realfp.com
Back to Blog

WebRTC nedir?

WebRTC (Web Gerçek Zamanlı İletişim), tarayıcıların eklenti veya üçüncü taraf uygulamalar yüklemeden birbirleriyle gerçek zamanlı iletişim kurmasını sağlayan bir teknolojidir. Uygulama alanları oldukça geniştir:

  • Sesli ve Görüntülü Aramalar: Tarayıcıda doğrudan görüntülü veya sesli aramalar başlatma; uzaktan çalışma, çevrimiçi toplantılar ve teletıp alanlarında yaygın olarak kullanılır.

  • Dosya Paylaşımı: E-posta veya diğer aktarım araçlarına ihtiyaç duymadan tarayıcılar arasında doğrudan dosya aktarımı.

  • Gerçek Zamanlı Sohbet: Metin, ses ve video destekli anlık mesajlaşma.

  • Çevrimiçi İşbirliği: Ekran paylaşımı, beyaz tahta çizimi, ortak düzenleme gibi özellikler WebRTC'ye dayanır.

  • Web Oyunları: Çok oyunculu oyunlar ve sesli sohbet özelliklerinin temelini oluşturur.

  • Uzak Masaüstü: Diğer bilgisayarlara uzaktan erişim ve kontrol.

  • Canlı Yayın: Düşük gecikmeli video akışı ve oynatmayı destekler.

Facebook Messenger, WhatsApp, Discord, Google Meet ve Zoom'un yanı sıra, çok sayıda iletişim platformu ve hizmeti WebRTC teknolojisini kullanmaktadır.

WebRTC Neden IP Adresini Sızdırır?

WebRTC'nin tasarım amacı, çoğu durumda tarayıcıların aracı bir medya sunucusuna bağlı kalmadan doğrudan ses ve video verisi alışverişi yapmasını sağlamaktır. Bu noktadan noktaya (P2P) bağlantıyı gerçekleştirmek için tarayıcının kendi genel IP adresini bilmesi gerekir ve bu da bir gizlilik sızıntısı riski doğurur.

NAT Nedir?

Cihazınız internete bağlandığında, yalnızca yerel ağda geçerli olan bir özel IP adresi atanır. İnternetteki diğer cihazlarla iletişim kurmak için bu özel IP adresinin, küresel olarak benzersiz bir genel IP adresine eşlenmesi gerekir. Bu işleme Ağ Adresi Çevirisi (NAT) denir.

Bir benzetme yapalım: Eviniz küçük bir köy gibidir, herkesin kendi kapı numarası (özel IP) vardır, ancak tüm köy aynı posta kodunu (genel IP) paylaşır. Köy dışındaki birine mektup gönderdiğinizde, postacının nereye teslim edeceğini bilmesi için bu posta kodunu yazmanız gerekir. NAT, köydeki postane gibidir; veri paketlerini köyden (yerel ağ) dış dünyaya (internet) göndermekle sorumludur. Bu sayede, evdeki birden fazla cihaz aynı genel IP adresi üzerinden internete erişebilir.

WebRTC Gerçek IP Adresinizi Nasıl Alır?

Tarayıcılar arasında noktadan noktaya bağlantı kurmak için WebRTC'nin kullanıcının gerçek IP adresini alması gerekir. Bu görevi, iki temel bileşeni içeren ICE (Etkileşimli Bağlantı Kurulumu) çerçevesi aracılığıyla gerçekleştirir:

STUN Sunucusu: Kullanıcının genel IP adresini ve portunu almak için kullanılır. Çoğu kullanıcı bir NAT'ın arkasında olduğundan, özel IP adresi doğrudan internet iletişimi için kullanılamaz. STUN sunucusu, tarayıcının kendi genel IP'sini "keşfetmesine" yardımcı olur.

TURN Sunucusu: Bazı ağ yapılandırmaları STUN'un doğrudan genel IP'yi almasını engellediğinde, tarayıcı bağlantı kurmak için bir aktarıcı olarak TURN sunucusunu kullanabilir. Ancak TURN ek iletişim gecikmesi getirdiği için STUN daha yaygın olarak kullanılır.

Basitçe söylemek gerekirse: WebRTC, noktadan noktaya bağlantı kurmak için kullanıcının gerçek IP adresini STUN veya TURN sunucuları aracılığıyla alır. Bu, WebRTC'nin normal iletişiminin bir parçası olsa da, gizlilik ve güvenlik endişelerine yol açar; çünkü gerçek IP adresiniz bu nedenle sızdırılabilir.

WebRTC Sızıntısı Nasıl Tespit Edilir?

WebRTC'nin gerçek IP adresinizi sızdırıp sızdırmadığını kontrol etmek için realfp gibi araçları kullanabilirsiniz. Bir VPN'e bağlıyken test sayfasını ziyaret ettiğinizde, IP adresi bölümü hem proxy IP'sini hem de WebRTC tarafından alınan gerçek IP'yi aynı anda gösterecektir. Unutulmamalıdır ki, bazı VPN veya proxy hizmetleri WebRTC sızıntısını etkili bir şekilde engelleyemez.

WebRTC IP Sızıntısı Nasıl Önlenir?

Aşağıda birkaç yaygın koruma yöntemi bulunmaktadır:

  1. WebRTC'yi Tamamen Devre Dışı Bırakma: Çoğu modern tarayıcı, ayarlar veya gizlilik tercihlerinde WebRTC özelliğini kapatma veya kısıtlama seçeneği sunar. Bu en basit ve en doğrudan yöntemdir.

  2. Tarayıcı Eklentileri Kullanma: WebRTC Network Limiter, WebRTC Control ve WebRTC Leak Prevent gibi özel olarak tasarlanmış bazı gizlilik koruma eklentileri, WebRTC sızıntısını etkili bir şekilde önleyebilir.

  3. Daha Güvenilir Bir Proxy veya VPN Seçme: Tüm proxy veya VPN'ler WebRTC sızıntısını engelleyemez. Bir hizmet sağlayıcı seçtikten sonra, doğrulama için test araçlarını kullanmalısınız.

  4. Anti-Detect Tarayıcı Kullanma (Önerilir)Piyasadaki neredeyse tüm anti-detect tarayıcılar, WebRTC davranışını değiştirme özelliğini destekler ve üçüncü taraf web sitelerinin gerçek IP adresinizi almasını engeller. Web sitesi bir IP adresi alsa bile, bu gerçek IP değil, proxy IP'si olacaktır. Bazen "değiştirmek", "devre dışı bırakmaktan" daha etkilidir; bu, web sitesinin sizi kimliğini kasıtlı olarak gizleyen biri yerine sıradan bir kullanıcı olarak görmesini sağlar.