WebRTC 泄漏怎么测？先分清公网 IP 和虚拟网卡

WebRTC 检测页里多出一个地址，先看它是什么地址。192.168.x.x 一类本地私网地址、VPN 虚拟网卡地址、家里真正的公网 IP，风险不是一回事。看到“与出口不一致”就写成“真实 IP 泄漏”，会把读者吓错方向。

为什么浏览器会列出多个地址？

视频通话等功能需要寻找可用的连接路径。WebRTC 的候选地址可能包含不同网卡与网络路径；MDN 的说明也指出，候选地址可能暴露超出用户预期的网络信息。检测的关键不是“只有一个地址”，而是有没有把不该出现的真实公网出口暴露给网页。

本站工具怎么看？

先在 VPN 断开时用我的 IP记下本地公网出口；连接 VPN 后，再打开WebRTC 检测。如果 WebRTC 候选里出现前面那条本地公网地址，值得继续查。若只是 10.x.x.x、172.16–31.x.x、192.168.x.x 这样的私网地址，先核对它属于家庭网卡还是 VPN 虚拟接口，别直接判“泄漏”。

我们在快连评测里就碰到“候选与出口不一致”的提示。核对后发现候选对应 VPN 的 tun0 虚拟网卡；这轮只能说工具看到了虚拟接口，不能据此确认家宽公网 IP 外泄。这个例子比一张红色警告图更能说明问题。

发现真实公网地址后怎么处理？

先核对客户端是否接管 UDP 和 IPv6，换一个浏览器复测，再看客户端有没有 WebRTC 或防泄漏设置。别一上来安装来历不明的浏览器插件。DNS 是另一条路径，需另跑DNS 检测；两者区别见DNS 泄漏指南。

常见问题

**出现 192.168 就算泄漏吗？**它是私网地址，不等于真实公网 IP 暴露。

**检测页显示多个候选正常吗？**可能正常，重点看候选类型与归属。

**VPN 出口 IP 和 WebRTC 地址不同就危险吗？**先核对是否虚拟网卡、私网或真实公网。

**关掉 WebRTC 最省事吗？**会影响通话、会议等功能，优先检查路由与客户端设置。