Классика жанра: в антидетект-сообществе снова всплыла тема утечек WebRTC. На этот раз — в разборе от команды антидетект-браузера, где автор объясняет, почему привычное «вырубить фичу» — путь в антифрод-список.
Механика простая. WebRTC для прямых соединений — звонки, стриминг экрана — шлёт UDP-запрос на STUN-сервер, чтобы узнать внешний адрес. STUN видит IP отправителя и возвращает его в ICE-кандидате, тот попадает в SDP-описание сессии. Если прокси TCP-шный и UDP не умеет, пакет уходит мимо него, напрямую через провайдера. Итог: вы вроде за прокси, а снаружи светится домашний IP.
Раньше лечили просто — блокировали RTCPeerConnection или ставили плагин. Работает, пока антифрод не научился смотреть на нативные прототипы: подделку через расширение видно по падению во воркерах. Плюс WebRTC включён у 99+% реальных пользователей Chromium — профиль без него выглядит как человек без телефона в компании сверстников.
Практика скучная: сетки на дешёвых TCP-прокси живут до первого серьёзного антифрода. А отключение функции — это не приватность, а флаг на лбу.
#WebRTC #утечкиIP #приватность #антидетект
