什么是WebRTC?

WebRTC（Web Real-Time Communication，网页实时通信）是一项让浏览器之间无需安装插件或第三方应用即可实现实时通信的技术。它的应用场景非常广泛：

音视频通话：在浏览器中直接发起视频或语音通话，广泛应用于远程办公、在线会议和远程医疗。
文件共享：无需借助邮件或其他传输工具，在浏览器之间直接传输文件。
实时聊天：支持文字、语音和视频的即时通讯。
在线协作：屏幕共享、白板绘制、协同编辑等功能都依赖 WebRTC。
网页游戏：多人游戏和语音聊天功能的实现基础。
远程桌面：远程访问和控制其他计算机。
实时直播：支持低延迟的视频推流和播放。

除了 Facebook Messenger、WhatsApp、Discord、Google Meet 和 Zoom 之外，还有大量通信平台和服务在使用 WebRTC 技术。

WebRTC 为什么会泄露 IP 地址？

WebRTC 的设计目标是在大多数情况下让浏览器之间直接交换音视频数据，而不依赖中间媒体服务器。为了实现这种点对点直连，浏览器必须知道自己的公网 IP 地址——这就带来了隐私泄露的风险。

什么是 NAT？

当你的设备连接到互联网时，它会被分配一个仅在本地网络中有效的内网 IP 地址。要与互联网上的其他设备通信，需要将这个内网 IP 映射为一个全球唯一的公网 IP，这个过程就是网络地址转换（NAT）。

打个比方：你的家就像一个小村庄，每个人都有自家的门牌号（内网 IP），但整个村庄共享同一个邮政编码（公网 IP）。当你给村外的人寄信时，必须写上这个邮政编码，邮递员才知道往哪送。NAT 就像村里的邮局，负责把数据包从村里（内网）送到外面的世界（互联网）。这样，家里的多台设备就可以通过同一个公网 IP 访问互联网。

WebRTC 如何获取你的真实 IP？

为了建立浏览器之间的点对点连接，WebRTC 需要获取用户的真实 IP 地址。它借助 ICE（交互式连接建立）框架来完成这一任务，该框架包含两个核心组件：

STUN 服务器：用于获取用户的公网 IP 地址和端口。由于大多数用户位于 NAT 之后，内网 IP 无法直接用于互联网通信，STUN 服务器帮助浏览器“发现”自己的公网 IP。

TURN 服务器：当某些网络配置导致 STUN 无法直接获取公网 IP 时，浏览器可以借助 TURN 服务器作为中继来建立连接。但 TURN 会引入额外的通信延迟，因此 STUN 更为常用。

简单来说：WebRTC 通过 STUN 或 TURN 服务器获取用户的真实 IP 地址，以建立点对点连接。这本是 WebRTC 正常通信的一部分，但却引发了隐私和安全方面的担忧——你的真实 IP 可能因此被泄露。

如何检测 WebRTC 泄露？

你可以使用 realfp 等工具来检测 WebRTC 是否泄露了你的真实 IP。在连接 VPN 的情况下访问检测页面，IP 地址区域会同时显示代理 IP 和 WebRTC 获取的真实 IP。需要注意的是，某些 VPN 或代理服务并不能有效阻止 WebRTC 泄露。

如何防止 WebRTC IP 泄露？

以下是几种常见的防护方法：

完全禁用 WebRTC：大多数现代浏览器都可以在设置或隐私偏好中关闭或限制 WebRTC 功能，这是最简单直接的方法。
使用浏览器扩展：一些专门设计的隐私保护扩展可以有效防止 WebRTC 泄露，例如 WebRTC Network Limiter、WebRTC Control 和 WebRTC Leak Prevent 等。
选择更可靠的代理或 VPN：并非所有代理或 VPN 都能阻止 WebRTC 泄露，选择服务商后应使用检测工具进行验证。
使用反检测浏览器（推荐）：目前市面上几乎所有反检测浏览器都支持修改 WebRTC 行为，能够防止第三方网站获取你的真实 IP。即使网站能获取到 IP，也只是代理 IP 而非真实 IP。有时候，“替换”比“禁用”更有效——这会让网站把你当作普通用户，而不是一个刻意隐藏身份的人。