WebRTC泄露测试：解读IP暴露与缺失结果

WebRTC检测实际做了什么

WebRTC用于支持浏览器通话和数据连接。在建立连接时，ICE会收集候选地址；STUN服务可帮助发现对外的公网地址。这条路径可能与普通网页请求不同，因此值得与你的公网IP一起检查。

IPNixa会连接Cloudflare的公共STUN服务，并将公网候选地址与本次检测观测到的IPv4和IPv6结果进行比较。私有地址和mDNS主机候选地址不会被列为公网暴露。位于已观测/64网段内的IPv6候选地址视为同一网络，因此比较关注的是额外的公网网络，而不是每一个文本写法不同的地址。

如何进行WebRTC泄露测试

请保持你打算使用的VPN配置处于开启状态，并检测你实际使用的浏览器。进行此测试时，IPNixa不会请求摄像头或麦克风权限。

1. 打开VPN检测，等待公网IPv4和IPv6的观测结果稳定下来。
2. 查看WebRTC暴露情况。它会随每次连接检测一起运行，最多等待三秒来收集候选地址。
3. 如果出现额外地址，请检查VPN和浏览器的WebRTC设置。仅凭一个额外地址并不能认定存在VPN泄露。
4. 如果结果为“未确认”，请检查浏览器限制和网络连接后重试。解读缺失的结果时，请考虑你有意开启的隐私设置。

先看状态，再看地址

收集是否完成与比较结果如何，回答的是不同的问题。候选地址收集可能已经完成却没有暴露任何公网地址，也可能只暴露了部分列表就提前停止。

通过实例理解额外地址

举例来说，假设连接VPN后HTTP确认的地址是198.51.100.24，而WebRTC还观测到203.0.113.42。两个地址都是文档专用地址。如果你在连接VPN之前保存的地址正是203.0.113.42，那么这个重复出现的地址就是检查WebRTC路径的理由。如果你没有保存直连时的基准结果，工具就无法确定这个额外地址属于你家中的网络连接。

首先看收集是否完成。即使收集超时，额外地址仍是有用的观测结果，但列表可能不完整。然后检查VPN的浏览器排除设置和WebRTC相关说明，重复同一测试并比较结果。如果联系客服，请附上状态标签、测试时间以及地址模式。不要根据一个额外的候选地址推断位置或身份：IPNixa不会把它解读为隐藏的家庭位置，也不会据此对VPN服务商下结论。

为什么未观测到公网地址属于无法下结论的结果

浏览器可能只暴露本地候选地址、隐藏地址细节，或无法连接到STUN服务。这些结果可能与隐私控制相符，但并不能说明在其他浏览器、通话或应用中会发生什么。

如需有意义的后续检查，请在相同的网络条件下重复测试，并查看完整的IPv4/IPv6比较结果。DNS泄露需要单独的权威DNS测试服务。VPN服务商识别和浏览器指纹暴露回答的也是不同的问题。