WebRTC 是什么？为什么它会泄漏你的真实 IP 地址？

视频会议、在线课堂、网页直播……这些功能背后都离不开 WebRTC。它让浏览器之间能直接进行音视频和数据的实时传输，不需要安装插件。但很多人不知道：WebRTC 在建立连接时，可能绕过代理，把用户的真实 IP 地址“报”出去。对注重隐私的用户来说，这是必须了解的一个漏洞。

WebRTC 是什么

WebRTC（Web Real-Time Communication）是一个开源项目，提供一套浏览器内置 API，使不同设备之间可以直接进行音视频通话和数据共享。它的优势是：无需第三方插件、支持音视频与数据的实时传输、跨平台兼容主流浏览器，并通过端到端加密保护通信内容。

为什么 WebRTC 会泄漏真实 IP

WebRTC 建立点对点连接时，需要先找到双方各自的公网 IP。这个寻找过程叫 ICE（交互式连接建立），它会借助 STUN/TURN 服务器探测你的公网地址——相当于浏览器主动向系统询问“我的真实公网 IP 是什么”，系统会如实回答。

问题就在这里：如果一个网页能在你的浏览器里执行 WebRTC 代码，它就能通过同样的方式拿到你的真实 IP，即使你开着代理。因为 STUN 查询发生在浏览器底层，直接访问操作系统的网络接口，可以绕开代理层的转发。你以为是匿名访问，实际在网页眼里真实地址已经暴露。

怎么检查自己的浏览器会不会泄漏

• 在线检测工具：用 BrowserScan 等检测页，点击检测后如果页面显示出你的公网或本地 IP，说明存在 WebRTC 泄漏风险；
• 浏览器设置检查：Firefox 可在地址栏输入 about:config，搜索 media.peerconnection.enabled 查看 WebRTC 是否开启（设为 false 即禁用）。Chrome 等浏览器建议直接通过扩展或浏览器策略管理 WebRTC 行为，效果更可控。

如何防止 WebRTC 泄漏

浏览器扩展：安装 WebRTC Leak Prevent、WebRTC Control 等扩展，可阻止网页通过 WebRTC 获取真实地址。

选择带防泄漏能力的代理/网络服务：多数主流代理服务都提供 WebRTC 泄漏保护选项，开启后所有服务器默认生效。注意要确认服务确实在底层拦截 STUN 查询，而不只是建议你“手动关闭”。

使用可配置 WebRTC 的浏览器环境：对需要同时维护多个工作环境、且对 IP 纯净度有要求的运营团队来说，逐台机器手工配置既慢又容易漏。PurpleMark（紫纹浏览器）在创建浏览器环境时就可以直接配置 WebRTC 行为并绑定指定代理，让每个环境对外呈现的网络身份与业务地区一致，不同环境之间互不串扰——既避免“开着代理却真实 IP 外泄”的乌龙，也让环境参数可复制、可审计。需要说明的是，这类配置服务于合规的账号与隐私管理（例如团队多人多市场分工），不是用于规避平台规则的伪装手段。

常见问题

WebRTC 会影响账号安全吗？ 可能。如果你的真实 IP 与代理 IP 不一致地被网页获取，本应隔离的访问可能被关联起来，增加被误判或跟踪的风险。

WebRTC 通信本身加密吗？ 加密。WebRTC 使用端到端加密保护通信内容，泄漏风险主要发生在“建立连接前交换网络地址”这一环节，而不是通话内容本身。

所有浏览器都支持 WebRTC 吗？ 主流浏览器（Chrome、Firefox、Safari、Edge）都支持。想减少暴露，关键是管好 WebRTC 的地址发现行为，而不是彻底不用它。