WebRTC / IPv6 泄露检测与修复指南 2026
前言
很多人以为用了 VPN 或代理就安全了，但其实 WebRTC 和 IPv6 可能会在你不经意间泄露真实 IP 地址。本文教你如何检测和修复这两种常见的 IP 泄露问题。
一、WebRTC 泄露
1.1 什么是 WebRTC？
WebRTC（Web Real-Time Communication）是浏览器内置的实时通信技术，用于：
- 视频会议（如 Google Meet、Zoom Web）
- 语音通话
- 文件传输
- P2P 通信
1.2 WebRTC 为什么会泄露 IP？
WebRTC 为了让 P2P 连接更顺畅，会直接获取设备的本地网络信息，包括：
- 公网 IP
- 内网 IP
- 多个网卡的 IP
即使你的浏览器流量走了代理，WebRTC 也可能绕过代理直接获取真实 IP。
1.3 泄露后果
- 网站可以获取你的真实 IP
- 可能暴露地理位置
- 翻墙匿名性被破坏
- 某些钓鱼网站利用此技术追踪用户
二、检测 WebRTC 泄露
2.1 在线检测工具
| 工具 | 网址 | 说明 |
|---|---|---|
| BrowserLeaks | browserleaks.com/webrtc | 最常用 |
| IP8 | ip8.com/webrtc-test | 中文友好 |
| Perfect Privacy | ip8.com | 综合检测 |
| DNSLeakTest | dnsleaktest.com | 也可检测 IP |
2.2 检测步骤
- 连接 VPN/代理
- 访问 browserleaks.com/webrtc
- 查看页面显示的 IP 地址
- 如果看到不是你的代理 IP，说明存在泄露
2.3 正常结果 vs 泄露结果
| 情况 | 显示内容 | 是否安全 |
|---|---|---|
| 正常 | 只显示代理服务器的 IP | ✅ 安全 |
| 泄露 | 同时显示真实 IP 和代理 IP | ❌ 危险 |
| 严重泄露 | 只显示真实 IP | ❌ 非常危险 |
三、修复 WebRTC 泄露
3.1 Chrome 浏览器
方法一：使用插件
推荐插件：
- WebRTC Control
- WebRTC Leak Prevent
- uBlock Origin（也可设置）
方法二：禁用 WebRTC（需安装扩展）
Chrome 本身不直接提供禁用选项，需要通过扩展控制。
3.2 Firefox 浏览器
Firefox 可以直接禁用 WebRTC：
- 地址栏输入
about:config - 搜索
media.peerconnection.enabled - 双击将其设为
false
或者使用更温和的设置：
设置 media.peerconnection.ice.default_address_only 为 true。
3.3 Edge 浏览器
与 Chrome 类似，使用扩展控制：
- WebRTC Control
- WebRTC Leak Prevent
3.4 Safari 浏览器
Safari 对 WebRTC 的限制较严格，泄露风险较小。但仍建议：
- 保持系统更新
- 在设置中限制网站权限
3.5 使用 TUN 模式
如果你使用 Clash、v2rayNG 等客户端的 TUN 模式：
- 所有流量（包括 WebRTC）都经过虚拟网卡
- 可以有效防止 WebRTC 泄露
四、IPv6 泄露
4.1 什么是 IPv6？
IPv6 是新一代互联网协议，地址空间比 IPv4 大得多。现在越来越多的网络和设备支持 IPv6。
4.2 IPv6 为什么会泄露？
当你的代理只处理 IPv4 流量时，IPv6 流量可能：
- 绕过代理直接连接
- 暴露你的真实 IPv6 地址
- 泄露你的真实身份和位置
4.3 检测 IPv6 泄露
访问以下网站：
- test-ipv6.com
- browserleaks.com/ip
- ip8.com
如果检测到 IPv6 地址且不是你代理的地址，说明存在泄露。
五、修复 IPv6 泄露
5.1 系统级禁用 IPv6
Windows
- 打开「控制面板」→「网络和共享中心」
- 点击当前网络连接
- 点击「属性」
- 取消勾选「Internet 协议版本 6 (TCP/IPv6)」
- 确定保存
macOS
终端执行：
networksetup -setv6off Wi-Fi恢复：
networksetup -setv6automatic Wi-FiLinux
编辑 /etc/sysctl.conf：
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1然后执行：
sudo sysctl -p5.2 在客户端中禁用 IPv6
很多代理客户端支持禁用 IPv6：
| 客户端 | 设置位置 |
|---|---|
| Clash | 配置中 ipv6: false |
| v2rayNG | 设置 → IPv6 路由 |
| Shadowrocket | 配置中关闭 IPv6 |
| NekoBox | 路由设置中禁用 IPv6 |
5.3 路由器禁用 IPv6
如果通过路由器翻墙，可以在路由器中禁用 IPv6：
- 登录路由器管理界面
- 找到 IPv6 设置
- 关闭 IPv6 功能
- 保存重启
六、综合检测方法
6.1 检测清单
| 检测项 | 工具 | 预期结果 |
|---|---|---|
| IP 地址 | ip.sb / ip8.com | 显示代理 IP |
| DNS 泄露 | dnsleaktest.com | 只显示代理 DNS |
| WebRTC 泄露 | browserleaks.com/webrtc | 不显示真实 IP |
| IPv6 泄露 | test-ipv6.com | 无 IPv6 或显示代理 IPv6 |
| 地理位置 | browserleaks.com/geo | 显示代理地区 |
6.2 推荐检测流程
- 连接代理
- 访问 ip8.com 确认 IP
- 访问 dnsleaktest.com 确认 DNS
- 访问 browserleaks.com/webrtc 确认 WebRTC
- 访问 test-ipv6.com 确认 IPv6
- 全部通过才算安全
七、客户端设置建议
7.1 Clash Verge
# 关闭 IPv6
ipv6: false
# 使用 FakeIP 模式防止 DNS 泄露
fake-ip-range: 198.18.0.1/16
fake-ip-filter:
- '*.lan'
- '*.local'7.2 v2rayNG
设置建议：
- IPv6 路由：关闭
- 域名策略：IPIfNonMatch
- DNS：使用远程 DNS
7.3 Shadowrocket
设置建议：
- 全局路由：配置模式
- 开启 DNS over HTTPS
- 关闭 IPv6
7.4 NekoBox / Sing-box
设置建议：
- 路由中禁用 IPv6
- 使用 FakeIP 或 strict_route
- 开启 TUN 模式
八、常见问题 FAQ
Q1：WebRTC 泄露只影响浏览器吗？
A：是的，WebRTC 是浏览器技术。但其他 P2P 应用也可能有类似问题。
Q2：禁用 WebRTC 会影响视频通话吗？
A：会。禁用 WebRTC 后，浏览器内的视频会议、语音通话功能将无法使用。如果需要这些功能，建议单独使用 App，而不是浏览器。
Q3：IPv6 泄露严重吗？
A：如果你家的宽带支持 IPv6 且你的代理没处理 IPv6，就很严重。很多用户不知道自己有 IPv6，反而更容易泄露。
Q4：关闭 IPv6 会影响上网吗？
A：目前绝大多数网站都支持 IPv4，关闭 IPv6 基本不会影响正常使用。极少数纯 IPv6 服务除外。
Q5：TUN 模式能完全防止泄露吗？
A：TUN 模式可以处理绝大部分流量，包括 UDP 和 IPv6，是非常有效的防泄露手段。但要确保客户端配置正确。
Q6：手机怎么检测 WebRTC 泄露？
A：手机浏览器同样可能泄露。可以在手机浏览器中访问 browserleaks.com/webrtc 进行检测。
九、总结
| 泄露类型 | 风险等级 | 检测难度 | 修复难度 |
|---|---|---|---|
| WebRTC 泄露 | ⭐⭐⭐⭐ | 简单 | 简单 |
| IPv6 泄露 | ⭐⭐⭐⭐⭐ | 中等 | 简单 |
| DNS 泄露 | ⭐⭐⭐⭐⭐ | 简单 | 中等 |
防泄露三件套：
- 禁用 WebRTC（浏览器级别）
- 禁用 IPv6（系统或客户端级别）
- 开启 TUN 模式（全局流量代理）
只有同时处理好这些问题，才能真正保护自己的真实 IP 和隐私。
关注 润土分享 获取更多隐私保护和泄露检测教程！