指纹浏览器的 WebRTC 是什么？代理环境为什么需要检查

环境配好了代理，检测页里代理 IP 显示正常，但 WebRTC 一栏躺着另一个地址——或者反过来：听说 WebRTC 会泄露 IP，干脆把它关掉，又不清楚会不会带来别的问题。这两类困惑都指向同一件事：WebRTC 在指纹浏览器里是一项需要按环境用途配置的参数，开关之外还有档位选择。本文围绕 MostMate 的 WebRTC 设置展开：它为什么会泄露地址、代理环境下三种模式各自适合什么、配置之后怎么验证。产品整体框架见MostMate 是什么那页，本文只聚焦 WebRTC 这一项。

WebRTC 为什么是指纹浏览器的一项配置参数

WebRTC 是浏览器内置的音视频通信能力，它建立连接前会主动收集本机的网络地址，而这份收集不经过代理。具体过程：网页调用 WebRTC 接口后，浏览器把本机可用的地址（局域网地址、经路由器映射后的公网地址）列成一份候选名单，逐个测试连通性，名单同时暴露给网页脚本——不需要授权摄像头，打开页面就可能发生。接口层面的细节可参考 MDN 的 WebRTC API 文档。

这就是它进入指纹浏览器配置清单的原因：它获取的地址与代理转发的网页流量是两条路，代理配得再对，这条独立通道的表现仍然由环境配置决定。对 MostMate 这类指纹浏览器来说，WebRTC 与 Canvas、字体列表一样是指纹设置里的基础参数：每个环境可以独立决定这条通道的行为，让它的输出与环境的网络人设保持一致。配置它的意义也在这里：让每个环境的 WebRTC 表现说得通，「关掉」只是其中一种处理方式。

配置代理后，为什么还要检查 WebRTC

代理改变的是网页请求的出口，WebRTC 自己向外部服务器查询「我的地址是什么」，两者结果可能不一致。音视频通道为了穿透网络地址转换会直接查询出口地址，这条查询多数代理配置不处理，结果就是网页显示代理 IP、WebRTC 显示真实 IP，两份数据同时到达同一个网站。

地址不一致有三种形态，处理方式各不相同：

• 公网地址不一致。WebRTC 一栏出现运营商 IP 或与代理不同的 IP，环境的地区人设当场穿帮，这是最直接的一类，需要在环境配置层面解决。
• 本地地址相同。多个环境报出相同的内网地址段，等于声明它们跑在同一台物理机、同一路由器后面——对多账号运营，这比公网 IP 更常成为关联证据。
• 完全无响应。把 WebRTC 关死后，候选数据一片空白。绝大多数普通用户不会这么做，这份「空白」本身在统计上属于少数派，和其他信号放在一起看反而显眼。

现代浏览器对本地地址已有遮罩机制（用随机名替代真实内网地址），但它只遮内网候选，公网候选照旧存在——遮罩不能替代环境配置，检查仍然要做。

MostMate 的 WebRTC 三档：怎么选，适合谁

MostMate 指纹设置里 WebRTC 提供真实、禁止、自定义三档，每档改变的是环境内这条通道的最终表现：

1. 真实：环境使用宿主机的 WebRTC 行为，环境内看到什么，网页就拿到什么。适合宿主机本身已挂对应代理、网络环境与人设一致的场合——比如本机网络就是美国出口、做的正是美国环境。限制在于它不做任何调整，宿主机网络与人设不一致时不能用。
2. 禁止：环境内关闭 WebRTC，候选数据不产生。适合目标平台不涉及音视频业务、优先控制地址暴露的环境，比如纯电商后台操作。限制有两条：网页会议、在线客服等功能会失效；如前所述，「无响应」是少数派信号，选用时其余指纹项更要对齐。
3. 自定义：按环境人设调整 WebRTC 展示的地址，让候选里的公网地址与代理出口一致。适合既想保留 WebRTC 功能、又要求通道表现与网络人设匹配的环境，比如账号需要使用网页客服或音视频互动。配置时按平台风控强度逐项核对。

三档没有普适答案，选择依据就两条：环境有没有音视频类业务需求、宿主机网络与环境人设是否一致。三档入口都在环境创建表单的指纹设置区，配置后可在指纹预览面板的 WebRTC 字段确认当前值。

从配置到验证：一套完整检查流程

设置完成后用一次检测确认结果，四个步骤：

• 第 1 步：在 MostMate 创建环境，配好代理，WebRTC 按上文选定档位，保存后启动环境。
• 第 2 步：在环境内打开 BrowserScan 或 Iphey 的检测结果页，找到 WebRTC 一项；BrowserLeaks 的 WebRTC 检测页会直接列出候选里的全部地址，适合逐行核对。第三方检测页的完整读法在Iphey 信任分指南那篇写过，这里只看 WebRTC 相关的地址两行。
• 第 3 步：对照检查。WebRTC 显示的公网地址应与代理出口 IP 一致；本地地址若显示为 mDNS 随机名属正常范围。

• 第 4 步：调整复测。发现不一致时回到指纹设置改档位，保存后重开环境再测；同环境刷新两三次确认数值稳定，再与第二个环境对比，确认两边表现各自独立。

三条注意事项

• 不要把「禁止」当通用方案。它挡住了地址暴露，也带来功能损失和统计异常。没有音视频需求的环境可以用，有需求的环境选真实或自定义。
• WebRTC 不是孤立的检查项。它要和代理出口、操作系统、时区、语言一起对得上——单看 WebRTC 正常、其余项错位，环境照样可疑。各参数的配合逻辑在MostMate 四大设计原则那篇有整体说明。
• 按业务需求选档位，不照搬别人的配置。做电商后台和做直播互动的账号，WebRTC 需求完全不同；同一批环境也可以按用途混用三档，档位本身没有高下之分。

结语

WebRTC 是指纹浏览器里一项独立的网络参数：它获取地址不走代理，配置代理之后仍要单独检查；它的价值不在「关掉」，而在让每个环境的通道表现与网络人设一致。按环境用途在 MostMate 的真实、禁止、自定义三档里做选择，配好后用检测页复验一遍。想直接跑通这套流程，可下载 MostMate，用免费版建两个环境对比测试；代理与环境隔离的基础概念见环境隔离是什么那篇。

FAQ

指纹浏览器关闭 WebRTC 后还会泄露 IP 吗？

关闭后 WebRTC 通道不再产生地址数据，这条路径的泄露随之消失；但网页浏览层面的 IP 由代理决定，两者要分别检查。另外「完全无响应」是少数派信号，关闭不是所有环境的合理选择。

配置代理后，WebRTC 检测结果应该是什么？

公网地址应与代理出口 IP 一致；本地地址显示为 mDNS 随机名属正常；数值在同环境内保持稳定。出现运营商 IP 或与代理不同的地址，说明需要调整档位。

WebRTC 设置会影响浏览器指纹吗？

会。WebRTC 的输出本身就是指纹的组成部分——候选数据、有无响应、地址形态都会被检测页读到。三档设置改变的就是这部分指纹的形态，配置目标是让它与环境的其他信号一致，而不是消除它。

没有音视频需求的环境，WebRTC 该怎么选？

禁止或自定义都可以：纯后台操作的环境选禁止更省心；若目标平台风控较严、担心「无响应」异常，选自定义保留一条与人设一致的通道。