出口照妖镜

WebRTC 泄露检测:你的真实 IP 暴露了吗?

浏览器里的视频通话会经 UDP 向 STUN 服务器询问你的公网地址,而很多代理只转发 TCP。这里同时询问 4 个 STUN 服务器和各类网站,共 51 个探测器,看 WebRTC 有没有暴露你自己的线路。

正在询问探测器…

  • Cloudflare
  • Google
  • Twilio
  • Xiaomi
  • 网站看到
你的出口
  • 正在询问探测器…
检测结论
  • 分流
  • 例外
  • AI 地区
  • WebRTC
  • IPv6
  • 时区

全部探测器

WebRTC(UDP)

  • Cloudflare–
  • Google–
  • Twilio–
  • Xiaomi–

国内网站

  • IPIP.NET–
  • iQIYI–
  • ipify.cn–
  • DNSPod v4–
  • DNSPod v6–

IP 查询服务

  • IP.SB–
  • ipinfo.io–
  • ipapi.co–
  • ipwho.is–
  • GeoJS–
  • ipleak.net–
  • ident.me–
  • ip.guide–
  • icanhazip–
  • BigDataCloud–

AI 服务

  • ChatGPT–
  • OpenAI–
  • Sora–
  • Claude–
  • Anthropic–
  • Grok–
  • Perplexity–
  • Copilot–
  • Mistral–
  • Poe–
  • Character.AI–
  • DeepL–

常用网站

  • Cloudflare–
  • 1.1.1.1–
  • GitLab–
  • npm–
  • Notion–
  • Linear–
  • Zoom–
  • Medium–
  • Coinbase–
  • Crunchyroll–
  • Patreon–
  • Shopify–

仅 IPv4 / 仅 IPv6

  • IP.SB v4–
  • IP.SB v6–
  • Cloudflare Radar v4–
  • Cloudflare Radar v6–
  • ipify v4–
  • ipify v6–
  • icanhazip v4–
  • icanhazip v6–

常见问题

WebRTC 泄露检测查的是什么?

经 UDP 向 4 个 STUN 服务器(Cloudflare、Google、Twilio、小米)询问你的公网地址,和视频通话网站的做法一样,再和网站经 HTTPS 看到的出口对比。如果 STUN 看到的是本地线路,网站看到的却是代理,任何网页都能读到你的真实 IP。

WebRTC 泄露怎么修复?

让代理也接管 UDP:在 Clash、sing-box、Surge、Shadowrocket 里打开 TUN 或增强模式,或者使用 VPN 的全局隧道模式。也可以在浏览器里禁用 WebRTC(uBlock Origin 的“防止 WebRTC 泄露本地 IP 地址”,或 Firefox 的 media.peerconnection.enabled = false),但可能影响视频通话。

结果显示 UDP 不通,这样安全吗?

对 WebRTC 来说是安全的:没有 STUN 服务器回应,网页就无法用这种方式拿到地址。视频通话仍可能通过中继服务器进行。

用了 VPN 就不会有 WebRTC 泄露吗?

接管全部流量的 VPN 不会。只在浏览器或系统里设置的代理(HTTP 或 SOCKS)通常只转发 TCP,WebRTC 的 UDP 会直接出去。每次改了配置后都建议重新检测。

为什么不同网站看到的 IP 不一样?

Clash、Surge、Shadowrocket、sing-box 这类带规则的代理和 VPN 会按目的地选线路:国内网站直连,AI 服务走一个节点,其他网站走另一个节点。只问一个网站,只能看到那一条线路。这个页面同时询问几十个目的地,再按网络把结果归成几个出口。

怎么知道 ChatGPT、Claude 看到的是哪个 IP?

Cloudflare 后面的网站,在自己的域名上提供 /cdn-cgi/trace,返回连到它的地址,而且允许任何网页读取。浏览器像平时一样连接 chatgpt.com,走的是你的规则给它选的线路,再读回 chatgpt.com 看到的地址。

什么是 IPv6 泄露?

如果代理只处理 IPv4,而你的线路同时有 IPv6,走 IPv6 的连接可能会绕过代理。仅 IPv6 的探测器会显示 IPv6 流量实际从哪个出口出去。

怎么区分本地出口和代理出口?

看网络归属:注册在云服务商或机房(Amazon、Google Cloud、阿里云、DigitalOcean 等)的地址标为代理,第一个属于运营商的地址是你的本地线路。住宅代理、运营商网络上的 VPN 无法用这种方法区分。

检测结果会发到这个网站吗?

不会。浏览器直接连接每个探测器,本站只提供静态文件,看不到你的结果。截图前可以先点“隐藏 IP”。

分享检测结果

图片和链接都在浏览器里生成,不含 IP 地址;城市和运营商默认不显示。