それを防ぐ方法#
| ブラウザ | 設定 |
|---|---|
| Firefox | media.peerconnection.enabled = false about:config または network.proxy ポリシーでプロキシされた候補のみを強制する |
| クロム/クロム | WebRTC IP 処理ポリシー「非プロキシ UDP を無効にする」(拡張またはエンタープライズ ポリシー)。検出防止ブラウザはそれをトグルとして公開します |
| ヘッドレスオートメーション | WebRTC を無効にするフラグを起動するか、ネットワーク レベルで STUN サーバーをブロックします |
テスト#
プロキシ経由で WebRTC リーク テスト ページをロードします。リストされている唯一のアドレスは出口である必要があります。スクリプトとブラウザ以外のクライアントは影響を受けません。リークはブラウザの機能です。
Proxy Cyberでの仕組み#
Proxy Cyber は TCP 専用であり、ブラウザーには一切触れないため、WebRTC 候補者はそれを通過できません。修正はブラウザ側で行われ、ガイドにはブラウザごとの設定がリストされています。