许多用户以为：只要把代理客户端打开，选好香港或美国节点，自己在互联网上就是 100% 匿名了。然而事实极其残酷！ 许多网站只需一段简单的 JavaScript 代码，调用浏览器内置的 WebRTC 接口，就能在短短数毫秒内无视你的任何代理设置，直接扒出你真实的中国大陆公网 IPv4 与本地 IPv6 地址！BrowserLeaks 正是全球最权威的浏览器安全与数据泄漏测试基准。
核心测试维度提炼
1. WebRTC Leak Test：检测浏览器是否正通过 STUN 协议旁路泄漏物理网卡的公网真实 IP。
2. DNS Leak Test：检测域名解析请求是否依然被本省电信/联通/移动运营商 DNS 服务器处理。
3. Canvas & WebGL Fingerprint：检测浏览器根据显卡硬件渲染特征生成的唯一设备指纹。
一、代理隐身假象与泄露危机
传统的系统代理（如浏览器 HTTP/Socks5 代理）仅工作在应用层。当网页发起标准 HTTP 请求时，流量确实会经过代理；但现代浏览器为了实现极速的点对点视频通话（WebRTC），内置了一套底层的 UDP 穿透机制。这套机制直接向操作系统请求所有可用物理网卡的真实公网地址，从而完全绕过了浏览器代理设置！
二、WebRTC STUN 穿透如何暴露真实 IP
WebRTC 依靠 STUN (Session Traversal Utilities for NAT) 服务器工作：
- 恶意网页在后台静默创建一个
RTCPeerConnection对象。 - 浏览器自动向公网的 Google 或其他 STUN 探测服务器发送 UDP 握手包。
- STUN 服务器在响应报文中原原本本告诉浏览器：“你的物理网络出口 IP 是
114.248.x.x (中国北京联通)”。 - 网页脚本通过回调函数轻松读取该 IP，并上报给服务器完成精准定位与风控封禁！
三、DNS 泄漏与运营商反向定位
另一大高发泄露是 DNS 泄漏。当你访问受保护域名时，如果系统没有将 DNS 解析请求加密送往代理隧道，而是直接向你家路由器（如 192.168.1.1）或本地电信运营商（如 202.96.x.x）发起明文查询，那么：
- 本地运营商可以 100% 记录你访问过的每一个敏感境外网站域名。
- 目标网站会发现：访问者的 TCP 请求来自美国，但 DNS 解析请求却来自中国广州，直接判定为“异常代理”并实施账号封锁。
四、BrowserLeaks 实战逐项排查
打开 BrowserLeaks 的 WebRTC 测试页面，重点观察以下几栏：
- Public IP Address：必须且只能显示你所连接代理节点的境外 IP。如果出现你家里的真实宽带 IP，即宣告严重泄漏！
- IPv6 Address：国内三大运营商目前已普遍普及 IPv6。如果你的代理节点不支持 IPv6，而你的浏览器通过 IPv6 直连发包，真实地址会瞬间暴漏无疑。
五、各大浏览器彻底禁用 WebRTC 教程
1. Firefox 火狐浏览器（最彻底的原生关闭）
- 在火狐地址栏输入
about:config并回车。 - 搜索
media.peerconnection.enabled。 - 双击将该项的值由
true改为false，即可彻底从浏览器内核级别切断 WebRTC 功能。
2. Chrome / Edge 浏览器（通过插件防御）
Chromium 内核未提供直接关闭开关，但可在应用商店安装官方推荐的扩展插件（如 WebRTC Control 或 uBlock Origin），并在设置中勾选 “阻止 WebRTC 泄露本地 IP 地址”。
六、客户端 TUN 虚拟网卡终极防御
最彻底、最一劳永逸的防御方案不是修改浏览器，而是在代理客户端（如 Clash Verge Rev、Sing-box 或 Surge）中开启 TUN 虚拟网卡模式：
- TUN 模式将整台电脑的系统默认网关强行接管。
- 无论是 TCP 还是 WebRTC 的 UDP 探测包，通通必须进入虚拟网卡。
- 所有 STUN 请求均被强制送往境外远端节点，从物理根源上彻底根除任何漏网之鱼！
七、常见问题解答 (FAQ)
Q: 关闭 WebRTC 后，会影响日常微信视频或腾讯会议吗？
不会！微信、腾讯会议、钉钉等均采用独立的桌面客户端通信协议，完全不受浏览器内部 WebRTC 开关的影响。关闭浏览器 WebRTC 仅对网页版 Google Meet 或 Discord 网页语音有轻微影响。
Q: 为什么在 BrowserLeaks 上检测 Canvas 指纹每次都不同？
如果使用了 Brave 浏览器或安装了指纹保护类扩展（如 CanvasBlocker），浏览器会主动向 Canvas 渲染结果中注入微小随机噪点，生成虚假指纹，从而有效阻断跨网站对同一设备的追踪与画像。
Q: 为什么连上美国代理后，BrowserLeaks 还是能测出我在中国？
这是典型的 WebRTC 局域网/公网 IP 泄漏或 DNS 运营商泄漏。浏览器执行 WebRTC 请求时绕过了代理直接向本地网卡发起 STUN 握手。请在客户端开启 TUN 模式或在浏览器中安装 Disable WebRTC 扩展彻底封堵。