Chuyển đến nội dung chính

Kiểm tra WebRTC Leak — Trình duyệt của bạn có đang tiết lộ IP thực không?

Kiểm tra xem WebRTC có đang làm lộ địa chỉ IP thực của bạn sau VPN không

Cập nhật lần cuối: 1 tháng 4, 2026

Đang thăm dò kết nối WebRTC...

WebRTC leak là gì?

WebRTC (Web Real-Time Communication) là một công nghệ trình duyệt được sử dụng cho cuộc gọi video, trò chuyện thoại và chia sẻ tệp ngang hàng. Để thiết lập kết nối trực tiếp, WebRTC cần khám phá các giao diện mạng của bạn — bao gồm địa chỉ IP thực của bạn.

Ngay cả khi sử dụng VPN, WebRTC có thể bỏ qua đường hầm và tiết lộ địa chỉ IP công cộng và cục bộ thực tế của bạn cho bất kỳ trang web nào. Điều này được gọi là WebRTC leak. Hầu hết các tiện ích mở rộng VPN cho trình duyệt có thể vô hiệu hóa WebRTC, và một số trình duyệt cung cấp cài đặt để ngăn chặn điều này.

Cách ngăn chặn WebRTC leak

Firefox

Đặt media.peerconnection.enabled thành false trong about:config

Chrome / Edge

Sử dụng tiện ích mở rộng chặn WebRTC như WebRTC Leak Prevent

Tiện ích mở rộng VPN

Hầu hết các tiện ích mở rộng VPN chất lượng đều bao gồm tính năng bảo vệ khỏi WebRTC leak

Tại sao WebRTC Leak lại nguy hiểm

WebRTC được tích hợp vào mọi trình duyệt chính — Chrome, Firefox, Edge, Safari và Opera đều hỗ trợ nó. Nó hỗ trợ cuộc gọi video, trò chuyện thoại, chia sẻ màn hình và truyền tệp ngang hàng. Để làm cho các kết nối thời gian thực này hoạt động, WebRTC phải khám phá tất cả các giao diện mạng có sẵn trên thiết bị của bạn.

Vấn đề là quá trình khám phá này xảy ra ở cấp độ trình duyệt, hoàn toàn nằm ngoài đường hầm VPN của bạn. Ngay cả khi VPN đang hoạt động và mã hóa tất cả lưu lượng khác, một lệnh gọi JavaScript đơn giản có thể hướng dẫn trình duyệt liệt kê các giao diện mạng và tiết lộ cả địa chỉ IP cục bộ và công cộng của bạn.

Điều này khiến rò rỉ WebRTC trở nên đặc biệt nguy hiểm — chúng không cần quyền truy cập đặc biệt, không cần plugin và không cần sự tương tác của người dùng. Bất kỳ trang web nào cũng có thể âm thầm kiểm tra rò rỉ WebRTC và xác định địa chỉ IP thực của bạn trong vài mili giây. Kết hợp với dấu vân tay trình duyệt, điều này có thể vĩnh viễn làm lộ danh tính người dùng VPN.

Các biện pháp phòng thủ đáng tin cậy duy nhất là kiểm soát ở cấp độ trình duyệt: tắt hoàn toàn WebRTC (có thể thực hiện trong Firefox), sử dụng tiện ích mở rộng chặn WebRTC, hoặc chọn VPN có tích hợp bảo vệ chống rò rỉ WebRTC để chặn các lệnh gọi API này trước khi chúng có thể lộ IP thực của bạn.

Tiện Ích Mở Rộng Trình Duyệt Được Khuyến Nghị

Mặc dù vô hiệu hóa WebRTC hoàn toàn là cách khắc phục triệt để nhất, nhưng các tiện ích mở rộng trình duyệt mang lại giải pháp cân bằng thực tế — chúng chặn rò rỉ IP WebRTC trong khi vẫn giữ chức năng gọi video và các tính năng thời gian thực khác hoạt động. Dưới đây là những lựa chọn tốt nhất cho từng trình duyệt chính.

Chrome không cung cấp cài đặt tích hợp để vô hiệu hóa WebRTC, vì vậy tiện ích mở rộng là phương án phòng thủ chính của bạn. WebRTC Leak Prevent là lựa chọn phổ biến nhất — nó kiểm soát chính sách xử lý IP của WebRTC mà không làm hỏng các cuộc gọi video. uBlock Origin cũng có công tắc ngăn chặn rò rỉ WebRTC trong mục Privacy. Nếu bạn sử dụng VPN, kiểm tra xem tiện ích mở rộng Chrome của nhà cung cấp có bao gồm bảo vệ WebRTC tích hợp không — tiện ích mở rộng của NordVPN và Proton VPN đều cung cấp tính năng này.

Firefox là trình duyệt chính duy nhất cho phép bạn vô hiệu hóa WebRTC hoàn toàn mà không cần tiện ích mở rộng. Điều hướng đến about:config trong thanh địa chỉ, tìm kiếm media.peerconnection.enabled và đặt thành false. Điều này ngăn chặn hoàn toàn việc liệt kê IP của WebRTC. Nếu bạn cần WebRTC cho cuộc gọi video, hãy xem xét sử dụng tiện ích mở rộng như uBlock Origin, có thể chặn rò rỉ WebRTC một cách có chọn lọc trong khi cho phép các kết nối ngang hàng hợp lệ hoạt động khi bạn chọn.

Brave bao gồm bảo vệ rò rỉ WebRTC tích hợp. Vào Settings > Privacy and Security > WebRTC IP handling policy và chọn "Disable non-proxied UDP." Điều này ngăn IP thật của bạn rò rỉ qua WebRTC trong khi vẫn cho phép WebRTC hoạt động thông qua VPN hoặc proxy.

Safari hạn chế WebRTC theo mặc định nhiều hơn các trình duyệt khác. Nó không lộ địa chỉ IP local thông qua WebRTC và yêu cầu quyền của người dùng để truy cập camera/microphone. Đối với hầu hết người dùng, hành vi mặc định của Safari cung cấp bảo vệ rò rỉ WebRTC đầy đủ mà không cần cấu hình thêm.

Cách Vô Hiệu Hóa WebRTC

Nếu bạn không sử dụng cuộc gọi video trên trình duyệt (Google Meet, Zoom web client, Discord trên trình duyệt), việc vô hiệu hóa WebRTC hoàn toàn sẽ loại bỏ mọi khả năng rò rỉ. Trong Firefox, đặt media.peerconnection.enabled thành false trong about:config. Trong Brave, thay đổi chính sách WebRTC để vô hiệu hóa UDP non-proxied. Chrome và Edge cần tiện ích mở rộng vì chúng không cung cấp công tắc gốc. Lưu ý rằng việc vô hiệu hóa WebRTC sẽ làm hỏng giao tiếp thời gian thực trên trình duyệt — bạn sẽ cần sử dụng ứng dụng desktop gốc thay thế.

Câu Hỏi Thường Gặp

Rò rỉ WebRTC là gì?
Rò rỉ WebRTC xảy ra khi trình duyệt của bạn tiết lộ địa chỉ IP thực thông qua WebRTC API, ngay cả khi bạn đang kết nối VPN. WebRTC là công nghệ tích hợp sẵn trong trình duyệt để giao tiếp thời gian thực cần khám phá các giao diện mạng của bạn — và quá trình khám phá này có thể bỏ qua hoàn toàn đường hầm VPN.
Mọi trang web đều có thể kiểm tra rò rỉ WebRTC không?
Có. Bất kỳ trang web nào cũng có thể sử dụng vài dòng JavaScript để tạo kết nối WebRTC và liệt kê các địa chỉ IP của bạn. Điều này diễn ra âm thầm trong nền mà không có thông báo hay yêu cầu quyền nào. Đó là lý do khiến rò rỉ WebRTC đặc biệt nguy hiểm cho quyền riêng tư.
Làm thế nào để tắt WebRTC trong trình duyệt?
Trong Firefox, gõ about:config vào thanh địa chỉ và đặt media.peerconnection.enabled thành false. Trong Chrome và Edge, bạn cần tiện ích mở rộng như WebRTC Leak Prevent hoặc uBlock Origin (có tùy chọn chặn WebRTC). Safari có tùy chọn developer để tắt các hạn chế ICE candidate.
Vô hiệu hóa WebRTC có làm hỏng gì không?
Vô hiệu hóa WebRTC sẽ khiến các cuộc gọi video, trò chuyện thoại và chia sẻ màn hình trên trình duyệt không hoạt động (ví dụ: Google Meet, Discord trên trình duyệt, Zoom web client). Nếu bạn phụ thuộc vào những dịch vụ này, hãy sử dụng tiện ích mở rộng VPN có tính năng bảo vệ rò rỉ WebRTC thay vì vô hiệu hóa WebRTC hoàn toàn.
VPN của tôi có bảo vệ chống rò rỉ WebRTC không?
Không tự động. Các ứng dụng VPN thông thường mã hóa lưu lượng truy cập nhưng không kiểm soát các API cấp trình duyệt. Một số tiện ích mở rộng VPN bao gồm tính năng bảo vệ rò rỉ WebRTC để chặn hoặc hạn chế việc khám phá IP của WebRTC. Kiểm tra cài đặt tiện ích mở rộng của nhà cung cấp VPN để tìm công tắc bảo vệ rò rỉ WebRTC.

Tất cả các kiểm tra đều chạy cục bộ trong trình duyệt của bạn. Không có dữ liệu nào được gửi đến máy chủ.