WebRTC会泄露真实IP吗？怎么检测和关闭？
会。WebRTC 为了建立点对点连接，会通过 STUN 服务器收集你的候选地址，这个过程可以绕过代理直接拿到你的真实公网 IP——网页无需申请任何权限就能读到。挂了代理也不例外，建议先用本站 WebRTC 泄露检测 跑一遍确认。
WebRTC 泄露是怎么发生的？
一句话定义：WebRTC 泄露是指浏览器在建立点对点连接的过程中，把你的真实公网 IP 暴露给了网页，即使你正在使用代理或 VPN。
WebRTC 是浏览器内置的实时通信能力，视频会议、网页语音、P2P 传文件都靠它。要让两台设备直接连上，浏览器得先弄清"外界看到的我是什么地址"，于是它会向 STUN 服务器发一条 UDP 请求，问"你看到我的地址是什么"，STUN 服务器把看到的 IP 原样返回。问题在于：这条 UDP 请求常常不走代理——多数代理协议只接管浏览器的 TCP 流量，UDP 直接从本机网卡出去了。于是网页拿到的候选地址里就混着你的真实公网 IP，整个过程不需要摄像头、麦克风等任何权限提示。
怎么检测自己有没有 WebRTC 泄露？
结论先行：打开本站的 WebRTC 泄露检测 页面即可一键检测，无需安装任何东西。判断标准只有一条：WebRTC 检测到的 IP 与你当前的代理出口 IP 不一致，就是泄露。
例如 HTTP 出口位于美国，WebRTC 却检出中国大陆的公网地址，说明本次观测存在地区差异，但不能只凭地址断言设备物理位置。首页会结合 WebRTC 地址与其他检测结果评估当前环境，帮助您发现需要关注的线索。
各浏览器怎么关闭或缓解 WebRTC 泄露？
先给结论：只有 Firefox 提供彻底的原生开关，Chrome 系浏览器要靠扩展缓解，代理客户端的 TUN 模式则可以从系统层面整体解决。对照下表操作：
| 浏览器 / 方案 | 操作方法 | 效果 |
|---|---|---|
| Firefox | 地址栏输入 about:config，把 media.peerconnection.enabled 设为 false | 彻底关闭 WebRTC，最干净 |
| Chrome / Edge | 无原生开关；安装 uBlock Origin，在设置中勾选「防止 WebRTC 泄露本地 IP 地址」，或使用 WebRTC Limiter 类扩展 | 缓解，隐藏本地/真实候选地址 |
| Safari | 较新版本默认限制 ICE 候选地址的暴露，一般无需手动设置 | 默认已缓解 |
| 代理客户端 TUN 模式 | 在代理客户端中开启 TUN / 虚拟网卡模式，让 UDP 流量也走代理 | 系统级接管，所有浏览器同时受益 |
如果你既想保住隐私又不想动浏览器设置，TUN 模式是兼顾体验的方案：WebRTC 照常工作，但 STUN 请求走的也是代理出口，网页看到的自然是出口 IP。
关闭 WebRTC 有什么副作用？
直接说结论：关闭后所有依赖 WebRTC 的网页应用都会失效，最常见的是视频会议——Google Meet、Microsoft Teams 网页版可能直接无法入会，网页语音、在线客服通话、P2P 网盘加速也会受影响。
所以不建议"一关了之"，更实际的做法是按需开关：平时保持关闭或用扩展缓解，需要开会时临时恢复。另一种思路是浏览器分工——用一个独立的浏览器（或独立配置文件）专门处理对隐私敏感的访问并关闭 WebRTC，日常办公浏览器保持默认。
常见问答
不用 VPN 或代理，还需要管 WebRTC 泄露吗？
基本不需要。不挂代理时，WebRTC 拿到的 IP 和你的 HTTP 出口 IP 本来就是同一个，不存在"泄露"可言。WebRTC 泄露只在"你希望隐藏真实 IP"的场景下才构成问题。
无痕模式能防止 WebRTC 泄露吗？
不能。无痕模式只是不保留浏览记录和 Cookie，WebRTC 的工作方式完全不变，STUN 请求照样发、真实 IP 照样能被读到。想防泄露只能靠关闭 WebRTC、扩展缓解或 TUN 模式。
WebRTC 泄露会影响综合风险分吗？
有可能。首页按 WebRTC 公网地址与被查询 IP 的国家/地区比较，同地区为 0，不同地区计入环境分。多个地址取最高项，不按地址数量累加。关闭或完整探测无公网地址时此项为 0，不代表其他风险也消失；最终分还受 IP、DNS 和时区影响。
为什么不能输入任意 IP 查它会不会泄露？
因为泄露是"当前环境"的属性，不是 IP 的属性。单凭一个 IP 判断质量并不可靠——全球约 42.9 亿个 IPv4，且 IP 并非长期固定对应某个用户。负责任的做法是综合当前真实环境（网络出口、DNS、WebRTC、时区语言等）评估，所以本站只检测你当前的访问环境。
假设场景：怎样保存排查证据
以下为方法示例，不代表已核实的用户反馈。假设一位做跨境电商的使用者遇到以下情况：店铺后台明明一直用美国住宅 IP 登录，却频繁被平台要求二次验证。区分本地、反射和中继候选地址，并与允许的连接路径对照。调整设置后同时验证隐私目标和音视频功能，不只比较两个地址是否完全相同。保存前后记录时，说明哪些是直接观察、哪些尚需验证；不要把同时发生的变化自动当成因果关系。