WebRTC 泄漏检测

本检测能发现和不能发现的问题

本检测完全在您的浏览器中运行，不会连接任何第三方 STUN 服务器。它只收集 host 和 .local（mDNS）候选地址，因此可以发现您的浏览器是否暴露局域网地址。它无法发现通过 STUN 服务器泄露的公网 IP 地址（部分网站会这样做）；要减少这种情况，请使用下方的浏览器设置。

什么是 WebRTC 泄漏？

当网页建立 WebRTC 连接时，浏览器会列出可以联系到它的地址，称为 ICE 候选地址。旧版浏览器会把 192.168.1.20 这样的真实本地地址交给任何网页。新版 Chrome、Edge、Firefox 和 Safari 会用随机的 .local 名称代替，除非您授予摄像头或麦克风权限，所以大多数人看到的是安全结果。

如何减少 WebRTC 暴露

• Firefox：打开 about:config，把 media.peerconnection.ice.default_address_only 设为 true，或把 media.peerconnection.enabled 设为 false 以彻底关闭 WebRTC（浏览器内的视频通话将无法使用）。
• Chrome 和 Edge：保持浏览器为最新版本，让本地地址始终隐藏在 .local 名称之后。企业和机构可以设置 WebRtcIPHandling 策略，限制 WebRTC 可使用的地址。
• Safari：默认隐藏本地地址。只向您信任的网站授予摄像头和麦克风权限。
• Brave：打开“设置”，进入“隐私和安全”，把“WebRTC IP 处理政策”设为“停用非代理 UDP”。
• 在整台设备上使用 VPN：连接 VPNRice 应用后，WebRTC 能看到的公网地址就是 VPN 服务器的地址。