无需禁用WebRTC即可拦截WebRTC检测防止IP泄露的方法是否存在？

以下方案均可实现拦截WebRTC检测、返回伪造/非真实IP的需求，同时兼容VPN/代理场景的防漏：

方案1：启用浏览器内置mDNS IP隐藏配置（无需改代码，操作最简单） #

Chrome、Edge、Firefox等主流浏览器均已内置WebRTC本地IP隐藏功能，无需安装任何插件：

• Chromium内核浏览器（Chrome/Edge/Brave等）：地址栏输入chrome://flags/#enable-webrtc-hide-local-ips-with-mdns，将配置项调整为Enabled后重启浏览器即可。开启后WebRTC返回的本地地址会被替换为xxx.local格式的mDNS域名，不会暴露真实内网IP。
• Firefox：地址栏输入about:config，搜索media.peerconnection.ice.hide_ips，将值改为true即可实现相同效果。

该方案搭配合规的全局VPN使用时，WebRTC只会拿到VPN的出口IP，不会暴露你的真实公网IP。

方案2：Hook WebRTC API实现自定义伪造IP（灵活性最高，可指定返回任意IP） #

如果你需要主动返回指定的伪造IP而非仅隐藏真实IP，可通过重写WebRTC核心API实现全局拦截，无需安装插件，仅需注入几行JS代码即可：

// 保存原生RTCPeerConnection构造函数
const NativeRTCPeerConnection = window.RTCPeerConnection;
// 自定义伪造IP，可按需修改为你想要返回的任意值
const FAKE_IP = '192.168.3.85';

window.RTCPeerConnection = function(...args) {
  const pc = new NativeRTCPeerConnection(...args);
  
  // 拦截ICE候选地址，替换真实IP为伪造IP
  pc.addEventListener('icecandidate', e => {
    if (e.candidate?.candidate) {
      e.candidate.candidate = e.candidate.candidate.replace(/\b(?:\d{1,3}\.){3}\d{1,3}\b/g, FAKE_IP);
    }
  });

  // 拦截getStats统计接口，避免通过统计数据泄露真实IP
  const nativeGetStats = pc.getStats;
  pc.getStats = async (...args) => {
    const result = await nativeGetStats.apply(pc, args);
    for (const report of result.values()) {
      if (['local-candidate', 'candidate-pair', 'remote-candidate'].includes(report.type)) {
        if (report.ip) report.ip = FAKE_IP;
        if (report.address) report.address = FAKE_IP;
      }
    }
    return result;
  };

  return pc;
};

使用方法：

• 临时使用可直接将代码粘贴到浏览器控制台运行
• 长期使用可将代码添加到浏览器内置的用户脚本规则中，全局注入到所有网页，所有WebRTC检测脚本拿到的IP都会被替换为你设置的伪造值。

VPN/代理场景补充配置 #

即使使用VPN也出现WebRTC IP泄露，本质是WebRTC的STUN请求绕过了VPN路由走了真实网卡，可手动补充两个配置彻底解决：

• 手动修改系统hosts文件，将常见公共STUN服务器域名（如stun.l.google.com、stun.cloudflare.com等）解析到无效IP或VPN内网节点，避免STUN请求走公网获取真实IP
• 系统防火墙添加规则，禁止非VPN网卡发送UDP 3478端口（STUN协议默认端口）的请求，从根源上阻止WebRTC绕开VPN通信

注意：如果需要正常使用WebRTC音视频通话功能，不要伪造公网IP段的地址，仅将内网IP替换为私有段伪造值、公网IP替换为你的VPN出口IP即可同时实现防泄露和正常通话。

内容的提问来源于stack exchange，提问作者Marcus Jason