DOSforever
千年狐狸
千年狐狸
  • UID25201
  • 注册日期2008-07-03
  • 最后登录2024-05-06
  • 发帖数1093
  • 经验836枚
  • 威望0点
  • 贡献值734点
  • 好评度22点
  • 社区居民
  • 忠实会员
阅读:7268回复:20

Firefox 的 WebRTC 功能会泄露你真实的 IP ?

楼主#
更多 发布于:2016-06-28 17:30

不知各位有没有注意到这问题?

http://thehackernews.com/2015/02/webrtc-leaks-vpn-ip-address.html
DOSforever
千年狐狸
千年狐狸
  • UID25201
  • 注册日期2008-07-03
  • 最后登录2024-05-06
  • 发帖数1093
  • 经验836枚
  • 威望0点
  • 贡献值734点
  • 好评度22点
  • 社区居民
  • 忠实会员
1楼#
发布于:2016-06-28 19:25
tempher:好像修复了回到原帖
从哪个版本开始修复的?
DOSforever
千年狐狸
千年狐狸
  • UID25201
  • 注册日期2008-07-03
  • 最后登录2024-05-06
  • 发帖数1093
  • 经验836枚
  • 威望0点
  • 贡献值734点
  • 好评度22点
  • 社区居民
  • 忠实会员
2楼#
发布于:2016-06-28 19:26
alanfly:论坛里有人介绍过了记得,about:config里可以关掉webrtc。回到原帖
是的,这我知道。问题是如何在启用这一功能的情况下不泄露 IP ,尽管我从没用过此功能。
DOSforever
千年狐狸
千年狐狸
  • UID25201
  • 注册日期2008-07-03
  • 最后登录2024-05-06
  • 发帖数1093
  • 经验836枚
  • 威望0点
  • 贡献值734点
  • 好评度22点
  • 社区居民
  • 忠实会员
3楼#
发布于:2016-07-01 17:39
我安装了 uBlock Origin ,为什么在这个测试页中 https://webrtc.github.io/samples/src/content/peerconnection/trickle-ice/ 点了下 Gather candidates 还是会显示我本机的 IP ?其它可检测 WebRTC 泄露的网页也通不过测试。

IceDragon 44.0.0.11, uBlock Origin 2.7.3
DOSforever
千年狐狸
千年狐狸
  • UID25201
  • 注册日期2008-07-03
  • 最后登录2024-05-06
  • 发帖数1093
  • 经验836枚
  • 威望0点
  • 贡献值734点
  • 好评度22点
  • 社区居民
  • 忠实会员
4楼#
发布于:2016-07-01 19:21
fang5566:我用 Nightly 试了一下,ublock origin 1.7.6 选项设置里面勾选“防止 WebRTC 泄露本地IP地址”,就可以了,关闭以后测试就会显示。它这个功能和media.peerconnection.ice.default_...回到原帖
哦,可以了,有效了 ,原来还要特地设置下,我还以为装好了就好了。
版本号我看错了,看到了 AdBlock Plus 上去了,确实是 1.7.6
DOSforever
千年狐狸
千年狐狸
  • UID25201
  • 注册日期2008-07-03
  • 最后登录2024-05-06
  • 发帖数1093
  • 经验836枚
  • 威望0点
  • 贡献值734点
  • 好评度22点
  • 社区居民
  • 忠实会员
5楼#
发布于:2016-07-01 20:00
不对,好像这个问题还没解决。根据上述设置,
https://webrtc.github.io/samples/src/content/peerconnection/trickle-ice/
https://www.ipleak.net/
http://ip-check.info/?lang=en
这几个网页测试是通过了,不显示本机 IP 了;


http://www.ip-secrets.com/webrtc.php
https://diafygi.github.io/webrtc-ips/
仍然测试通不过,还是会通过 WebRTC 显示我公网 IP 。
说明还是有泄露,是设置问题还是其它什么问题?
DOSforever
千年狐狸
千年狐狸
  • UID25201
  • 注册日期2008-07-03
  • 最后登录2024-05-06
  • 发帖数1093
  • 经验836枚
  • 威望0点
  • 贡献值734点
  • 好评度22点
  • 社区居民
  • 忠实会员
6楼#
发布于:2016-07-09 02:50
taoww:不要说是webrtc了,就是一般的http/https,你访问人家服务器,对于数据包是从哪个节点来的那肯定是知道的,否则就没有办法回复数据了。所以公网出口节点的IP肯定会暴露给对方的回到原帖
如果是通过代理访问的,我想回程的数据是到代理服务器,然后代理服务器再传回我,应该可以不把我的 IP 作为目标 IP 地址。我如果通过代理上网的话 http 和 https 检测下来都是代理服务器的 IP ,而不是我的公网 IP ,唯独 WebRTC 是。
DOSforever
千年狐狸
千年狐狸
  • UID25201
  • 注册日期2008-07-03
  • 最后登录2024-05-06
  • 发帖数1093
  • 经验836枚
  • 威望0点
  • 贡献值734点
  • 好评度22点
  • 社区居民
  • 忠实会员
7楼#
发布于:2016-07-09 17:07
aaaa007cn:uBlock Origin 1.7.6 是通过设置 media.peerconnection.ice.default_address_only 来实现
而对应此项设置的 bug 1189041 是针对 VPN 环境
和 proxy 无关吧
...
回到原帖
我没看懂你的话,没明白你的话是针对什么问题讲的。我的原本的问题就是在通过代理访问的情况下,怎么防止 WebRTC 泄露你真实的 IP 。
游客

返回顶部