WebRTC 泄漏

WebRTC 泄漏是指浏览器使用 WebRTC 建立实时通信时，可能向网页脚本暴露本地 IP、真实公网 IP 或代理之外网络路径的现象。

概述

WebRTC 是支持浏览器语音、视频和点对点数据传输的一组开放技术。为寻找可用连接路径，它会通过 ICE、STUN 等机制收集网络候选地址；网站可借助相关接口获取部分候选信息。

当用户使用 VPN 或代理时，如果 WebRTC 流量未经过受保护的通道，网页可能发现与代理出口不同的公网 IP。即使没有暴露真实公网地址，候选信息也可能增加浏览器指纹识别所需的特征。现代浏览器已采用权限控制、地址隐藏等缓解措施，实际表现会因浏览器、系统和网络配置而异。

优先选择能够处理 WebRTC 和 DNS 流量的 VPN，启用网络锁或断线保护，并保持浏览器与客户端更新。浏览器设置或隐私扩展可限制 WebRTC 地址暴露，但完全禁用可能导致网页会议、语音通话等功能失效。检测页面看到 VPN 出口 IP 通常属于正常现象。

问：使用 VPN 就一定不会发生 WebRTC 泄漏吗？答：不一定，是否泄漏取决于 VPN 路由、浏览器策略和系统网络配置。

问：检测到本地 IP 就说明真实身份泄漏吗？答：不一定。私有地址通常不能直接定位公网身份，但可能成为指纹特征；应重点检查是否出现代理之外的公网 IP。

问：必须关闭 WebRTC 吗？答：通常不必。可先更新软件、调整隐私设置并测试，只有在高隐私需求下再考虑限制或关闭相关功能。