如何修改Chromium源码禁用WebRTC防范IP地址泄漏

要完全堵死WebRTC泄漏真实IP的风险，不能只靠修改用户配置项（比如webrtc.ip_handling_policy这类策略只能限制IP暴露范围，存在绕过风险），必须从编译裁剪、逻辑拦截、接口屏蔽三层落地：

1. 编译阶段直接裁剪WebRTC模块（最彻底，二进制不包含相关代码） #

• 自定义gn编译参数时，直接关闭WebRTC全量编译开关，在你的编译args配置中加入以下参数：

enable_webrtc = false
rtc_build_peerconnection = false
rtc_enable_media_transport = false
enable_webrtc_audio_processing = false

• 部分Chromium版本存在硬编码依赖问题，关开关后会报编译符号不存在的错误，需要全局检索BUILDFLAG(ENABLE_WEBRTC)宏，把所有没有被这个宏包裹的WebRTC依赖逻辑补上条件判断，只有开关开启时才编译对应代码，重点排查content/、third_party/blink/目录下的音视频相关逻辑。

2. 功能逻辑层兜底拦截（无法完全裁剪时直接阻断核心流程） #

如果定制版本需要保留部分WebRTC音视频处理能力、不能完全裁剪模块，就直接拦截WebRTC核心流程：

• 修改content/renderer/media/webrtc/peer_connection_dependency_factory.cc中的CreatePeerConnection方法，在方法入口直接返回空指针，阻断所有PeerConnection连接创建请求：

rtc::scoped_refptr<PeerConnectionInterface> PeerConnectionDependencyFactory::CreatePeerConnection(
    const PeerConnectionInterface::RTCConfiguration& config,
    PeerConnectionObserver* observer) {
  LOG(WARNING) << "WebRTC disabled for privacy protection";
  return nullptr;
}

• 修改content/browser/webrtc/webrtc_permission_context.cc中的权限判断逻辑，在DecidePermission方法入口直接返回CONTENT_SETTING_BLOCK，从浏览器进程层面拦截所有WebRTC相关的设备、网络权限申请。
• 修改third_party/webrtc/p2p/base/basic_packet_socket_factory.cc中的UDP、TCP socket创建方法，入口直接返回错误，堵死WebRTC创建直连socket探测IP的网络通道。

3. JS接口层屏蔽（避免前端检测到WebRTC能力存在） #

• 注释掉third_party/blink/renderer/core/frame/navigator.idl中RTCPeerConnection、webkitRTCPeerConnection、mozRTCPeerConnection、RTCDataChannel等所有WebRTC相关接口的绑定定义，让前端JS无法访问到WebRTC相关对象。
• 同步修改third_party/blink/renderer/modules/peerconnection/rtc_peer_connection.cc的构造函数逻辑，就算接口没删干净，调用构造时直接抛出WebRTC is disabled的异常，不执行任何初始化逻辑。

验证标准 #

编译完成后需要做三层验证：

• 控制台执行window.RTCPeerConnection返回undefined
• 访问WebRTC检测场景时，进程无任何STUN、UDP直连请求发出
• 所有WebRTC相关调用均直接失败，不会返回任何本地网卡IP、公网IP信息

注意：不要依赖preference里的WebRTC策略配置做禁用，这类配置属于上层限制，存在被扩展、特殊页面逻辑绕过的可能，源码层面的拦截和裁剪才是无遗漏的方案。

内容的提问来源于stack exchange，提问作者xmfocus