WebRTC 洩漏檢測(比對 HTTP 代理 IP 與 UDP STUN 候選位址)
更新於:
WebRTC(網頁即時通訊)內建於 Chrome、Edge、Firefox、Brave 與行動裝置瀏覽器中,用於語音與視訊通話。由於 WebRTC 透過 UDP STUN 伺服器(stun.l.google.com、stun.cloudflare.com)尋找最佳通訊路徑,它經常繞過標準 HTTP(S) 代理設定,直接向網站揭露您真實的家庭寬頻 IP 或本機區域網路位址。本頁面於載入時會自動執行全面檢測。
Your browser either blocks UDP STUN completely or masks WebRTC candidates.
如何解讀 WebRTC 洩漏檢測結果
TikTok Shop、Facebook 企業管理平台、Shopee、Amazon 與 Etsy 等電商系統會在登入時自動執行 RTCPeerConnection 探測。請對照下表中的三種可能候選狀態:
| 候選位址類型 | 網站端腳本所見內容 | 風險層級 | 建議應對作法 |
|---|---|---|---|
| 公網 STUN IP ≠ HTTP 代理 IP | 同時暴露代理 IP 與真實家庭網路 IP | 極度危險(100% 關聯封鎖) | 在防偵測瀏覽器中啟用 WebRTC 偽裝/替換(Replace)模式,或徹底停用 WebRTC |
| 公網 STUN IP = HTTP 代理 IP | 僅顯示代理 IP(srflx 與 HTTP 一致) | 安全(最自然的瀏覽器環境) | Genlogin、GoLogin、AdsPower 與 Multilogin 的理想防護狀態 |
mDNS .local / 已停用 | 混淆 UUID .local 或無候選位址 | 安全(已成功阻擋洩漏) | 適用於搭配擴充套件的普通 Chrome/Firefox 日常瀏覽 |
如何在各瀏覽器中徹底防範 WebRTC 洩漏
- 防偵測瀏覽器(Genlogin、GoLogin、AdsPower、Dolphin{anty}):將 WebRTC 模式設為「Alter / Replace」(替換),使
RTCPeerConnection自動回傳您的 VinaProxy 代理 IP 作為公網 STUN 候選位址。 - Mozilla Firefox:在網址列輸入
about:config,搜尋media.peerconnection.enabled並將其設為false。 - Google Chrome 與 Microsoft Edge:安裝官方 WebRTC Network Limiter 擴充功能,並於
chrome://flags或edge://flags中啟用Anonymize local IPs exposed by WebRTC。
操作步驟
- 1
透過代理或防偵測設定檔連線
請在平時管理帳號的特定瀏覽器設定檔中開啟此頁面。
- 2
比對 HTTP IP 卡片與 WebRTC STUN 卡片
確認右側卡片顯示「No Public WebRTC IP Exposed」或與左側的 HTTP 代理 IP 完全一致。
- 3
檢查 ICE 候選位址列表是否洩漏內網
確保本機
192.168.x.x或10.x.x.x位址已被.localmDNS 主機名稱遮蔽。 - 4
調整設定後點擊「Re-Test WebRTC」
在登入目標平台前,確認出現綠色「No WebRTC Public IP Mismatch Detected」橫幅提示。
常見問題
為什麼我在 Chrome 上安裝了 SwitchyOmega 或 FoxyProxy 代理擴充套件,WebRTC 仍會洩漏真實 IP?
HTTP(S) 代理擴充套件預設僅轉發 TCP 協定的 HTTP/HTTPS 流量。在預設情況下,Chrome 會透過未受代理保護的原始 UDP 封包向外發送 WebRTC STUN 請求,除非有專用擴充套件或防偵測瀏覽器限制 UDP 路由。
在防偵測瀏覽器中,應該徹底停用 WebRTC 還是設為「Replace / Alter」(替換)?
對於 Facebook Ads、TikTok Shop 和 Amazon 等高安全要求的平台,將 WebRTC 設為「Replace / Alter」(讓 STUN 回傳代理 IP)比徹底停用 RTCPeerConnection API 看起來更符合真實用戶行為。
表格中的 `.local` mDNS 候選位址是什麼意思?
現代瀏覽器會以 .local 結尾的臨時 UUID 取代私有區域網路 IP(例如 192.168.1.5),防止網站根據內網網段對使用者進行設備指紋識別。
將無洩漏的瀏覽器環境與純淨靜態 IP 結合
專為 Genlogin、GoLogin 與 AdsPower 打造的專屬 IPv4 與靜態住宅 ISP 代理。
購買防關聯 Proxy