WebRTC 泄露检测
WebRTC 通过 UDP 直接连接 STUN 服务器获取公网地址,路径可能与常规 HTTPS 出口不同。若这里出现的公网 IP 与你的出口 IP 不同,网站就可能借此获知另一个地址。
| 地址 | 类型 | 协议 | 归属地 | 来源 |
|---|
如何防护:可在浏览器中限制 WebRTC(如 Firefox 的
media.peerconnection.enabled,或 Chrome 的 WebRTC 网络限制扩展)。本地地址若显示为 xxx.local 说明浏览器已启用 mDNS 隐藏,属于正常。
WebRTC是什么
WebRTC 检测用来发现浏览器在建立实时连接时可能暴露的网络地址。
使用说明
- 打开页面,查看列出的地址类型与来源。
- 将公网地址与「我的 IP」对照。
- 本地地址若为 .local 主机名,通常表示浏览器已启用 mDNS。
常见问题
WebRTC 检测是什么?
WebRTC 检测会列出浏览器通过 STUN 获得的候选地址,其中可能包括局域网地址和公网地址。
怎么用?
打开页面即可自动收集候选地址,也可重新检测。
结果怎么看?
若公网地址与「我的 IP」一致,通常没有额外泄露;若出现另一个公网地址,说明 WebRTC 走了不同路径。
如何减少地址暴露?
可在浏览器中限制 WebRTC,例如 Firefox 的 media.peerconnection.enabled。显示为 xxx.local 的本地名属于 mDNS 隐藏,一般是正常现象。