为什么挂了代理，真实IP依然暴露？(附解决方案)

阿伟
阿伟

船山信安

2026年6月4日 07:14
广东

在小说阅读器读本章

去阅读

免责声明

由于传播、利用本公众号船山信安所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号船山信安及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

很多人以为挂了代理就万事大吉了，但其实WebRTC可以在你不知情的情况下泄露真实IP地址。这个问题在Chrome、Firefox等主流浏览器上都存在，而且默认开启。

今天聊聊WebRTC泄露的原理和防护方法。

一、什么是WebRTC

WebRTC（Web Real-Time Communication）是一套支持浏览器之间进行实时音视频通信的技术标准。你用浏览器开视频会议、语音通话、P2P文件传输，底层基本都是WebRTC。

它的优点是延迟低、不需要安装插件，但有个问题：为了建立P2P连接，WebRTC需要获取你的真实IP地址，包括局域网IP和公网IP。

简单来说开了 VPN/代理，你以为隐藏了真实 IP，但网站通过浏览器内置的 WebRTC功能，绕开代理直接拿到了你的真实公网IP。

这不是VPN的原因是浏览器的问题——WebRTC 的请求路径独立于HTTP/SOCKS代理设置，很多情况下直接走底层网络，绕过了代理隧道

二、为*什么会泄露IP*

*正常情况下，你挂了代理之后，网站看到的IP应该是代理服务器的IP。但WebRTC有个机制叫STUN（Session Traversal Utilities for NAT），它会绕过浏览器的代理设置，直接向STUN服务器请求你的真实IP。*

**这个过程是这样的：****

网页加载时，JavaScript可以调用WebRTC APIWebRTC向STUN服务器发送请求，获取你的公网IP和局域网IP这些IP信息会被传递给网页中的JavaScript代码网站可以通过这些IP识别你的真实位置

更麻烦的是，这个过程对用户完全透明，你在浏览器里看不到任何提示。

*三、检查是否泄露*

在防护之前，先检测一下你的浏览器是否存在WebRTC泄露：

比较推荐的检测网站：

https://www.hackjie.com/tracking

*四、插件下载*

WebRTC Leak Shield这是最常用的防护插件，安装后直接生效。

安装方法：

1. 打开Chrome应用商店
2. 搜索“WebRTC Leak Shield”
3. 安装并启用

插件会拦截WebRTC的IP请求，阻止真实IP泄露。你可以在插件设置中选择不同的模式：

• 禁用WebRTC

：完全禁用WebRTC功能
* 使用代理IP

：让WebRTC只使用代理分配的IP
* 默认公共接口

：只暴露公共IP，隐藏局域网IP

*五、实战讲解*

1.代理和WebRTC都没开

打开这个网站，看显示的IP地址。如果你代理和WebRTC都没开，代理/客户端请求地址和匿名真实IP追踪地址（浏览器获取的IP）都是你的真实IP。****

2.代理开了和WebRTC没开

打开这个网站，看显示的IP地址。如果你代理开了，WebRTC没开，代理/客户端请求地址获取到的是代理地址，匿名真实IP追踪地址（浏览器获取的IP）还是获取到的是你的真实IP。****

3.代理和WebRTC都开了

打开这个网站，看显示的IP地址。如果你代理（全局）和WebRTC都开了，代理/客户端请求地址获取到的是代理地址，匿名真实IP追踪地址（浏览器获取不到你的真实IP)。****

*六、注意事项*

禁用WebRTC后，以下功能会受到影响：

• 网页版视频会议（如Google Meet、腾讯会议网页版）
• 网页版语音通话
• P2P文件传输
• 部分在线游戏的实时功能

如果你经常使用这些功能，建议使用插件方案而不是完全禁用，这样可以在需要时临时开启。

参考链接：

https://www.mgstudio.icu/posts/prevent-webrtc-ip-leak/