WebRTC漏洩とは
WebRTC（Web Real-Time Communication）はIETF RFC 8825で標準化されたブラウザネイティブAPIであり、ブラウザ間のピアツーピア音声、ビデオ、およびデータチャネルを直接有効にします――別のプラグインまたはサーバーリレーなしで。それらの接続を確立するために、ブラウザはICE候補を収集および交換する必要があります。RFC 8839で定義されたIPアドレスおよびポートの構造化されたリスト。重要な詳細は、ICE候補ギャザリングがVPNトンネルまたはSOCKSプロキシがトラフィックをインターセプトするチャンスを持つ前に、デバイスの真の地方および公開IPアドレスをサーフェスすることができることです。
ブラウザがVPNを通じて接続するとき、すべてのHTTP/HTTPSリクエストはトンネルをルーティングしVPNの出口IPを運びます。ただし、WebRTCはUDPを使用し、システムのデフォルトルーティングテーブルをローカルネットワーク（STUN/TURN）検出のためにバイパスします。ブラウザのWebRTCスタックが明示的に制限されない場合、リモートページは公開STUNサーバー（例えば、stun:stun.l.google.com:19302）を持つRTCPeerConnectionを呼び出し、候補イベント内でデバイスの実際のWAN IPを受け取ります――VPNがアクティブである場合でも。これはWebRTC漏洩です。
コンテスト投票詐欺検出にとって重要である理由
IPベースの投票制限に依存するオンラインコンテストは標準的なVPN検出によって部分的に保護されます――しかしWebRTC漏洩はより信頼できるより信頼できない二次的な検出チャネルを作成します。VPNエンドポイントを回転するが、パッチを当てられていないWebRTCスタックを持つブラウザを使用する有権者は、コンテストページがピア交渉を開始するたびに、または詐欺検出JavaScriptが静かなRTCPeerConnectionを呼び出すときに、不注意に彼ら自身の真のIPをブロードキャストします。
実際には、コンテストプラットフォームはサーバー側STUN相関を使用できます。ページは隠されたピア接続ハンドシェイクを読み込み、実際のIPは候補文字列に表示されます、およびバックエンド採点エンジンはそのIPを投票のクレームソースIPに対して比較します。デルタはプロキシまたはVPN使用――組織化された投票操作の強いインジケーターを信号します。
当社のプラットフォームの観点から、WebRTC漏洩の理解は2つの含意があります。
- 検出精度：当社の詐欺スコアリング層はWebRTC公開されたIPsに対して送信投票IPsをクロス参照します。不一致はその提出についてリスク スコアを増加させます。複数の不一致が同じ基本的なIPを共有するとき、投票クラスターは単一のアクターに属性できます。
- クライアントプライバシードキュメンテーション：当社のサービスの購入者はVPN使用が合法的で期待される管轄区域で操作します。当社のナレッジベースは、WebRTC漏洩がそれら自身のプロキシスタックが提供することを想定する匿名性を損なうことができることを正直に説明する必要があります、正確な期待をもって当社のサービスを選択します。
漏洩の技術的な解剖
候補ギャザリングをトリガーする最小JavaScriptスニペット（MDN Web Docsから）は次のようなものです。
const pc = new RTCPeerConnection({ iceServers: [{ urls: 'stun:stun.l.google.com:19302' }] });
pc.createDataChannel('');
pc.createOffer().then(o => pc.setLocalDescription(o));
pc.onicecandidate = e => {
if (e.candidate) console.log(e.candidate.candidate);
};candidate文字列形式（a=candidate:...）RFC 8839 §5.1で指定されたは平文でIPアドレス、ポート、およびトランスポート型を含みます。ユーザージェスチャーは不要です。整個交換はユーザーに対して見えません。
ブラウザは緩和において異なります。
- Firefoxはユーザー制御されたトグルとしてバージョン42以降
media.peerconnection.enabled = falseを出荷してきました。 - ChromeおよびEdge（Chromium）は
chrome://flags/#enable-webrtc-hide-local-ips-with-mdnsを尊重します。これはフラグが有効になったときに実IPをmDNS.localホスト名と置き換えます。 - Braveは「フィンガープリント保護」モードでデフォルトでWebRTCを無効にします。
当社のSEO戦略への接続
「WebRTC漏洩」という用語は2つの異なるオーディエンスから情報検索意図を運びます。プライバシー意識のあるVPNユーザーおよび詐欺検出システムを構築する開発者です。両方のオーディエンスはコンテスト投票トピックと交差します。よく構造化されたグロッサリーエントリーは「コンテスト詐欺検出」クラスターのトピック権威を確立することを支援し、純粋に商用サービスページが達成できないもの――最初の手の技術的深さ――を実証することによってE-E-A-T信号をサポートします。
3行の要約：WebRTC漏洩はブラウザのICE候補プロセスを通じて、デバイスの実際のIPをVPNをバイパスするに公開します。コンテストプラットフォームは、単一の起点IPに戻るプロキシ偽装投票を相関させるために、これを活用します。このメカニズムを正確に文書化することは、当社の詐欺検出信頼性および情報SEOカバレッジの両方をサポートします。
