WebRTC 泄露是什么？为什么开着机场或 VPN 还显示真实 IP

先给结论：WebRTC 泄露指的是浏览器通过 WebRTC 这项技术，绕开你正在使用的机场、梯子或 VPN，直接暴露出你本机的真实公网 IP。它和 DNS 泄露是两种不同的机制——DNS 泄露暴露的是“你访问了哪些域名”，WebRTC 泄露暴露的是“你的真实 IP 地址”，检测方式和处理办法也不一样。

WebRTC 是什么

WebRTC（Web Real-Time Communication）是浏览器内置的一套实时通信技术，用来支持网页里的视频通话、语音通话、屏幕共享等功能，不需要额外安装插件。很多常见网页应用（在线会议、网页版通话工具）都依赖它。

为什么会泄露真实 IP

WebRTC 建立连接时，需要知道设备在网络中的实际地址，这个过程会用到 STUN（一种用于探测网络地址的协议）向外发起请求。这类请求属于浏览器和操作系统网络层的行为，在部分浏览器和系统组合下，不会经过你在客户端里设置的代理，而是直接从本机网卡发出，于是就把你的真实公网 IP 暴露给了发起请求的网页。

这和代理软件本身是否可靠没有直接关系——即使你用的机场节点很稳定，只要浏览器允许 WebRTC 绕过代理，这个泄露就可能发生。

和 DNS 泄露的区别

类型	暴露的是什么	触发场景
DNS 泄露	你访问过的域名	域名解析请求没有走代理，见DNS 泄露是什么
WebRTC 泄露	你的真实公网 IP	浏览器发起 WebRTC 相关请求时绕开了代理

两者可以同时存在，也可以只出现其中一种，处理方法各自独立，不能用同一个设置解决。

怎么检测

正常连上代理，确认客户端显示已连接某个节点；
用公开的 WebRTC 泄露检测网页（搜索“WebRTC leak test”能找到几个常用的），打开后观察页面显示出的 IP 地址；
把这个 IP 和你所用节点的公开 IP 对比：如果检测页面显示的是你本地网络运营商的 IP，说明存在 WebRTC 泄露；如果显示的是节点所在地区的 IP，说明这次检测没有泄露。

检测结果只反映当次浏览器和网络环境的情况，不同浏览器、不同时间测试结果可能不一样，只能作为参考，请自行判断检测网站是否可信。想系统检查自己的网络环境，也可以对照自测清单与记录表一起做，把检测结果和日常使用体验放在一起看，比只看一次检测结果更可靠。

为什么不同人测出来的结果不一样

WebRTC 是否泄露，受浏览器种类、浏览器版本、是否安装了相关扩展、操作系统本身的网络设置共同影响，同一个机场节点，你自己测没有泄露，不代表别人用同一个节点在不同浏览器上测也不会泄露。这也是为什么“哪个机场不会 WebRTC 泄露”这类问题本身没有固定答案——泄露与否更多取决于你这一端的浏览器环境，而不是机场或 VPN 服务商那一端的节点本身。

怎么减少

使用有防泄露选项的浏览器扩展：部分隐私类浏览器扩展提供“禁用 WebRTC”或“限制 WebRTC 使用的 IP”选项，开启后可以直接阻止这类请求暴露真实 IP；
在浏览器设置里直接关闭 WebRTC：一些浏览器允许在高级设置或标志位（flags）里关闭 WebRTC 相关功能，但这样做会导致依赖 WebRTC 的网页功能（视频通话、部分在线会议）无法使用，需要权衡；
使用 TUN 模式：客户端的 TUN 模式会让系统层面的网络流量整体走代理，相比只设置“系统代理”，能覆盖到更多绕过应用层代理设置的请求，具体客户端设置以你所用软件的实际界面为准；
换一个对 WebRTC 处理更严格的浏览器：不同浏览器对 WebRTC 请求的默认处理策略不完全一样，如果某个浏览器持续检测出泄露，可以换一个浏览器再测一次对比。

什么场景更需要关注

日常刷网页、看文字类内容基本不会主动触发 WebRTC 相关请求，风险相对低；但如果你经常使用网页版的视频通话、在线会议、部分实时协作工具，这类场景本身就会用到 WebRTC，泄露的概率也更高，建议这类场景下额外检测一次。

手机浏览器和 App 是否也会泄露

移动端浏览器同样内置了 WebRTC，原理和电脑端一致，如果用手机浏览器打开检测页面，也可能出现同样的泄露结果。原生 App（不是浏览器里打开的网页）是否使用 WebRTC，取决于这个 App 本身有没有调用相关功能，不能一概而论，如果怀疑某个 App 有类似问题，最直接的办法还是在使用该 App 时观察你的代理客户端连接状态和流量是否正常经过节点。

常见误解

“用了机场/VPN 就不会泄露真实 IP”：这是一个常见误解，代理只保证你设置过的那部分流量走节点，WebRTC 请求是否也走节点，取决于系统和浏览器的具体行为，不能默认已经覆盖；
“检测一次没泄露，以后就都不会泄露”：浏览器更新、扩展启用状态变化，都可能改变结果，尤其是更换了浏览器或系统之后，建议重新测一次；
“WebRTC 泄露等于账号被盗或被跟踪”：泄露暴露的只是你当前的网络位置信息，不涉及账号密码或聊天内容，不用过度紧张，但确实值得花几分钟处理一下。

需要注意

WebRTC 泄露和你的机场节点、VPN 服务商是否可靠没有直接关系，属于浏览器层面的行为；
关闭 WebRTC 是一种取舍，会影响部分依赖它的网页功能，不是“只有好处没有代价”的设置；
如果你同时怀疑账号登录环境异常（比如网页频繁弹验证码），可以一并参考开着梯子或 VPN 总弹验证码、异地登录提醒里的排查思路。