如何在 Firefox 中屏蔽来自 WebRTC 的 IP 泄漏？

Question

我在阅读有关在线隐私的内容时发现，即使使用代理，一个人的 IP 地址也会被WebRTC 技术泄露。根据我阅读的一篇文章，可以通过导航到about:config 并将media.peerconnection.enabled 设置为false 来禁用Firefox 中的WebRTC。虽然这确实关闭了WebRTC，但我认为它产生了一系列新问题，那就是通过关闭WebRTC，我将自己标识为“不想启用WebRTC 的人”。这对某些网站可能是可疑的。正如有人曾经写道：“我宁愿做一大堆干草堆里的一根针，也不愿做一把干草里的一根针”。

如何保持WebRTC 处于启用状态，但对其进行修改使其仅显示我的代理的 IP 或某个随机 IP 而不是我的真实 IP？

Answer 1

要解决潜在的XY：仅通过禁用 WebRTC 并不能真正脱颖而出。它可以出于很多非常常规的原因被禁用，例如公司组策略。

如果您担心指纹识别到 程度，您还应该担心显示器尺寸和分辨率以及可通过 JavaScript 检测到的任何数量的其他功能的指纹识别。在这种情况下，请使用Tor browser，这会造成很多混淆。

至于隐藏您的 IP 地址：

在about:config集合中

1. media.peerconnection.ice.proxy_only 到 true。 Undocumented 阻止未通过您的代理的 WebRTC 的功能。
2. media.peerconnection.ice.relay_only 到 true。这可用于阻止所有本地 (LAN) 和外部 IP 地址被生成为候选地址。这不会对 TURN 服务器本身隐藏您的外部 IP 地址，因此如果您的攻击者尝试启动连接并指定他们控制的 TURN 服务器，这还不够。

为了减轻上述 #2 的风险但仍使用 WebRTC，另外设置

1. media.peerconnection.use_document_iceservers 到 true 然后
2. media.peerconnection.default_iceservers 到您希望使用和信任的服务器列表中，例如您的 VPN。

当use_document_iceservers 为false 时，它​​将拒绝使用网页指定的peer，而只使用default_iceservers 中指定的peer。如果您未能提供default_iceservers 的列表，FireFox 可能将use_document_iceservers 恢复为备用。

至于一种“通过 WebRTC 故意泄露虚假 IP 而不是简单地完全禁用它的规范方法”，其方式不会禁用 WebRTC 但会破坏它 em>，将media.peerconnection.ice.force_interface 设置为0.0.0.0，一个不可路由的地址（或10.0.0.0/8、172.16.0.0/12 或192.168.0.0/16 中的任何内容都可以）。

禁用它可能是最简单的 - 偷偷摸摸的页面可以通过许多其他方式在常规浏览器中识别或跟踪您。

参考：https://wiki.mozilla.org/Media/WebRTC/Privacy

未来读者请注意：这些都是活动部分，有些目前是半记录或未记录的，因此在您阅读本文时情况可能会发生变化。