WebRTC 真实 IP 泄漏排查与修复指南：彻底杜绝浏览器隐身失效

导读：你明明开启了全局代理，IP 检测网站也显示你在“美国洛杉矶”，但当你打开某些海外安全网站、博彩平台或 ChatGPT 时，对方依然能精准识别出你正坐在**“中国广东省广州市”**！
这种犹如“裸奔”的恐怖现象，正是由浏览器的 WebRTC 协议漏洞 (WebRTC IP Leak) 引发的。
本文严格遵循 【症状】 → 【原因】 → 【检查】 → 【解决方案】 诊断框架，教你彻底封堵这一致命隐私漏洞。

---

一、症状 (Symptom)

• 表象 1：在各种检测站中，HTTP 代理 IP 显示为海外，但 WebRTC 栏赫然暴露了你的中国真实公网 IP 或本地局域网 IP (192.168.x.x)；
• 表象 2：使用 Chrome 或 Edge 浏览某些境外特定风控网站时，页面提示“检测到代理与物理位置冲突”；
• 表象 3：尽管开了代理注册海外平台，依然收到来自平台发来的“检测到您在中国大陆尝试登录”的警示邮件。

---

二、原因 (Cause)

WebRTC 致命设计：绕过代理直接建立 P2P 直连

WebRTC (Web Real-Time Communication) 是现代浏览器（Chrome / Edge / Firefox / Safari）用于音视频通话与实时传输的通用协议：

sequenceDiagram
    autonumber
    actor Browser as 用户 Chrome 浏览器
    participant Proxy as Clash 代理内核 (系统代理)
    participant STUN as 外部 STUN 探测服务器
    participant Target as 目标网页后台 JS 脚本

    Note over Browser,Proxy: 正常的网页请求都老老实实走代理端口 7890
    Browser->>Proxy: GET https://whoer.net (显示为海外 IP)

    Note over Browser,Target: ⚠️ WebRTC 的背刺漏洞！
    Target->>Browser: 下发 JS 脚本，要求建立 WebRTC 视频会话
    Browser->>STUN: 发起原生 UDP STUN 请求 (无视系统代理，直连公网！)
    STUN-->>Browser: “你的本地物理真实 IP 是 113.108.x.x (广东电信)”
    Browser->>Target: 将采集到的真实 IP 通过 JavaScript 回传给目标网站！
    Note over Target: 目标网站瞬间抓到你的真实物理位置！

漏洞的核心：WebRTC 为了追求毫秒级视频通话延迟，在协议设计上故意绕过系统 HTTP 代理设置，直接通过 UDP 向外部 STUN 服务器探测本机的真实物理网卡地址！

---

三、检查 (Inspection / 3步自测)

检查 1：进行专业 WebRTC 泄漏测试

1. 连上你的代理节点；
2. 打开全球权威检测平台：BrowserLeaks WebRTC Leak Test；
3. 查看页面中间的 “IP Address Detection” 区域：

• 判定标准：
  • ✅ 安全 (No Leak)：Public IP Address 区域只显示海外节点 IP，或者显示为 N/A / Disabled；
  • ❌ 严重泄漏 (Leaked)：赫然出现了你的中国运营商物理公网 IP（如 116.x.x.x 或 222.x.x.x）！

---

四、解决方案 (Solution)

方案 1：开启 TUN 虚拟网卡模式（最优雅底层解法）

传统的“系统代理”只接管 TCP 流量，无法阻止 WebRTC 发起的 UDP 探测。

• 解决办法：在客户端开启 TUN 模式；
• TUN 虚拟网卡工作在操作系统网络 L3 层，会把所有包括 WebRTC 的 UDP 数据包也强行抓入专线隧道，STUN 探测到的也只能是海外节点的出口 IP，漏洞瞬间被物理封死！

方案 2：在 Chrome / Edge 浏览器中安装 WebRTC 屏蔽插件

如果你无法开启 TUN 模式，可以直接在浏览器端禁用 WebRTC 接口：

1. 打开 Chrome 网上应用店，搜索并安装扩展：WebRTC Control 或 WebRTC Protect；
2. 安装后点击插件图标，将其状态设置为 “Disable WebRTC (完全禁用)”；
3. 再次运行 BrowserLeaks 测试，WebRTC 状态将直接显示为 Disabled。

方案 3：Firefox 浏览器原生内置关闭法

如果你使用的是 Firefox 火狐浏览器，可以零插件原生彻底关闭：

1. 在地址栏输入 about:config 并按回车；
2. 搜索配置项：media.peerconnection.enabled；
3. 双击将其值从 true 修改为 false 即可。

---

🧭 关联诊断专栏

• 🚨 DNS 污染与假 IP 劫持排查 →
• ⚠️ IP 异常与欺诈分过高指南 →
• 🚀 教程：TUN 虚拟网卡接管 UDP 实战 →