WebRTC 真实 IP 泄漏原理与浏览器禁用设置指南
#WebRTC泄漏#真实IP#隐私防线
阅读需 5 分钟||
在使用代理节点时，明明测速及 IP 归属地查询都显示是海外地址，但在一些高级安全测试网站上，您的真实中国大陆运营商 IP（如电信、联通宽带地址）却赫然在列。这种现象通常源于 WebRTC 协议的底层漏洞。
1. WebRTC 为什么会成为“内鬼”？
WebRTC 是一种为浏览器提供实时语音、视频对话与 P2P 共享而设计的网络底层通信协议（比如网页版 Zoom 或某些直播应用）。 为了能够让处于家庭 NAT 路由器后的两台电脑建立最高效的点对点连接，WebRTC 被赋予了极高的系统网络探测权限。它会绕过浏览器的常规网络栈和许多基于应用层的 HTTP 代理插件，直接向操作系统底层的物理网卡询问：“你真实的本地局域网 IP 与公网出口 IP 是多少？” 更可怕的是，即便您开启了诸如 PAC 系统代理或部分未经良好配置的 TUN 全局接管，恶意网站依然能通过隐藏在网页中的极小段 JS 代码利用 WebRTC 探针，毫不费力地把你的真实 IP 抽走。
2. 诊断您的安全状态
您可以访问知名的 IP 泄露测试站（如 browserleaks.com/webrtc）进行体检。
如果在 WebRTC (STUN) 栏目中暴露了任何属于您本地宽带的公网 IP，说明您的隐藏防线已被击穿。这种泄漏对于在严苛网络环境下需要保护身份的用户是极其危险的。
3. 防护与禁用指南
绝大多数用户平时并不需要网页直接提供 P2P 视频通话功能，强力建议进行干预：
- Chrome / Edge (PC端)：安装可靠的隐私保护扩展（如
WebRTC Network Limiter官方插件或著名的uBlock Origin），并在设置中勾选“防止 WebRTC 泄漏本地 IP”。 - Firefox：最为彻底，在地址栏输入
about:config，搜索media.peerconnection.enabled并将其值双击切换为false。此时您的浏览器从底层彻底拔掉了这个内鬼组件。 - 此外，对于依赖极高匿名要求的环境，多重代理架构结合严格沙箱才是终极方案。
参考资料与相关阅读
- 相关阅读：为何代理不等于绝对匿名？解读浏览器指纹
- 相关阅读：多重身份隔离与防风控浏览器运用
关闭 WebRTC 以防 IP 泄漏
WebRTC 能够绕过浏览器的常规代理设置，直接暴露你的真实物理 IP。 如果你使用 Chrome，虽然不能原生地完全关闭，但可以通过扩展或在启动项中限制：
# 通过快捷方式启动 Chrome 时禁用 WebRTC
chrome.exe --disable-webrtc或者安装 [WebRTC Network Limiter] 官方插件来彻底封堵。