WebRTC 泄漏测试

这个 WebRTC 泄漏测试检测什么？

WebRTC（Web 实时通信）让浏览器可以建立直接连接，用于视频通话、语音聊天和文件共享。为了建立这些连接，浏览器会向 STUN 服务器查询自己的 IP 地址，而任何网站只需几行 JavaScript 就能发起同样的请求，无需征得您的同意。

本 WebRTC 泄漏测试正是这样做的：它收集浏览器通过 WebRTC 暴露的所有 IP 地址，并与您加载页面时网站看到的 IP 地址进行比较（IPv4 和 IPv6 分别检测）。如果 WebRTC 显示了网站原本看不到的公网 IP 地址，就说明存在 WebRTC 泄漏：即使使用了代理或 VPN，您的真实 IP 仍然被泄露。

如何解读测试结果

• 没有 WebRTC 泄漏：WebRTC 返回的所有公网 IP 都与网站看到的 IP 一致。您的代理或 VPN 也覆盖了 WebRTC 流量。
• 检测到 WebRTC 泄漏：WebRTC 暴露了与您可见 IP 不同的公网 IP。这通常是网络运营商分配给您的地址，会暴露您的真实位置。
• 本地 IP 可见：您的内网地址（如 192.168.x.x 或 10.x.x.x）被暴露。它不会透露您的位置，但会为浏览器指纹增加更多细节。
• 已隐藏（mDNS）：Chrome、Edge 和 Safari 会用随机的 .local 名称替换本地 IP，这是安全的默认设置。
• WebRTC 已禁用或被拦截：不会发生泄漏，但 WebRTC 无法正常工作的浏览器并不常见，网站可以检测出来。

为什么 WebRTC 泄漏很重要

代理或 VPN 会重新路由您的网页流量，但 WebRTC 通常使用 UDP，可能走另一条路径，这就是真实 IP 会出现在代理 IP 旁边的原因。从隐私角度看，追踪器和广告商仍然可以知道您从哪里上网。对于多账号运营，后果更严重：平台会把连接 IP 与 WebRTC 报告的 IP 进行比较。两者不一致是明显的隐藏信号，而出现在每个配置文件中的泄露 IP 会把您的所有账号关联到同一个位置。

完整说明请阅读我们的指南什么是 WebRTC 泄漏，如何防止？

如何修复 WebRTC 泄漏

Chrome 和 Edge

Chrome 和 Edge 没有关闭 WebRTC 的内置设置。请安装 Google 官方的 WebRTC Network Limiter 扩展，或安装 uBlock Origin 并在其设置中开启 Prevent WebRTC from leaking local IP addresses。

Firefox

在地址栏输入 about:config，搜索 media.peerconnection.enabled 并将其设为 false，即可完全关闭 WebRTC。如果想保留 WebRTC 功能，可改为将 media.peerconnection.ice.default_address_only 设为 true。

Brave

打开设置，进入隐私和安全，找到 "WebRTC IP handling policy"，然后选择 "Disable non-proxied UDP"。

Safari

Safari 默认隐藏本地 IP 地址。如果测试仍显示泄漏，原因通常是 VPN 或代理没有转发全部流量。

VPN 和代理

请使用能隧道传输全部流量（包括 UDP）并具备 WebRTC 防泄漏功能的 VPN 应用。VPN 浏览器扩展通常只是代理，无法覆盖 WebRTC。每次更改设置后，请重新运行本测试。

关闭 WebRTC 还是伪装 WebRTC？

关闭 WebRTC 可以阻止泄漏，但也会导致浏览器视频通话无法使用，而且反欺诈系统会注意到没有 WebRTC 的浏览器，因为几乎所有真实浏览器都支持它。对于多账号管理，伪装效果更好：WebRTC 保持开启，但报告与代理一致的 IP 地址。

这正是 Incogniton 中 Altered WebRTC 模式的作用。每个浏览器配置文件都有自己的代理，WebRTC 会根据该代理报告公网 IP，并使用虚拟的本地 IP。WebRTC 照常工作，您的真实 IP 始终隐藏。查看 WebRTC 设置文档了解所有选项。

相关工具和指南

• 免费代理列表
• 什么是 WebRTC 泄漏？
• 如何检测代理泄漏
• 使用 BrowserLeaks 测试浏览器指纹