文章总结： 本文分析了使用代理时WebRTC技术导致真实IP泄露的安全问题。WebRTC为建立P2P连接会通过STUN服务器绕过代理直接获取用户公网及局域网IP，该过程对用户透明。文档提供了检测网站地址和防护方案，推荐安装WebRTCLeakShield插件并设置拦截模式，同时指出禁用WebRTC会影响视频会议等实时功能。 综合评分： 82 文章分类： 隐私保护,网络安全,应用安全,解决方案

为什么挂了代理，真实IP依然暴露？(附解决方案)

阿伟 阿伟

船山信安

2026年6月4日 07:14 广东

在小说阅读器读本章

去阅读

免责声明

由于传播、利用本公众号船山信安所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号船山信安及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

    很多人以为挂了代理就万事大吉了，但其实WebRTC可以在你不知情的情况下泄露真实IP地址。这个问题在Chrome、Firefox等主流浏览器上都存在，而且默认开启。

    今天聊聊WebRTC泄露的原理和防护方法。

一、什么是WebRTC

WebRTC（Web Real-Time Communication）是一套支持浏览器之间进行实时音视频通信的技术标准。你用浏览器开视频会议、语音通话、P2P文件传输，底层基本都是WebRTC。

它的优点是延迟低、不需要安装插件，但有个问题：为了建立P2P连接，WebRTC需要获取你的真实IP地址，包括局域网IP和公网IP。

简单来说开了 VPN/代理，你以为隐藏了真实 IP，但网站通过浏览器内置的 WebRTC功能，绕开代理直接拿到了你的真实公网IP。

   这不是VPN的原因是浏览器的问题——WebRTC 的请求路径独立于HTTP/SOCKS代理设置，很多情况下直接走底层网络，绕过了代理隧道

二、为什么会泄露IP

正常情况下，你挂了代理之后，网站看到的IP应该是代理服务器的IP。但WebRTC有个机制叫STUN（Session Traversal Utilities for NAT），它会绕过浏览器的代理设置，直接向STUN服务器请求你的真实IP。

这个过程是这样的：

网页加载时，JavaScript可以调用WebRTC APIWebRTC向STUN服务器发送请求，获取你的公网IP和局域网IP这些IP信息会被传递给网页中的JavaScript代码网站可以通过这些IP识别你的真实位置

更麻烦的是，这个过程对用户完全透明，你在浏览器里看不到任何提示。

三、检查是否泄露

在防护之前，先检测一下你的浏览器是否存在WebRTC泄露：

比较推荐的检测网站：

https://www.hackjie.com/tracking

四、插件下载

WebRTC Leak Shield这是最常用的防护插件，安装后直接生效。

安装方法：

1. 打开Chrome应用商店
2. 搜索“WebRTC Leak Shield”
3. 安装并启用

插件会拦截WebRTC的IP请求，阻止真实IP泄露。你可以在插件设置中选择不同的模式：

• 禁用WebRTC

  ：完全禁用WebRTC功能

• 使用代理IP

  ：让WebRTC只使用代理分配的IP

• 默认公共接口

  ：只暴露公共IP，隐藏局域网IP

五、实战讲解

1.代理和WebRTC都没开

打开这个网站，看显示的IP地址。如果你代理和WebRTC都没开，代理/客户端请求地址和匿名真实IP追踪地址（浏览器获取的IP）都是你的真实IP。****

2.代理开了和WebRTC没开

打开这个网站，看显示的IP地址。如果你代理开了，WebRTC没开，代理/客户端请求地址获取到的是代理地址，匿名真实IP追踪地址（浏览器获取的IP）还是获取到的是你的真实IP。****

3.代理和WebRTC都开了

打开这个网站，看显示的IP地址。如果你代理（全局）和WebRTC都开了，代理/客户端请求地址获取到的是代理地址，匿名真实IP追踪地址（浏览器获取不到你的真实IP)。****

六、注意事项

禁用WebRTC后，以下功能会受到影响：

• 网页版视频会议（如Google Meet、腾讯会议网页版）
• 网页版语音通话
• P2P文件传输
• 部分在线游戏的实时功能

如果你经常使用这些功能，建议使用插件方案而不是完全禁用，这样可以在需要时临时开启。

参考链接：

https://www.mgstudio.icu/posts/prevent-webrtc-ip-leak/

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：船山信安 阿伟 阿伟《为什么挂了代理，真实IP依然暴露？(附解决方案)》