如何在Mac上以编程方式检测活跃的WebRTC连接？

这个问题确实挺实用的，尤其是做WebRTC相关调试或者监控场景的时候。我自己折腾WebRTC的时候也研究过几种靠谱的方法，分享给你：

一、直接利用浏览器的WebRTC API（最精准） #

如果你的场景是在浏览器环境里检测自身的WebRTC连接状态，这是最直接的方式。WebRTC的RTCPeerConnection对象提供了专门的状态监听事件，能精准判断连接是处于建立中还是活跃状态：

• 监听oniceconnectionstatechange事件，这个事件会在ICE连接状态变化时触发，常见的状态值包括：
  • new：连接刚创建，还没开始建立
  • connecting：正在尝试建立连接
  • connected：连接已成功建立并活跃
  • disconnected：连接断开
• 简单的代码示例：

  const peerConnection = new RTCPeerConnection();
  peerConnection.oniceconnectionstatechange = () => {
    console.log("WebRTC连接状态:", peerConnection.iceConnectionState);
    // 根据状态做对应的逻辑处理
    if (peerConnection.iceConnectionState === "connecting") {
      console.log("正在建立WebRTC连接...");
    } else if (peerConnection.iceConnectionState === "connected") {
      console.log("WebRTC连接已活跃！");
    }
  };
  

• 要是你想监控浏览器里所有的WebRTC连接，Chrome的chrome://webrtc-internals/页面能直观看到所有连接的详细状态，但如果是编程化需求，还是得依赖上面的API。

二、系统层面监控UDP连接（针对跨进程/全局监控） #

WebRTC主要用UDP传输媒体数据，所以从系统层面监控浏览器的UDP连接是个可行的思路，比你之前用的netstat更精准：

• 用lsof命令结合浏览器进程筛选：这个工具能列出进程打开的所有网络连接，直接过滤浏览器的UDP连接就行

  # 过滤Chrome的UDP连接
  lsof -i UDP | grep -i chrome
  # 过滤Firefox的UDP连接
  lsof -i UDP | grep -i firefox
  

• 用netstat细化输出：Mac上的netstat可以指定UDP类型，结合进程ID筛选

  # 先找到浏览器的PID，比如Chrome的PID
  ps aux | grep -i chrome | head -1 | awk '{print $2}'
  # 然后查看该PID的UDP连接
  netstat -anu | grep <浏览器PID>
  

• 编程化的话，可以用Python、Node.js等语言调用这些系统命令，解析输出结果来判断是否有活跃的WebRTC UDP连接。

三、抓包分析UDP流量（进阶方式） #

如果需要更深入的检测（比如确认是WebRTC的媒体流量），可以用tcpdump抓UDP包分析：

# 监听所有网络接口的UDP流量，端口范围是常见的动态端口（WebRTC常用）
tcpdump -i any udp portrange 1024-65535 -v

通过观察抓包结果，如果有持续的小数据包（RTP媒体包通常很小），基本就能判断是活跃的WebRTC连接。要是需要编程处理，可以把抓包结果输出到文件，再用脚本解析包的特征（比如RTP的负载类型字段）。

另外你问到能不能检测UDP流量，上面这几种系统层面的方法都能做到，WebRTC的核心媒体传输就是走UDP的，所以监控UDP是关键。

备注：内容来源于stack exchange，提问作者reinier