webtrc搞不懂

一般不用管，用edge的话安装个webrtc control插件就行了

折腾半天发现tun模式的配置只影响远程ip显示不显示，但本地ip是一定暴露了。

我用的客户端是v2rayN

webrtc走的是udp？ ^-^

@exing567 #1 主要是害怕软件也用webrtc啊，

@KYLIN2333 #3 udp会升级tcp，但目前看上去chrmoe查不到本地网卡，edge能

@不知梦也难怪 #5 有没有可能edge接的微软服务器在大陆可以访问，不走代理？

你试试全局和tun一起开

@KYLIN2333 #6 阻断或者代理是udp协议，跟路由没关系了

@不知梦也难怪 #0

sin in 🌐 ibm-t480-dev in /tmp

❯ opencode --mini



█▀▀█  OpenCode

█  █  /tmp

▀▀▀▀



› webrtc是会直连网卡绕过tun代理模式吗



Thinking: The user is asking a Chinese question: "Does WebRTC connect directly to the network

card, bypassing TUN proxy mode?"



This is a technical question about networking, WebRTC, and TUN proxy. Let me think about this carefully.



The question is about whether WebRTC bypasses TUN-based proxy (like VPN/proxy software using TUN virtual network card).



Let me think about this technically:



1. TUN mode creates a virtual network card, and the system routes traffic through it (typically via routing table).



2. WebRTC is a real-time communication protocol. It uses:

   - ICE (Interactive Connectivity Establishment) to discover network paths

   - STUN servers to discover public IP addresses

   - UDP/DTLS/SRTP for media transport



3. The key concern is: does WebRTC's ICE candidate gathering obtain the real public IP and connect directly, bypassing the proxy?



Actually, let me clarify the concepts:



- TUN mode is a traffic capture/routing mechanism. If the system's routing table routes all traffic through the TUN interface, then

WebRTC's UDP packets should also go through TUN.



- BUT, the important issue is: WebRTC can still leak the real IP address through STUN, because the STUN server response contains the

real public IP. Even if traffic goes through the proxy, the WebRTC handshake may reveal the real IP to the peer.



Wait, let me be precise about what "绕过tun代理模式" (bypass TUN proxy mode) means.



There are a few distinct issues:



1. Traffic routing: Does WebRTC traffic physically go through the TUN interface or directly out the physical NIC?

   - Generally, if TUN mode is set up correctly (routing table + firewall rules to prevent direct access), ALL traffic including

WebRTC goes through TUN. WebRTC itself doesn't "bypass" the network stack - it uses standard sockets.

   - However, there's a nuance: WebRTC uses bind() to specific local addresses, and ICE gathers host candidates. But the actual

sending still goes through the OS routing table.



2. IP leak / bypass: WebRTC can reveal the real IP even when using a proxy because:

   - STUN requests go out and get responses revealing the real public IP

   - This is the famous "WebRTC IP leak"



So the answer is nuanced. Let me answer accurately.



Actually, the question specifically asks "webrtc是会直连网卡绕过tun代理模式吗" = "Does WebRTC connect directly to the NIC, bypassing

TUN proxy mode?"



The answer:



从流量走向看（traffic routing perspective）:

- TUN 模式是在系统网络层通过虚拟网卡 + 路由表接管流量。WebRTC 用的是普通 socket（UDP），正常情况下它的流量也会被路由表导向 TUN 网卡，

不会"绕过"。

- 但这有个前提：TUN 模式必须配合正确的防火墙/路由规则（如防止未走 TUN 的流量直出，常见的 fake-ip 或阻断非 TUN 流量），否则 WebRTC

可能通过 host 候选地址（网卡真实 IP）直连。



从 IP 泄漏看（IP leak perspective）:

- WebRTC 即使流量走 TUN，其 ICE 过程（STUN）仍可能把真实公网 IP 暴露给对端，这是著名的 WebRTC IP 泄漏问题。很多代理/VPN

客户端会专门禁用 WebRTC 或过滤掉非代理接口的 host/mDNS 候选。



So the accurate answer involves both:



1. WebRTC 不会"自己绕过"系统网络栈，它用普通 socket。如果 TUN 的 routing 和防火墙配置正确，流量会走 TUN。



2. 但 WebRTC 会收集本地所有网卡的候选地址（host candidates），并可能通过这些本地 IP 直连（如果在路由表允许下），或者通过 STUN

泄漏真实 IP。所以从"连接建立"的角度，它有可能使用真实网卡 IP 建立连接，从而"绕过"代理。



Let me structure a clear, concise answer in Chinese since the user asked in Chinese.



The user's question is technical and deserves a proper answer. Since this is a conceptual/informational question, I should answer

directly, but I can be a bit more detailed since it's a nuanced technical question. The instruction says be concise (under 4 lines)

unless the user asks for detail. But this is a nuanced question where accuracy matters. I'll give a focused but complete answer.



Let me answer concisely but correctly.



Key points to cover:

1. WebRTC 本身不主动"绕过"网络栈，用的是普通 UDP socket。

2. TUN 模式下，只要路由表 + 防火墙配置正确，流量会走 TUN。

3. 但 WebRTC 的 ICE 会收集真实网卡 IP 作为候选（host candidate），如果这些地址可达，可能直连本地网络；更重要的是 STUN 会把真实公网 IP

暴露（WebRTC IP 泄漏），所以很多代理客户端会禁用 WebRTC 或做候选过滤。



Let me write this concisely.



从两个层面看，答案不完全一样：



流量走向（socket 层）：WebRTC 不会自己“绕过”网络栈，它用的是普通 UDP socket。TUN 模式靠虚拟网卡 + 路由表接管流量，

只要路由和防火墙配置正确（例如阻断非 TUN 直出的流量、配好 fake-ip），WebRTC 的包同样会被路由进 TUN，不会直连物理网卡。



连接建立 / IP 泄漏（ICE 层）：这是真正的坑。WebRTC 的 ICE 会枚举本地所有网卡的真实 IP 作为 host candidate，

并可能直接用它建连（本地网段内）；更严重的是 STUN 请求会把你的真实公网 IP 暴露给对端（著名的 WebRTC IP 泄漏）。所以即使流量走 TUN，

对端仍可能拿到你的真实 IP。



因此：流量不一定绕过，但“真实 IP 不绕过”。这也是为什么 clash/sing-box 等客户端通常需要 sniff 并禁用 WebRTC

或过滤非代理接口的候选地址才能防止泄漏。



    

  

@莎士比亚 #8 ai的知识不是你的，麻烦过滤下再发 ^-^

@不知梦也难怪 #9

AI 既可以回答你，何堪在这里提问呢？

@莎士比亚 #10 照你这么说都不用上论坛发帖子了，也不用说话了，和ai说不就完了

@莎士比亚 #10 你这种比水贴还无脑，动不动就发ai回复，动脑子了？

1. 
   

   WebRTC 为建立 P2P 直连，会调用系统 API 强制绑定物理网卡发送 UDP 探测包。TUN 模式若未深度拦截此类底层接口绑定，流量就会绕过虚拟网卡直连物理网关导致泄露；而普通代理通常直接阻断了非代理 UDP，反而掩盖了探测。

   
   


2. 
   

   Edge 深度结合了 Windows 网络栈，多网卡遍历和 STUN 探测策略比 Chrome 更激进。

   
   


3. 
   

   在浏览器启动快捷方式后追加参数 --force-webrtc-ip-handling-policy=disable_non_proxied_udp即可。

   
   

@不知梦也难怪 #11 确实不用发帖子了，问问ai自己就搞懂了

@不知梦也难怪 #12 他没动脑子动手了，你没动脑子也动手了，区别在于他动手了得到了答案，你动手没有马上得到答案

@不知梦也难怪 #12 能不能冷静一下别破防。

这论坛也没有规则讲不允许 AI 回复吧？再者说 AI 解决了问题，你我都增长了见识，后来者也有参考，岂不是皆大欢喜？

@Kingrz #15 所以你支持无脑在网上发ai回复呗，笑死

@莎士比亚 #16 对，我破防了

@Kingrz #14 你连我的问题都没看懂，你以为我问的是局限于浏览器的解决方案？这就是ai大人的学生？

@不知梦也难怪 #17 “你支持无脑在网上发ai回复”？不知道你是怎么理解出来的，从头到尾我都在不支持“自己不会主动去寻找答案，上来还嫌弃别人送到嘴里的答案”的人

@Kingrz #20 哈哈，那你看懂我的问题了吗？

@Kingrz #20 在讨论中连问题都没看懂就参入进来，这还不值得批评？

@不知梦也难怪 #17 但是我也是动了脑子欸，这AI讲的确实没毛病欸，我也花了3分钟查了一下，它没讲错呀......

@莎士比亚 #23 你不会连幻觉都不知道吧，实践了吗

@不知梦也难怪 #21 “edge能看到任何网卡，chrome反倒是不行，这是因为win的优化吗？我知道大家一般都是用浏览器插件解决，但软件被查到怎么办？”，从头到尾除了浏览器没看到其他的内容。

你不想用浏览器插件解决，不是告诉你设置启动参数吗？用到浏览器插件了吗？有没有解决你说的问题？

@Kingrz #25 懂了，这是语文没学好，笑死

“但软件被查到怎么办”，我说的是浏览器吗？

@不知梦也难怪 #26 哦，什么软件都不说，就说要被查到了，你会问问题吗？

@Kingrz #27 笑死了，那你看懂问题吗？

@Kingrz #27 嘴硬王者

@不知梦也难怪 #28 问问题都不会问，然后反过来说别人看懂问题没？

@Kingrz #30 那我问你，你前面的回复有问题吗？指责一旦开始，自我纠正就是多余，

@Kingrz #30 你还记得指责我的点是什么吗？想吵架去别处

用adguard-跟踪保护-里面有个webrtc选项

要么就是跟我一下直接大部分常见STUN都走代理

• DOMAIN-KEYWORD,stun,PROXY


• DST-PORT,3478-3481,PROXY


• DST-PORT,5349,PROXY


• DST-PORT,19302-19309,PROXY
  
  不过我是旁路由上设置的

@1104540247 #33 “我知道大家一般都是用浏览器插件解决，但软件被查到怎么办？”，你要被楼主骂读不懂题了

@Kingrz #34 我的是旁路由，直接绕过网卡了。。。应该不存在软件偷跑了



原谅我的win11 二逼HDR曝光

@Kingrz #34 以防万一，你知道旁路由是什么吗？

提供一种方案就是这个，虽然不能完全防止偷跑，但是大部分都可以拦截了，识别出来是代理的ip，但是没办法，小众的stun不走常规端口，那是真的没办法了，毕竟不能一棒子打死