réponses par réseau.

Comment sait-elle ce que voient ChatGPT ou Claude ?

Les sites derrière Cloudflare répondent sur /cdn-cgi/trace de leur propre domaine avec l’adresse qui s’est connectée, et laissent n’importe quelle page la lire. Votre navigateur se connecte à chatgpt.com comme d’habitude, par la route que vos règles choisissent, puis lit l’adresse vue par chatgpt.com.

Qu’est-ce qu’une fuite IPv6 ?

Si le proxy ne gère que l’IPv4 alors que votre ligne a aussi l’IPv6, les connexions IPv6 peuvent contourner le proxy. Les sondes uniquement IPv6 montrent par quelle sortie passe réellement le trafic IPv6.

Comment distinguer sortie locale et proxy ?

Par le propriétaire du réseau : une adresse enregistrée au nom d’un hébergeur ou d’un cloud (Amazon, Google Cloud, Alibaba, DigitalOcean…) est marquée proxy ; la première qui appartient à un fournisseur d’accès est votre ligne. Un proxy résidentiel ou un VPN sur le réseau d’un FAI ne peuvent pas être distingués ainsi.

Quelque chose est-il envoyé à ce site ?

Non. Votre navigateur parle directement à chaque sonde ; ce site ne sert que des fichiers statiques et ne voit jamais vos résultats. Masquez les IP avant une capture d’écran.

Partager le résultat

L’image et le lien sont créés dans votre navigateur et ne contiennent jamais d’adresse IP ; la ville et le réseau restent masqués sauf si vous les activez.