onlyApple

注意!用了代理也会暴露了你的真实 IP

  •  
  •   onlyApple · Apr 14, 2023 · 30671 views
    This topic created in 1305 days ago, the information mentioned may be changed or developed.

    看到文章: https://mp.weixin.qq.com/s/mEF90uvKzoLEeQUzMPpzBw

    经过本人测试,自己的在 Chrome 上的的确暴露出来了。已经安装了拓展,但是无法从根源解决问题。

    70 replies  •  2023-04-21 17:13:38 +08:00
    Rache1
    Rache1
    Apr 14, 2023❤️3
    1
    AdGuard 就提供了 禁用 Web RTC 的选项,在设置的 “隐身模式” 里面
    Belmode
    Belmode
    Apr 14, 2023
    2
    因为你用的不是高匿代理,当然会被发现
    onlyApple
    onlyApple
    OP
    Apr 14, 2023
    3
    @Belmode 啥意思,老哥,详细讲讲
    typedesc
    typedesc
    Apr 14, 2023❤️1
    4
    site:v2ex.com WebRTC 泄露
    这里多的是,不新奇
    totoro625
    totoro625
    Apr 14, 2023❤️9
    5
    openclash 没漏,除了真实 IP 泄露还可以关注一下 DNS 泄露

    当然,大部分人用代理仅仅是为了过 GFW 而不是为了隐藏自己

    我通常在 https://ip.skk.moe 看自己的 ip/dns
    yifei2
    yifei2
    Apr 14, 2023❤️1
    6
    跟代理实现方式也有关系,我的 ip 是深圳电信,自己搬瓦工的就能被识别出来,另外一个购买的就无法识别正确的,一直显示香港的代理 ip ,不会显示正确的深圳 ip
    typedesc
    typedesc
    Apr 14, 2023
    7
    newmlp
    newmlp
    Apr 14, 2023
    8
    webrtc 老早就能看到真实 IP 了吧
    onlyApple
    onlyApple
    OP
    Apr 14, 2023
    9
    @totoro625 我试了一下,我用的 qv2ray ,这里还是暴露了,看来需要换一个方式了
    DreamStar
    DreamStar
    Apr 14, 2023
    10
    这也是反爬手段的一种, 非常恶心和刁钻
    namelessitguy
    namelessitguy
    Apr 14, 2023❤️1
    11
    安装
    https://github.com/filecxx/WebOptimizer

    默认屏蔽未经过代理的 UDP
    dier
    dier
    Apr 14, 2023❤️1
    12
    WebRTC Leak Prevent 我用的这个插件,貌似还可以
    lslqtz
    lslqtz
    Apr 14, 2023
    13
    Safari 表示没有问题.
    根源是部分浏览器 rtc 不走代理吧.
    binux
    binux
    Apr 14, 2023 via Android❤️2
    14
    v2 已经水到转载微信文章的地步了吗?
    lslqtz
    lslqtz
    Apr 14, 2023
    15
    经过再次测试, 发现是那个测试网站有问题.
    https://www.expressvpn.com/webrtc-leak-test
    用这个检测得出来.
    typedesc
    typedesc
    Apr 14, 2023
    16
    @wuxin233 试试禁用 webrtc ,然后用 clash 全局。你那个 qv2ray 未必设置的是全局模式
    myqoo
    myqoo
    Apr 14, 2023
    17
    村通网
    est
    est
    Apr 14, 2023
    18
    @binux 应该是软广。。。
    onlyApple
    onlyApple
    OP
    Apr 14, 2023
    19
    @typedesc 我刚刚设置了绕过国内后,就可以了,我走的本地端口
    kkhaike
    kkhaike
    Apr 14, 2023
    20
    如果有代理插件的话,WebRTC Network Limiter 好像选不了最后一个。

    夕望有大佬能够汇总一下,给出合适的插件
    KagurazakaNyaa
    KagurazakaNyaa
    Apr 14, 2023
    21
    透明代理不会
    onlyApple
    onlyApple
    OP
    Apr 14, 2023
    22
    @binux
    @myqoo

    我只是刚好发现了这个问题,并且之前并不知道这个东西存在,一个说我软广,一个说我水文,你们这是多大的仇恨呢?
    flyqie
    flyqie
    Apr 14, 2023
    23
    所谓的泄露只不过是浏览器默认对 iceServers 的连接过程不走用户设置的 sock/http 代理而已。。

    也算村通网了。。稍微谨慎点就能避免。

    前几楼说你软广或者水文可能是你的标题 + 内容包含公众号文章的缘故,实不相瞒我看帖子第一眼也感觉有点奇怪。

    这种标题加上公众号链接勾起了一些不太好的软广贴回忆。。
    Constantping
    Constantping
    Apr 14, 2023
    24
    @kkhaike WebRTC Leak Prevent
    onlyApple
    onlyApple
    OP
    Apr 14, 2023
    25
    @flyqie

    谢谢提醒。真的是今天才知道这个,查了资料也知道了原理,并没有任何软广的意思。只是想提醒一下还不知道的人,我相信还是有人不知道的...还是怪我太菜了
    mercury233
    mercury233
    Apr 14, 2023❤️1
    26
    除了 IP 地址,网站能用于追踪你的维度还有非常多,可以看一下 https://amiunique.org/
    flyqie
    flyqie
    Apr 14, 2023
    27
    @wuxin233 #25

    WebRTC 导致的 IP 泄露,其实我觉得是没法避免的,因为 p2p 通信流程本来就应该是这样的。。

    目前的解决方案基本没有完美的,或多或少都会对使用上造成影响。
    Yeen
    Yeen
    Apr 14, 2023
    28
    @Rache1 这东西靠谱吗
    onlyApple
    onlyApple
    OP
    Apr 14, 2023
    29
    @flyqie 感谢解答。我试了几种方式,发现禁止了一些协议后,上面发过的测试没有泄漏了。
    Rache1
    Rache1
    Apr 14, 2023
    30
    @Yeen 仅仅是应对 Web RTC 造成的泄露的话,这个是可以的,但是除了 Web RTC ,还有其他渠道也会有的,比如 #5 说的
    lisonfan
    lisonfan
    Apr 14, 2023
    31
    屏蔽 WebRTC 已经是基操了吧
    Ufo666
    Ufo666
    Apr 14, 2023
    32
    为什么抖音微博有时候也会显示 ip 是外国,他们拿不到真实 ip 吗
    dobelee
    dobelee
    Apr 14, 2023
    33
    为什么我安装了 WebRTC Leak Prevent 和 WebRTC Network Limiter ,用楼上几个网站测还是 leak ?
    ChenSino
    ChenSino
    Apr 14, 2023
    34
    @wuxin233 qv2ray 不是很久前都不维护了吗
    qq565425677
    qq565425677
    Apr 14, 2023
    35
    问下大家电脑浏览器可以通过插件屏蔽,手机如何屏蔽 webrtc ?
    ysc3839
    ysc3839
    Apr 14, 2023 via Android
    36
    @qq565425677 用 Firefox ,应该能在 about:config 里面禁用 WebRTC
    HackerTerry
    HackerTerry
    Apr 14, 2023
    37
    请教一下各位大佬,手机版的谷歌浏览器怎样禁用 webrtc ?

    @totoro625 软路由的 openclash 插件不会造成 dns 泄露吗?那 passwall 插件怎样防止 dns 泄露呢?
    luckywh
    luckywh
    Apr 14, 2023
    38
    dns 也会泄漏 ip
    qq565425677
    qq565425677
    Apr 14, 2023
    39
    @ysc3839 谢谢老哥!火狐还是牛啊,不过为了收藏夹同步我手机也在用 edge
    HackerTerry
    HackerTerry
    Apr 14, 2023❤️1
    40
    楼上各位大佬的解决方案,都是在浏览器中安装扩展禁用 webrtc ,但是这样只能防止浏览网页时的真实 ip 泄露。如果使用其它墙外的软件或者 APP ,那么应该怎样防止真实 ip 泄露呢?
    oldshensheep
    oldshensheep
    Apr 14, 2023 via Android
    41
    WebRTC 泄露其实不是什么大问题,很容易解决,最重要的是分流的问题,防止真正 IP 泄露要全局代理。
    桌面应用可以发 ICMP 包,如果没有做处理也可能会泄露 IP 地址。

    用 tun 模式可以解决,ICMP 等协议泄露 IP 的问题。

    @HackerTerry
    henbf
    henbf
    Apr 14, 2023
    42
    @oldshensheep 我也正想说用 tun 来着
    HackerTerry
    HackerTerry
    Apr 14, 2023
    43
    @oldshensheep 代理软件使用全局代理模式,会影响墙内网页或者 APP 的加载速度,而且 ip 属地也会显示为代理的,不太现实;电脑可以使用 tun 模式,那么手机和软路由呢?
    ly841000
    ly841000
    Apr 14, 2023
    44
    @HackerTerry 用软路由做透明代理
    oldshensheep
    oldshensheep
    Apr 14, 2023
    45
    @HackerTerry 如果不全局代理。那么想知道你 IP 地址非常容易,用 Tun 模式只是防止 ICMP 协议泄露,手机上的 VPN 就是 tun 。
    总之不全局代理,就别想着隐藏 IP
    Issuema
    Issuema
    Apr 14, 2023
    46
    @HackerTerry 你可以看看这个人的视频
    christin
    christin
    Apr 14, 2023 via iPhone
    47
    @Ufo666 给微博抖音的分流设置成国外或者开全局代理他们就识别成国外了
    LaurelHarmon
    LaurelHarmon
    Apr 14, 2023
    48
    活久见,这还是程序员论坛吗
    HackerTerry
    HackerTerry
    Apr 14, 2023
    49
    @Issuema 不良林大佬的视频我看过,可惜没有软路由的解决方案
    e3c78a97e0f8
    e3c78a97e0f8
    Apr 14, 2023 via iPhone
    50
    uBlock Origin 也可以禁止 WebRTC 泄露 IP
    Tink
    Tink
    Apr 14, 2023
    51
    这东西,十年前就有了吧。。。。
    jiangzm
    jiangzm
    Apr 14, 2023
    52
    震惊!!!小白发现新大陆了!!!
    leozzf
    leozzf
    Apr 14, 2023 via Android
    53
    @e3c78a97e0f8 新版本不行了,没 webrtc 选项了
    lindt99cocoa
    lindt99cocoa
    Apr 15, 2023
    54
    @HackerTerry 开虚拟机配置好代理,再到宿主机配置网络规则,只允许虚拟机走代理。或者路由器配置路由规则,只允许访问代理,其余一律丢包
    iAndychan
    iAndychan
    Apr 15, 2023
    55
    用 vpn 就没问题了吧。
    arch9999
    arch9999
    Apr 15, 2023 via iPhone
    56
    你 = 村通网
    docx
    docx
    Apr 15, 2023 via iPhone
    57
    WebRTC 的问题,不过完全屏蔽后会导致某些服务异常
    yc8332
    yc8332
    Apr 15, 2023
    58
    这种没什么好说,就是你的代理不是透明代理,只是部分使用了代理。全局代理就不会
    shwnpol
    shwnpol
    Apr 15, 2023
    59
    只能完全禁用 javascript 了
    chrosing
    chrosing
    Apr 15, 2023
    60
    有那种端对端加密的 VPN 或者机场么
    louisxxx
    louisxxx
    Apr 15, 2023
    61
    4 层代理挂路由器上就安全了
    aisibi
    aisibi
    Apr 15, 2023
    62
    @wuxin233 谢谢楼主科普, 我们这些小白看到你的文章很受益
    dingwen07
    dingwen07
    Apr 15, 2023 via iPhone
    63
    原来 WebRTC 泄露 IP 也成新闻了吗……
    Doragd
    Doragd
    Apr 15, 2023
    64
    @dingwen07 给我们科普吧。。
    Makao
    Makao
    Apr 16, 2023 via Android
    65
    我需要过墙都用境外实体卡上网,无所谓
    Makao
    Makao
    Apr 16, 2023 via Android
    66
    whileFalse
    whileFalse
    Apr 16, 2023
    67
    都不用 webrtc ,我记得 firefox 的 websocket 就是直连的,要绕过直连需要开 surge 网关模式
    acbot
    acbot
    Apr 20, 2023
    68
    webrtc 这个问题初期通过插件就可以解决,后来浏览器都自带屏蔽功能了。 问题更大的是某些大厂的产品(不仅仅是移动端 APP 还包括纯 WEB 端)已经带梯子探针功能,特别是哪些使用全局或者是自动规则的这个才危险。
    leefor2020
    leefor2020
    Apr 21, 2023
    69
    @acbot ,大厂探测这个目的何在呢? 上报?

    那这种很难防范啊,就算你做了完善的分流规则,它直接 curl www.google.com 直接就能知道你在翻....
    acbot
    acbot
    Apr 21, 2023
    70
    @leefor2020 具体目的不是我能知道的,只能说他们加这个不可能没事吃饱了撑的。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2566 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 107ms · UTC 10:56 · PVG 18:56 · LAX 02:56 · JFK 05:56
    ♥ Do have faith in what you're doing.