公网地址一致
检测到的公网候选与网页出口一致，本次探测未发现 WebRTC 暴露另一公网地址。
WebRTC 泄露检测：检查浏览器 ICE 候选地址
WebRTC 会为实时通信收集可用网络路径。本页读取浏览器生成的 ICE 候选地址，并与当前网页出口比较。
共 5 项指标，在浏览器本地发起 · 免费使用，无需注册
当前 WebRTC 候选
正在检测…正在收集本次浏览器可见的网络证据
- 网页出口 IP
- 检测中…
- STUN 节点
- 检测中…
- 公网候选
- 检测中…
- 本地 / 私网候选
- 检测中…
- 候选对比
- 检测中…
不会调用摄像头或麦克风，也不会请求相关权限。
检测结果怎么读
出现其他公网地址
ICE 候选包含与网页出口不同的公网 IP，代理可能没有接管 UDP、IPv6 或 WebRTC。
仅 mDNS / 无候选
浏览器可能隐藏了本地地址或限制候选收集，此时证据不足，不能作绝对结论。
WebRTC 检测在看什么
ICE 候选地址
浏览器会收集主机、服务器反射和中继候选，以寻找可建立实时连接的网络路径。
STUN 观察地址
STUN 能帮助浏览器了解 NAT 外部地址。若 UDP 没有经过代理，观察结果可能不同于网页出口。
私网与公网要区分
私网地址只能在本地网络使用；真正需要警惕的是与预期出口不同、可在公网路由的候选地址。
mDNS 地址隐藏
现代浏览器常用随机 .local 名称替代本地 IP，降低局域网地址直接暴露，但不等于所有公网路径都被代理。
排查WebRTC 泄露检测异常
确认异常地址类型
先判断候选是私网地址还是另一公网地址；不要把 192.168.x.x 等本地地址当成公网出口。
启用 UDP 代理
检查代理客户端是否支持并启用了 UDP 转发；仅代理 TCP 往往不足以覆盖 WebRTC。
检查浏览器策略
使用浏览器的 WebRTC IP 处理策略或可信防泄露扩展，限制非代理 UDP 候选。
检查 IPv6 后重测
如果异常地址是 IPv6，确认节点和代理模式支持 IPv6，或暂时停用 IPv6 定位问题。
WebRTC 泄露检测常见问题
不需要。ICE 候选收集可以在不调用摄像头和麦克风的情况下进行，本页也不会请求这些权限。
浏览器可能启用了 mDNS 隐藏、严格隐私策略、企业策略，或当前网络阻止 STUN/UDP。无候选意味着本页证据不足，不代表绝对没有泄露。
这些是私网地址，不能直接从公网访问。它们可能增加局域网环境特征，但不等同于暴露真实公网 IP；本页只把不同的公网候选判为明显异常。
依赖网页实时音视频、屏幕共享或点对点连接的功能可能不可用。更稳妥的做法通常是限制非代理 UDP，而不是一律关闭全部 WebRTC。
单项检测只回答一个问题。运行完整上网环境检测