Чтиво Смотрим внутренний IP-адрес за NAT и VPN (Firefox/Chrome)

Смотрим внутренний IP-адрес за NAT и VPN (Firefox/Chrome)

Средствами WebRTC можно автоматически установить с клиентом прямое пиринговое соединение, даже если клиент подключен через VPN. Побочный эффект от такого удобства — клиент автоматически и без предупреждения выдает свой внутренний IP-адрес. Убедиться в такой красивой работе HTML5 можно на этой демо-странице:

У вас нет прав на просмотр ссылок, пожалуйста: Вход или Регистрация

.

Здесь можно посмотреть простой код, с помощью которого вы можете узнать реальный IP-адрес любого пользователя :

У вас нет прав на просмотр ссылок, пожалуйста: Вход или Регистрация

.

Немножко пугает, что пользователя не предупреждают, что удаленный клиент пробивается через NAT и смотрит его реальный IP, но что делать — таковы уж издержки современных технологий.

Приятно, что в браузере Firefox можно избежать эксплуатации этой функции злоумышленниками. Нужно найти в настройках опцию media.peerconnection.enabled и установить ее в значение false.

 

[one]

Немного некорректно сказано что это реальный IP. Он конечно реальный, но под этим подразумевают обычно внешний адрес.
У меня определило все адреса адаптеров виртуальных машин. Это чревато тем что можно сделать отпечаток клиента в дополнение к другим собранным данным.