如何在Electron中禁用WebRTC？解决代理Bot的IP泄露问题

嘿，这个问题我之前帮不少开发者踩过坑——WebRTC确实会绕过代理偷偷暴露你的真实IP，哪怕你已经配置好了全局代理。好在Electron提供了明确的配置方案，结合Nightmare.js的初始化设置，咱们可以从几个层面搞定这个问题：

方法一：通过WebPreferences精细控制WebRTC行为 #

在创建Nightmare实例时，你可以通过electronOptions传入Electron的WebPreferences配置，针对性限制WebRTC的IP获取能力：

const Nightmare = require('nightmare');

const nightmare = Nightmare({
  // 你的代理配置
  switches: {
    'proxy-server': 'http://your-proxy-host:port'
  },
  electronOptions: {
    webPreferences: {
      webrtc: {
        // 阻止WebRTC获取本地IP地址
        disableIpHandling: true,
        // 强制WebRTC流量走代理UDP，禁止直接连接
        disableNonProxiedUdp: true,
        // 禁止不安全的媒体捕获，减少WebRTC触发场景
        disableInsecureMediaCapture: true
      },
      // 额外限制：禁用媒体设备访问，进一步降低WebRTC启动概率
      mediaPermissionsPolicy: 'camera=(), microphone=(), speaker=()'
    }
  }
});

这些参数的作用：

• disableIpHandling: 直接切断WebRTC获取本地IP的途径
• disableNonProxiedUdp: 强制所有WebRTC的UDP流量通过代理，避免绕开代理建立直接连接
• disableInsecureMediaCapture: 禁止HTTP环境下的媒体捕获请求，减少WebRTC被触发的场景

方法二：彻底禁用WebRTC（适合不需要该功能的机器人） #

如果你的机器人完全不需要WebRTC功能，最彻底的方式是直接禁用整个WebRTC模块，从根源上杜绝IP泄漏：

const Nightmare = require('nightmare');

const nightmare = Nightmare({
  switches: {
    'proxy-server': 'http://your-proxy-host:port',
    // 直接禁用WebRTC功能
    'disable-webrtc': '',
    // 禁用WebRTC相关特性，兼容不同Electron版本
    'disable-features': 'WebRTC,WebRTCMediaCapture'
  }
});

这个方案的优势是简单粗暴，完全不会有WebRTC泄漏的风险，但代价是如果页面依赖WebRTC功能（比如视频通话），会无法正常工作——不过你的机器人程序应该不需要这个，所以很适用。

验证配置是否生效 #

设置完成后，你可以让机器人访问whoer.net或者WebRTC IP检测页面，查看真实IP是否已经被隐藏。如果还是有问题，建议检查：

1. 代理配置是否正确生效（可以先测试普通HTTP请求是否走代理）
2. Electron版本是否过旧，导致某些配置参数不支持（尽量使用稳定版Electron）

内容的提问来源于stack exchange，提问作者Mykhailo K.