WebRTC会泄露真实IP吗？怎么检测和关闭？
会。WebRTC 为了建立点对点连接，会通过 STUN 服务器收集你的候选地址，这个过程可以绕过代理直接拿到你的真实公网 IP——网页无需申请任何权限就能读到。挂了代理也不例外，建议先用本站 WebRTC 泄露检测 跑一遍确认。
WebRTC 泄露是怎么发生的？
一句话定义：WebRTC 泄露是指浏览器在建立点对点连接的过程中，把你的真实公网 IP 暴露给了网页，即使你正在使用代理或 VPN。
WebRTC 是浏览器内置的实时通信能力，视频会议、网页语音、P2P 传文件都靠它。要让两台设备直接连上，浏览器得先弄清"外界看到的我是什么地址"，于是它会向 STUN 服务器发一条 UDP 请求，问"你看到我的地址是什么"，STUN 服务器把看到的 IP 原样返回。问题在于：这条 UDP 请求常常不走代理——多数代理协议只接管浏览器的 TCP 流量，UDP 直接从本机网卡出去了。于是网页拿到的候选地址里就混着你的真实公网 IP，整个过程不需要摄像头、麦克风等任何权限提示。
怎么检测自己有没有 WebRTC 泄露？
结论先行：打开本站的 WebRTC 泄露检测 页面即可一键检测，无需安装任何东西。判断标准只有一条：WebRTC 检测到的 IP 与你当前的代理出口 IP 不一致，就是泄露。
典型的泄露画面是：页面显示你的 HTTP 出口在美国，而 WebRTC 拿到的却是一个国内运营商的家庭宽带 IP——这就等于把"我在用代理"和"我真实在哪"同时告诉了对方。如果两者一致，或者 WebRTC 根本取不到公网候选地址（显示已禁用/无泄露），就是安全的。检测完建议顺手回首页做一次完整的 IP 查询，WebRTC 泄露是封号风险系数（0-100，越高越危险）的构成因子之一，泄露状态会直接体现在风险评估里。
各浏览器怎么关闭或缓解 WebRTC 泄露？
先给结论：只有 Firefox 提供彻底的原生开关，Chrome 系浏览器要靠扩展缓解，代理客户端的 TUN 模式则可以从系统层面整体解决。对照下表操作：
| 浏览器 / 方案 | 操作方法 | 效果 |
|---|---|---|
| Firefox | 地址栏输入 about:config，把 media.peerconnection.enabled 设为 false | 彻底关闭 WebRTC，最干净 |
| Chrome / Edge | 无原生开关；安装 uBlock Origin，在设置中勾选「防止 WebRTC 泄露本地 IP 地址」，或使用 WebRTC Limiter 类扩展 | 缓解，隐藏本地/真实候选地址 |
| Safari | 较新版本默认限制 ICE 候选地址的暴露，一般无需手动设置 | 默认已缓解 |
| 代理客户端 TUN 模式 | 在代理客户端中开启 TUN / 虚拟网卡模式，让 UDP 流量也走代理 | 系统级接管，所有浏览器同时受益 |
如果你既想保住隐私又不想动浏览器设置，TUN 模式是兼顾体验的方案：WebRTC 照常工作，但 STUN 请求走的也是代理出口，网页看到的自然是出口 IP。
关闭 WebRTC 有什么副作用？
直接说结论：关闭后所有依赖 WebRTC 的网页应用都会失效，最常见的是视频会议——Google Meet、Microsoft Teams 网页版可能直接无法入会，网页语音、在线客服通话、P2P 网盘加速也会受影响。
所以不建议"一关了之"，更实际的做法是按需开关：平时保持关闭或用扩展缓解，需要开会时临时恢复。另一种思路是浏览器分工——用一个独立的浏览器（或独立配置文件）专门处理对隐私敏感的访问并关闭 WebRTC，日常办公浏览器保持默认。
常见问答
不用 VPN 或代理，还需要管 WebRTC 泄露吗？
基本不需要。不挂代理时，WebRTC 拿到的 IP 和你的 HTTP 出口 IP 本来就是同一个，不存在"泄露"可言。WebRTC 泄露只在"你希望隐藏真实 IP"的场景下才构成问题。
无痕模式能防止 WebRTC 泄露吗？
不能。无痕模式只是不保留浏览记录和 Cookie，WebRTC 的工作方式完全不变，STUN 请求照样发、真实 IP 照样能被读到。想防泄露只能靠关闭 WebRTC、扩展缓解或 TUN 模式。
WebRTC 泄露会影响封号风险系数吗？
会。WebRTC 泄露是本站封号风险系数的定性构成因子之一——它意味着服务方能同时看到你的代理出口和真实 IP，这种"表里不一"正是风控最警惕的信号。修复泄露后重新检测，风险系数会相应下降。
为什么不能输入任意 IP 查它会不会泄露？
因为泄露是"当前环境"的属性，不是 IP 的属性。单凭一个 IP 判断质量并不可靠——全球约 42.9 亿个 IPv4，仅美国就有约 14-16 亿个，且 IP 并非长期固定对应某个用户。负责任的做法是综合当前真实环境（网络出口、DNS、WebRTC、时区语言等）评估，所以本站只检测你当前的访问环境。
真实使用场景
一位做跨境电商的读者反馈：店铺后台明明一直用美国住宅 IP 登录，却频繁被平台要求二次验证。他先在本站首页查了出口 IP，显示确实是美国住宅宽带，风险系数也不高；接着打开 WebRTC 泄露检测，发现 WebRTC 拿到的却是国内运营商的宽带 IP——代理只接管了 TCP，STUN 的 UDP 请求全程裸奔。他按本文的表格在代理客户端里开启了 TUN 模式，复测显示 WebRTC 检测到的 IP 与出口一致、无泄露。之后再登录后台，二次验证的频率明显回落。整个排查过程不到十分钟，关键就在于把"出口 IP 正常"和"环境无泄露"当成两件事分别验证。