WebRTC trên trình duyệt vân tay là gì? Vì sao môi trường proxy cần kiểm tra

Bạn đã gắn proxy cho môi trường, trang kiểm tra hiển thị IP proxy bình thường, nhưng dòng WebRTC lại nằm im một địa chỉ khác; hoặc ngược lại, bạn nghe nói WebRTC làm lộ IP nên tắt luôn, rồi lại lo không biết điều đó có gây ra vấn đề gì khác. Cả hai bối rối đều chỉ về cùng một điểm: trên trình duyệt vân tay, WebRTC là một tham số cần cấu hình theo mục đích sử dụng của môi trường, và ngoài bật/tắt còn có các mức để chọn. Bài viết này xoay quanh cài đặt WebRTC của MostMate: vì sao nó làm lộ địa chỉ, ba chế độ trong môi trường proxy phù hợp với trường hợp nào, và cách xác minh sau khi cấu hình. Bức tranh tổng thể về sản phẩm xem ở trang MostMate là gì, bài này chỉ tập trung vào WebRTC.

Vì sao WebRTC là một tham số cấu hình của trình duyệt vân tay

WebRTC là khả năng giao tiếp âm thanh và video được tích hợp sẵn trong trình duyệt; trước khi thiết lập kết nối, nó chủ động thu thập địa chỉ mạng của máy, và quá trình thu thập này không đi qua proxy. Cụ thể: khi trang web gọi giao diện WebRTC, trình duyệt liệt kê các địa chỉ khả dụng của máy (địa chỉ LAN, địa chỉ public sau khi router map) thành một danh sách ICE candidates rồi lần lượt kiểm tra khả năng kết nối; danh sách này cũng bị lộ cho script của trang, không cần xin quyền camera, chỉ cần mở trang là có thể xảy ra. Chi tiết ở tầng API xem tài liệu WebRTC API của MDN.

Đó là lý do WebRTC xuất hiện trong danh sách cấu hình của trình duyệt vân tay: địa chỉ nó lấy được và lưu lượng web do proxy chuyển tiếp đi trên hai con đường khác nhau; proxy cấu hình chuẩn đến đâu, hành vi của kênh độc lập này vẫn do cấu hình môi trường quyết định. Với trình duyệt vân tay như MostMate, WebRTC là tham số nền tảng trong phần cài đặt fingerprint, ngang hàng với Canvas và danh sách font: mỗi môi trường tự quyết định hành vi của kênh này để đầu ra khớp với hồ sơ mạng của môi trường. Ý nghĩa của việc cấu hình cũng nằm ở đó: làm cho biểu hiện WebRTC của từng môi trường đều hợp lý, còn tắt đi chỉ là một cách xử lý trong số các cách.

Đã cấu hình proxy, vì sao vẫn phải kiểm tra WebRTC

Proxy chỉ đổi điểm xuất phát của request web, còn WebRTC tự hỏi các server bên ngoài "địa chỉ của tôi là gì", nên hai kết quả có thể không khớp nhau. Để xuyên qua NAT, kênh âm thanh video hỏi trực tiếp địa chỉ đầu ra; đa số cấu hình proxy không xử lý câu hỏi này, kết quả là trang web hiện IP proxy còn WebRTC hiện IP thật, hai bộ dữ liệu cùng đến với một website.

Địa chỉ không khớp có ba dạng, cách xử lý cũng khác nhau:

• Địa chỉ public không khớp. Dòng WebRTC hiện IP của nhà mạng hoặc một IP khác proxy, hồ sơ khu vực của môi trường lộ ngay tại chỗ. Đây là dạng trực tiếp nhất, phải xử lý ở tầng cấu hình môi trường.
• Địa chỉ local trùng nhau. Nhiều môi trường báo cùng một dải địa chỉ nội bộ, tức là tuyên bố chúng chạy sau cùng một máy vật lý, cùng một router. Với vận hành đa tài khoản, dấu hiệu này làm bằng chứng liên kết còn phổ biến hơn IP public.
• Không phản hồi hoàn toàn. Tắt hẳn WebRTC thì dữ liệu candidates trắng trơn. Cực kỳ ít người dùng thường làm vậy, nên trạng thái "trống" này thuộc nhóm thiểu số về mặt thống kê; đặt cạnh các tín hiệu khác, nó lại càng nổi bật.

Trình duyệt hiện đại đã có cơ chế che địa chỉ local (thay địa chỉ nội bộ thật bằng tên ngẫu nhiên), nhưng cơ chế này chỉ che candidate nội bộ, candidate public vẫn còn nguyên: che không thể thay cấu hình môi trường, kiểm tra vẫn phải làm.

Ba mức WebRTC của MostMate: chọn thế nào, hợp với ai

Trong phần cài đặt fingerprint, MostMate cung cấp ba mức WebRTC: Real, Disabled, Custom; mỗi mức quyết định biểu hiện cuối cùng của kênh này bên trong môi trường:

1. Real: môi trường dùng hành vi WebRTC của host machine; trong môi trường thấy gì, trang web nhận được nấy. Phù hợp khi host machine đã gắn proxy tương ứng và mạng của máy khớp với hồ sơ, ví dụ mạng máy là exit IP Mỹ và bạn đang làm môi trường Mỹ. Hạn chế: mức này không điều chỉnh gì, máy và hồ sơ lệch nhau thì không dùng được.
2. Disabled: tắt WebRTC trong môi trường, không tạo dữ liệu candidates. Phù hợp với môi trường mục tiêu không có nghiệp vụ âm thanh video, ưu tiên hạn chế lộ địa chỉ, ví dụ thao tác thuần back-end thương mại điện tử. Hai hạn chế: các tính năng như họp trên web, chat hỗ trợ trực tuyến sẽ lỗi; như đã nói, trạng thái "không phản hồi" là tín hiệu thiểu số, nên khi chọn mức này các mục fingerprint còn lại phải khớp càng kỹ.
3. Custom: chỉnh địa chỉ WebRTC hiển thị theo hồ sơ môi trường, để địa chỉ public trong candidates khớp với điểm ra của proxy. Phù hợp với môi trường vừa muốn giữ chức năng WebRTC vừa yêu cầu hành vi kênh khớp hồ sơ mạng, ví dụ tài khoản cần dùng chat trên web hoặc tương tác âm thanh video. Khi cấu hình, rà từng mục theo mức độ risk control của nền tảng.

Không có câu trả lời phổ cập cho ba mức này; căn cứ chọn chỉ có hai: môi trường có nhu cầu nghiệp vụ âm thanh video hay không, và mạng host machine có khớp hồ sơ môi trường hay không. Cả ba mức nằm trong phần cài đặt fingerprint của form tạo môi trường; sau khi cấu hình, xem giá trị hiện tại ở trường WebRTC của bảng xem trước fingerprint.

Từ cấu hình đến xác minh: một quy trình kiểm tra hoàn chỉnh

Sau khi cài đặt xong, dùng một lần kiểm tra để xác nhận kết quả, gồm bốn bước:

• Bước 1: Tạo môi trường trong MostMate, cấu hình proxy, chọn mức WebRTC như trên, lưu rồi khởi động môi trường.
• Bước 2: Mở trang kết quả kiểm tra của BrowserScan hoặc Iphey trong môi trường, tìm mục WebRTC; trang kiểm tra WebRTC của BrowserLeaks liệt kê toàn bộ địa chỉ trong candidates, tiện đối chiếu từng dòng. Cách đọc chi tiết các trang kiểm tra bên thứ ba đã có trong bài hướng dẫn điểm tin cậy Iphey, ở đây chỉ cần nhìn hai dòng địa chỉ liên quan đến WebRTC.
• Bước 3: Đối chiếu. Địa chỉ public mà WebRTC hiển thị phải khớp với IP đầu ra của proxy; địa chỉ local hiện dưới dạng tên ngẫu nhiên mDNS là bình thường.

• Bước 4: Chỉnh rồi kiểm tra lại. Thấy không khớp thì quay lại cài đặt fingerprint đổi mức, lưu, mở lại môi trường và đo tiếp; refresh cùng môi trường hai ba lần để chắc giá trị ổn định, rồi so với môi trường thứ hai để xác nhận hai bên độc lập với nhau.

Ba điểm cần lưu ý

• Đừng coi Disabled là giải pháp phổ quát. Nó chặn việc lộ địa chỉ nhưng đồng thời gây mất chức năng và bất thường thống kê. Môi trường không cần âm thanh video dùng được; môi trường có nhu cầu thì chọn Real hoặc Custom.
• WebRTC không phải mục kiểm tra đứng một mình. Nó phải khớp cùng lúc với điểm ra proxy, hệ điều hành, múi giờ, ngôn ngữ; riêng WebRTC ổn trong khi các mục còn lại lệch, môi trường vẫn đáng ngờ. Logic phối hợp giữa các tham số được trình bày tổng thể trong bài bốn nguyên tắc thiết kế của MostMate.
• Chọn mức theo nhu cầu nghiệp vụ, đừng chép cấu hình của người khác. Tài khoản làm back-end thương mại điện tử và tài khoản làm livestream tương tác có nhu cầu WebRTC hoàn toàn khác nhau; cùng một loạt môi trường cũng có thể trộn ba mức theo mục đích dùng, bản thân các mức không có cái nào hơn cái nào.

Kết luận

WebRTC là một tham số mạng độc lập trong trình duyệt vân tay: nó lấy địa chỉ không qua proxy nên sau khi cấu hình proxy vẫn phải kiểm tra riêng; giá trị của nó không nằm ở việc tắt đi mà ở việc làm cho hành vi kênh của từng môi trường khớp với hồ sơ mạng. Chọn một trong ba mức Real, Disabled, Custom của MostMate theo mục đích môi trường, rồi kiểm tra lại bằng trang kiểm tra sau khi cấu hình. Muốn chạy ngay quy trình này, hãy tải MostMate, dùng bản miễn phí tạo hai môi trường để so sánh; khái niệm nền tảng về proxy và cô lập môi trường xem bài Cô lập môi trường là gì.

FAQ

Trình duyệt vân tay tắt WebRTC rồi còn làm lộ IP không?

Khi đã tắt, kênh WebRTC không tạo dữ liệu địa chỉ nữa nên rò rỉ theo đường này biến mất; nhưng IP ở tầng duyệt web do proxy quyết định, hai phần phải kiểm tra riêng. Ngoài ra, trạng thái "không phản hồi" là tín hiệu thiểu số, nên tắt không phải lựa chọn hợp lý cho mọi môi trường.

Sau khi cấu hình proxy, kết quả kiểm tra WebRTC nên như thế nào?

Địa chỉ public phải khớp với IP đầu ra của proxy; địa chỉ local hiện tên ngẫu nhiên mDNS là bình thường; giá trị ổn định trong cùng một môi trường. Xuất hiện IP nhà mạng hoặc địa chỉ khác proxy nghĩa là cần đổi mức.

Cài đặt WebRTC có ảnh hưởng đến browser fingerprint không?

Có. Đầu ra của WebRTC vốn là một phần của fingerprint: dữ liệu candidates, có phản hồi hay không, hình thái địa chỉ đều bị trang kiểm tra đọc được. Ba mức thay đổi chính hình thái fingerprint này; mục tiêu cấu hình là làm cho nó khớp các tín hiệu khác của môi trường chứ không phải xóa bỏ nó.

Môi trường không có nhu cầu âm thanh video thì chọn WebRTC thế nào?

Disabled hoặc Custom đều được: môi trường thao tác thuần back-end chọn Disabled cho nhẹ đầu; nếu nền tảng kiểm soát gắt và lo trạng thái "không phản hồi", chọn Custom để giữ một kênh khớp hồ sơ.