如何防止泄漏#
| 浏览器 | 设置 |
|---|---|
| Firefox | 在 about:config 中设置 media.peerconnection.enabled = false，或通过 network.proxy 策略强制只使用代理候选地址 |
| Chrome / Chromium | 将 WebRTC IP 处理策略设为 "disable non-proxied UDP"（使用扩展程序或企业策略）；反检测浏览器通常将其提供为开关选项 |
| 无头自动化 | 使用禁用 WebRTC 的启动参数，或在网络层阻止 STUN 服务器 |
测试#
通过代理加载 WebRTC 泄漏测试页面：页面列出的唯一地址必须是出口地址。脚本和非浏览器客户端不受影响，因为这种泄漏源于浏览器功能。
在 ProxShift 中如何运作#
ProxShift 仅支持 TCP，且绝不干预浏览器，因此 WebRTC 候选地址不会经过 ProxShift；修复需要在浏览器端完成，指南中列出了各浏览器的对应设置。