WebRTC 泄漏检测

与预期出口对比

1. 结合网络配置和IP 查询记录预期的公网出口。
2. 开始 WebRTC 检测，候选收集可能需要几秒。
3. 比较地址及类型。如需切换连接，每次只改变一个条件再重复检测。

本工具仅用本地对等连接收集候选，不进行音视频通话，也不会连接两个远程用户。

理解 host、srflx 与 relay

host 候选描述本地接口，浏览器可能用 mDNS 主机名保护本地地址。srflx 是经 STUN 观察到的地址，relay 表示 TURN 中继。

当前工具只配置 Google STUN，没有配置 TURN，因此缺少 relay 候选是预期行为，不是故障。仅出现私有地址也不能证明公网 IP 绕过了 VPN。

空结果不是安全认证

没有候选可能来自浏览器限制、STUN 流量被拦截或网络功能不可用，不能证明没有泄漏。即使出现公网候选，也应与预期路由比较，才能判断是否为异常出口。

此工具不检查系统 DNS、VPN 配置或所有浏览器应用。

保留可重复的对比条件

参阅WebRTC 空结果说明、VPN 出口对比清单和浏览器隐私指南。可结合IPv6 检测查看另一地址族的路径。