WebRTC泄露测试：一通浏览器电话会暴露你的哪些IP地址

什么是WebRTC泄露？

在WebRTC通话开始前，浏览器会收集可能的网络路径，称为ICE候选（ICE candidate），并交给网页转发给另一方。每个候选都带有一个IP地址，或者用一个随机的.local名称代替被隐藏的局域网地址。普通网站只能看到你发出请求时的公网地址；通过WebRTC，网页可以了解到更多^[1]。只要这份列表里有你不想分享的地址，就算泄露。

通话的其余部分如何传输，见WebRTC、SIP与电话网络；就泄露而言，只有候选列表才重要。MDN指出，候选中的地址总是会暴露给网页^[6]。

IETF认为VPN这种情况最严重，因为有些人用VPN是为了保持匿名^[1]。另外两种情况是你的私有地址泄露，以及WebRTC的检查绕过了代理，从而暴露你真实的公网地址^[1]。

浏览器通话会暴露你的IP地址吗？

对通话服务来说，会：每个网站都能看到你的公网地址^[1]，而通话还会多出一条连到服务商服务器的媒体连接。对你拨打的固话或手机用户来说，不会：通话在服务商的网关离开互联网^[8]，电话网络传递的是主叫号码，而不是IP地址^[2]。应用之间的通话则可能让两台设备直接相连。

拨打真实电话号码时，关键在于服务商会知道并保存哪些信息；至于你拨打的人看到的是什么，见从浏览器打电话时对方看到哪个号码。

怎样做WebRTC泄露测试

泄露测试页面做的事和拨号器在通话前做的一样：建立一个WebRTC连接，询问STUN服务器看到的公网地址，然后把每个候选地址和它通过普通HTTP看到的地址并排列出。在你用来打电话的每个浏览器里都测一遍，先关掉VPN，再打开VPN。

1. 关闭VPN：打开一个泄露测试页面，比如BrowserLeaks的WebRTC Leak Test。顶部的“Your Remote IP”应该与“Your WebRTC IP”下的“Public IP Address”一致。
2. 打开VPN：刷新页面。“Your Remote IP”现在应该显示VPN的地址。
3. 如果WebRTC部分仍然列出你的网络服务商地址，说明WebRTC绕过了隧道^[1]。
4. 以.local结尾的局域网条目表示地址已被隐藏^[3]；以192.168.或10.开头的原始地址则没有被隐藏。
5. 如果页面提供麦克风检测，允许后再测一次：拨号器需要麦克风权限，而这个权限可能会解锁更多地址^[1]。测完后在网站设置里撤销这项权限^[12]。

允许麦克风后，Chrome里发生了什么变化

2026年11月1日，我在Mac上的Chrome 156里打开一个本地测试页面，没有设置STUN服务器，因此没有任何地址被发送到外部服务器。没有麦克风权限时，页面只看到一个host候选，名称是以.local结尾的随机字符串^[3]。允许使用麦克风后，它收到了我真实的局域网IPv4地址。

这符合标准：只有在获得同意（比如麦克风权限）后才允许提供完整的地址列表^[1]；Safari的引擎WebKit在2017年也描述过同样的规则^[13]。所以，你允许的拨号器可以看到你的局域网地址，这比公网地址的风险要小^[1]。

限制WebRTC泄露的浏览器设置

Brave为普通用户说明了WebRTC IP设置。Google说明的Chrome控制项面向扩展程序和管理员，Microsoft则把Edge的控制项作为管理员策略来说明。Firefox默认隐藏局域网地址，并在about:config中保留了一个关闭开关。有一条规则到处适用：关闭WebRTC也会让浏览器拨号器停止工作，因为通话正是靠WebRTC传输的^[14]。

VPN对浏览器通话有什么影响

如果VPN让所有流量（包括WebRTC）都走隧道，通话服务看到的就是VPN的地址，而不是你的。分离隧道VPN可能还会让WebRTC发现你的网络服务商地址^[1]，所以要在开着VPN时做泄露测试。VPN对打电话也有副作用。

• 有些服务限制VPN：TextNow的条款说，它可能会限制或禁止使用VPN^[21]。
• 有些免费拨号器按IP地址分配免费通话额度，Call2Friends就是这样^[9]，所以用VPN时，你可能要和同一出口地址的其他用户共用这份额度。
• 如果强制媒体流通过无法传输UDP的代理，音频就会改走TCP，IETF说这会降低媒体质量^[1]。
• 通话服务仍然能看到你的账户和通话记录；例如Google可能会记录通话的号码、时间和时长^[22]。

打电话时怎样保护你的IP地址

根据通话类型选择对策。拨打电话号码时，你拨打的人拿不到你的IP，所以要选一个你信得过的服务，并检查你的VPN。应用之间通话时，对方的设备可能会直接连到你的设备，所以应用有中转设置的话就打开它。

1. 浏览器通话：开着VPN做泄露测试；在Brave里选择Default Public Interface Only^[15]。
2. 麦克风：对只用一次的拨号器，选择仅本次允许（Allow this time）^[12]；在我的Chrome检查中，持有这项权限的网页能看到局域网地址。
3. WhatsApp：打开“在通话中保护IP地址”。帮助页面涵盖Android、iOS和Mac，不包括网页版，并提醒经过中转的通话质量可能会有所下降^[5]。

常见问题

延伸阅读

• 科普

  VoIP来电显示：从浏览器打电话时，对方看到的是哪个号码

  从浏览器打电话时，VoIP来电显示可能是共享号码、服务商分配的号码，也可能是你验证过的手机号。我逐一比较了每种情况下对方会看到什么，以及能不能回拨。

• 指南

  用电脑拨打911：哪些办法管用、哪些行不通，以及该用什么代替

  用电脑或网络电话能打911报警吗？我逐一查了哪些浏览器和VoIP服务能接通911、112或999，美国、英国和欧盟的法规有什么要求，以及打不通时该改用什么办法。

• 科普

  免费通话5分钟、1分钟：试用时长到底能给你什么

  所谓“免费通话5分钟”，通常只是每天两三分钟的免费额度，或一次性的试用赠送。我核实了目前还能用的网上免费试用电话有哪些，以及各自的时长限制和隐藏条件。