实战教程 [官方公开]
WebRTC 与 DNS 泄漏测试与防护
排查代理环境下浏览器 WebRTC 穿透、本地运营商 DNS 污染及查询记录泄露的实用防护技巧。
📌 核心导读与结论
本文已经过编辑部技术校对与事实核验，重点解析操作步骤、避坑细节与底层逻辑。建议配合目录索引快速跳读所需章节。
编辑： 网络测试组
更新时间：
核验状态： 已过审校验
1. 什么是 WebRTC 与 DNS 泄漏？
- WebRTC 泄漏：浏览器内置的音视频实时通信接口（WebRTC）在建立 P2P 连接时，会尝试绕过系统代理直接探测本地网卡的真实物理公网 IP。
- DNS 泄漏：访问境外域名时，域名查询请求没有经过代理服务器的加密 DNS 解析，而是直接发送给了本地国内宽带运营商（电信/联通）的 DNS 服务器。
2. 如何排查与防护？
- 测试网址：打开
browserleaks.com/webrtc与dnsleaktest.com检查是否显示你的本地宽带省份与运营商名称； - 浏览器防护：在 Chrome / Edge / Firefox 安装禁用 WebRTC 的扩展插件（如 WebRTC Control）；
- 客户端 DNS 覆盖：在 Clash Verge 或 sing-box 中配置远程加密 DoH，确保境外域名解析强制发生在代理端。
事实来源与参考依据清单
- [TECHNICAL_RFC] W3C WebRTC 1.0 实时通信安全规范 ↗
站内核心知识与选购专题矩阵
⚡ 热门实战配置教程
编辑部提示： 本文旨在提供网络技术原理、开源客户端配置与选型决策方法。读者请务必遵守所在国家及地区的网络法规及软件最终用户许可协议。