手账正文
WebRTC 检测显示另一个 IP，就是泄漏吗？先看地址类型
开着代理，某个检测页却列出好几个 IP，不要马上把每一行都当成“正在使用的出口”，也不要因为网页出口正常就完全忽略它们。
WebRTC 会先找几种可用的联系办法
它常用于浏览器语音、视频和实时数据。建立连接前，会收集一些候选地址，可以理解为备选路线，之后再选合适的一对来通信。
其中可能有本地接口地址、外部看到的映射地址，或中继服务地址。还要分清是本端还是对端，不能把服务器或通话对方的地址误认成自己的出口。
候选地址与实际传输，要分别判断
列表出现某个地址，不等于所有媒体内容都经它传输。要确认实际路线，需要查看最终选中的连接及数据收发情况。
但反过来，地址即使没有成为最终传输路线，也可能在收集过程中向页面暴露信息。因此，“没选中”不能直接推出“没有隐私影响”。
系统代理开启，不保证覆盖全部实时连接
普通网页请求与 WebRTC 的路径可能不同。浏览器策略、客户端接管方式和排除规则都可能影响结果，不能只凭一个系统代理开关保证所有流量一致。
如果使用 TUN，也要核对实际接管和路线，而不是只看开关亮着。
普通用户可以先做什么？
先记录检测页上的地址类型、当前浏览器和客户端版本。固定节点，用自己信任的测试或应用诊断信息做对照，避免向不明网站提供额外权限。
需要进一步确认时，按浏览器官方诊断方法查看选中的连接。调整隐私设置后，别忘了实际测试语音和视频，过度限制也可能让通话功能不能使用。
评论