WebRTC 泄露检测

WebRTC 通过 UDP 直接连接 STUN 服务器获取公网地址,路径可能与常规 HTTPS 出口不同。若这里出现的公网 IP 与你的出口 IP 不同,网站就可能借此获知另一个地址。

地址类型协议归属地来源
如何防护:可在浏览器中限制 WebRTC(如 Firefox 的 media.peerconnection.enabled,或 Chrome 的 WebRTC 网络限制扩展)。本地地址若显示为 xxx.local 说明浏览器已启用 mDNS 隐藏,属于正常。

WebRTC是什么

WebRTC 检测用来发现浏览器在建立实时连接时可能暴露的网络地址。

使用说明

  1. 打开页面,查看列出的地址类型与来源。
  2. 将公网地址与「我的 IP」对照。
  3. 本地地址若为 .local 主机名,通常表示浏览器已启用 mDNS。

常见问题

WebRTC 检测是什么?

WebRTC 检测会列出浏览器通过 STUN 获得的候选地址,其中可能包括局域网地址和公网地址。

怎么用?

打开页面即可自动收集候选地址,也可重新检测。

结果怎么看?

若公网地址与「我的 IP」一致,通常没有额外泄露;若出现另一个公网地址,说明 WebRTC 走了不同路径。

如何减少地址暴露?

可在浏览器中限制 WebRTC,例如 Firefox 的 media.peerconnection.enabled。显示为 xxx.local 的本地名属于 mDNS 隐藏,一般是正常现象。