WebRTC IP 泄露：浏览器可能暴露哪些地址

WebRTC 使用 ICE 为实时通信寻找候选路径。现代浏览器会对本地地址实施隐私保护，但根据浏览器、VPN 和配置的不同，观察到的候选地址仍可能透露有用的网络信息。

WebRTC 可能暴露哪些 IP 地址

WebRTC 通过 ICE 发现对等端之间的路径，可能生成包含本地地址、服务器反射地址或中继地址的候选项。测试能观察到哪些地址，取决于浏览器、网络配置、VPN 策略以及是否使用了 STUN 或 TURN。

如何在使用和不使用 VPN 时测试 WebRTC

分别在连接 VPN 之前和之后运行测试，比较 ICE 候选项，尤其是公网地址和候选类型。现代浏览器可能会隐藏或屏蔽本地地址，因此请结合浏览器和 VPN 策略来解读结果。要对照检查对外可见的 IP 数据，可以在连接 VPN 前后各运行一次 2IP 匿名性检测。

如何解读测试结果

技术参考：RFC 8445。