WebRTC লিক কী? বেশিরভাগ ভিপিএন সেটআপের ফাঁক

এই পাতায় যা আছে

WebRTC কী
লিক কীভাবে কাজ করে
কোন ব্রাউজার প্রভাবিত
নিজে চেক করুন
এটি কীভাবে বন্ধ করবেন

WebRTC কী

WebRTC (Web Real-Time Communication) হলো সেই ব্রাউজার স্ট্যান্ডার্ড যা ভিডিও কল, স্ক্রিন শেয়ারিং ও পিয়ার-টু-পিয়ার ফাইল ট্রান্সফারের পিছনে — ব্রাউজারের নিজের মিট, জুম ও টিমস অভিজ্ঞতার ভেতরের প্রযুক্তি। দুই পিয়ারকে সরাসরি কানেক্ট করতে, একটি WebRTC পেজ প্রথমে ICE ক্যান্ডিডেট গঠন করে: একটি নেটওয়ার্ক ঠিকানার তালিকা যা পেজটি সরাসরি কানেকশনের জন্য ব্যবহার করতে পারে — আপনার লোকাল Wi-Fi ঠিকানা, আপনার পাবলিক ঠিকানা, রিলে ঠিকানা।

লিক কীভাবে কাজ করে

এই ক্যান্ডিডেট গঠন হয় আপনার ব্রাউজারে, আপনার আসল নেটওয়ার্কে — ভিপিএন টানেল পেজটি যা পড়তে দেয় সেটা কভার করে না। একটি শত্রুশ্রী (অথবা অসাবধানতামূলক) সাইট ক্যান্ডিডেট-গঠন কোড চালিয়ে ফলাফল দেখাতে পারে: আপনার আসল পাবলিক IP, আর কিছু কনফিগারেশনে আপনার লোকাল LAN ঠিকানাও। ফল: ভিপিএনের মধ্য দিয়ে যে সাইট ভিজিট করছেন সেটি আপনার আসল ঠিকানা শিখে নেয় — আর পেছনের আইএসপি — কোনো সার্ভার-সাইড সহযোগিতা ছাড়াই। নরমাল (non-VPN) সেশনে 'লিক' করা ঠিকানা সহজেই আপনার নিজের, তাই বাস্তব সমস্যা বিশেষভাবে টানেলের আড়ালে থাকা মানুষদের।

কোন ব্রাউজার প্রভাবিত

ব্রাউজার	ডিফল্ট আচরণ
Chromium (Chrome, Edge, Brave…)	আসল পাবলিক IPসহ হোস্ট ক্যান্ডিডেট দেখাতে পারে; `webrtc.localIPHandlingPolicy` সেটিং `private_only` বা `disable_non_proxied_udp`-তে সীমাবদ্ধ করা যায়
Firefox	ডিফল্টে লোকাল ঠিকানা লুকায়; কিছু কনফিগারেশনে পাবলিক ক্যান্ডিডেট পড়া যেতে পারে
Safari	ডিফল্টে সীমাবদ্ধ, ঐতিহাসিক quirkসহ

ডিফল্ট বছরের পর বছরে উন্নত হয় — ঠিক সেই কারণেই 'এটা তো ঠিক থাকবে' ভুল টেস্ট। টেস্ট চালান, অনুমান নয়।

নিজে চেক করুন

হোমপেজ আপনার জন্য টেস্ট চালায়: ব্রাউজার ফিংগারপ্রিন্ট প্যানেলের WebRTC local IP সারি। ভিপিএন কানেক্টেড থাকা অবস্থায় এটি No leak detected দেখাতে হবে — অথবা, সর্বোচ্চ, ভিপিএনের ঠিকানা। এটি আপনার আসল আইএসপির ঠিকানা বা একটি 192.168.x.x লোকাল ঠিকানা (লোকাল IP কী) দেখালে লিক লাইভ।

এটি কীভাবে বন্ধ করবেন

Chromium ব্রাউজার: chrome://flags → WebRTC: IP handling policy → private_only (পাবলিক হোস্ট ক্যান্ডিডেট ব্লক করে) বা কড়াতে সেট করুন।
এক্সটেনশন: WebRTC LeakProtect ও সর্বাধিক অ্যাড-অন সরাসরি ক্যান্ডিডেট এক্সপোজার ব্লক করে।
প্রাইভেসি-ফোকাসড বিল্ড সাধারণ ব্রাউজারের কড়া WebRTC ডিফল্টসহ আসে।
প্রতিটি ব্রাউজার আপডেটের পর পুনরায় টেস্ট করুন — ডিফল্ট আগেও বদলেছে, দুই দিকেই।

কেন ভিপিএন এটা ভিতর থেকে ঠিক করতে পারে না: ব্রাউজার আর এর WebRTC স্ট্যাক ডেটার উপর টানেল প্রয়োগের আগেই আপনার আসল নেটওয়ার্ক স্ট্যাকে চলে। সমাধান সবসময় ব্রাউজার সাইড — সেটিংস, ফ্ল্যাগ বা এক্সটেনশন — কখনো ভিপিএন ক্লায়েন্টে নয়।

সম্পর্কিত: আইপি লুকাবেন যেভাবে আর পূর্ণ মাল্টি-লিক টেস্ট আমার ভিপিএন কাজ করছে কি-তে।

সাধারণ প্রশ্নোত্তর

WebRTC লিক কি বড় প্রাইভেসি ঝুঁকি?

মধ্যম। এটি ভিজিট করা সাইটে আপনার আসল পাবলিক IP (কখনো কখনো LAN IP) হাতে ধরিয়ে দেয় — জিওলোকেশন-স্তরের এক্সপোজার আর আপনার ভিপিএন ব্যবহারের সাথে মিল দিতে যথেষ্ট। একাই এটা সড়ক-ঠিকানা প্রকাশ করে না।

নরমাল, non-VPN কানেকশনে কি চিন্তা লাগে?

কম — পেজ যে ঠিকানা 'লিক' করে সেটা already আপনার নিজেরই। এক্সপোজার যা গুরুত্বপূর্ণ সেটা ভিপিএনের সাথে সামঞ্জস্য অথবা দুই ক্ষেত্রেই লোকাল LAN ঠিকানা।

ভিপিএন চালু করলে কি WebRTC ব্লক হয়?

না। লিকটি ব্রাউজারের ক্যান্ডিডেট গঠনে হয়, যা টানেল যাই হোক আপনার আসল নেটওয়ার্ক দেখে। ব্রাউজারে WebRTC সীমাবদ্ধ করুন।

WebRTC লিক কী?