了解 WebRTC 如何暴露 IP 以及如何防护。
WebRTC 通过 ICE 候选暴露网络接口信息。
候选可能包含本地 IP、公网 IP 与中继地址。
会降低匿名性并暴露真实位置。
即便 IP 工具显示 VPN 出口，WebRTC 仍可能泄露真实 ISP。
VPN 未覆盖 WebRTC 的 UDP 通道。
浏览器默认优先直连候选。
多网卡或虚拟网卡产生额外候选。
使用带 WebRTC 防护的 VPN。
在浏览器中限制 WebRTC 或启用 relay-only 模式。
浏览器或 VPN 更新后重新检测。
在桌面与移动端分别测试。
企业可通过策略限制 WebRTC，避免内部网段暴露。
高风险用户建议禁用 WebRTC 或强制中继模式。
结合 IP 与 DNS 测试，确保出口一致。
出现国家或 ISP 不一致时，优先排查 WebRTC 泄露。