22/09/2026 · VietTechies · Biên tập
Trong bài giải thích đăng ngày 21/9/2026, Lifehacker cảnh báo lưu lượng WebRTC có thể làm lộ địa chỉ IP công khai của người dùng ngay cả khi VPN đang hoạt động. Đây là tính năng liên lạc trên trình duyệt phục vụ cuộc gọi video, dịch vụ thoại, phát trực tiếp và chia sẻ màn hình, nên việc ngăn rò rỉ cũng có thể khiến các chức năng này bị gián đoạn.
Vì sao WebRTC có thể đi vòng qua VPN
WebRTC, viết tắt của Web Real-Time Communication, thiết lập kết nối ngang hàng trực tiếp để truyền dữ liệu băng thông cao. Theo Lifehacker, WebRTC có thể gửi lưu lượng qua giao thức UDP thay vì đường hầm TCP được VPN mã hóa. Tuyến kết nối riêng này có thể làm lộ địa chỉ IP công khai mà VPN vốn được dùng để che giấu.
WebRTC được bật mặc định trên các trình duyệt lớn, gồm Chrome và những trình duyệt dựa trên Chromium, Firefox, Edge, Opera và Safari. Chế độ ẩn danh không vô hiệu hóa tính năng này. Một số nhà cung cấp VPN tích hợp tường lửa, kill switch hoặc cơ chế chống rò rỉ WebRTC chuyên dụng, nhưng người dùng có thể phải tự cấu hình các biện pháp đó.
Kiểm tra địa chỉ IP có bị lộ hay không
Người dùng có thể kết nối VPN rồi chạy phép kiểm tra WebRTC bằng BrowserLeaks hoặc IPLeaks. Kết quả cần chú ý là địa chỉ IP công khai trong mục WebRTC: nếu địa chỉ này khác IP từ xa của VPN hoặc trùng với IP thật của kết nối, trình duyệt đang làm lộ thông tin nhận dạng mạng.
Mỗi trình duyệt có cách kiểm soát khác nhau
Firefox có công tắc tích hợp trong about:config: đặt media.peerconnection.enabled thành false sẽ vô hiệu hóa hoàn toàn WebRTC. Chrome không có tùy chọn tương đương, vì vậy Lifehacker khuyến nghị chọn kỹ một tiện ích mở rộng và cấu hình để vô hiệu hóa UDP không đi qua proxy. Edge có thể dùng các tiện ích Chromium tương tự; ngoài ra, tùy chọn thử nghiệm trong edge://flags có thể ẩn danh địa chỉ IP cục bộ bị WebRTC tiết lộ.
Người dùng cần xem xét kỹ quyền truy cập của tiện ích, vì công cụ kiểm soát WebRTC không có lý do chính đáng để yêu cầu quyền đọc lịch sử duyệt web hoặc nội dung của mọi trang. Sau khi thay đổi thiết lập, nên kết nối VPN và kiểm tra lại thay vì mặc định cho rằng biện pháp đã có hiệu lực.
Đánh đổi giữa quyền riêng tư và tính năng
Vô hiệu hóa WebRTC có thể khiến các dịch vụ chạy trên trình duyệt như Google Meet và Discord ngừng hoạt động đúng cách. Vì vậy, Lifehacker đề xuất coi đây là một biện pháp kiểm soát quyền riêng tư: có thể tắt WebRTC trong những phiên duyệt web nhạy cảm rồi bật lại khi cần thực hiện cuộc gọi đáng tin cậy hoặc dùng dịch vụ thời gian thực khác. Bài viết không coi biện pháp này là cách chống lại mọi hình thức theo dõi, trong đó có kỹ thuật nhận diện dấu vân tay trình duyệt.
Ảnh minh họa do AI tạo.
Nguồn: Even a VPN Can't Protect You From This Browser Security Flaw