2. NodeSeek
  3. 不懂就问:ipv6真实地址泄漏

不懂就问:ipv6真实地址泄漏

haokaixin 2026-10-26 00:11 1

用openclash，今天用这个网站测试，https://browserleaks.com/webrtc，结果ipv6显示的是真实ipv6，怎么解决

最新回复 (23)
  • di 10-26 00:12
    1楼

    不重要，ipv6太多了

  • 李彦宏 10-26 00:12
    2楼

    1、关闭IPV6

    2、https://chromewebstore.google.com/detail/webrtc-protect-protect-ip/bkmmlbllpjdpgcgdohbaghfaecnddhni

  • 0-show 10-26 00:14
    3楼

    webrtc泄露，因为走的不是http协议，导致调用了真实ip访问（因为你的软件只能代理http协议）

    浏览器的话用插件WebRTC Network Limiter做限制

  • bigbutt 10-26 00:15
    4楼

    找个好点的规则 不会泄露的

  • EasoNL 10-26 00:15
    5楼

    装浏览器插件把webrtc禁用就行

  • haokaixin 楼主 10-26 00:17
    6楼

    @EasoNL #5 也就是说，单看这个泄漏，是吗？上面有监控吗

  • chen389 10-26 00:20
    7楼

    不用ipv6得了

  • 活在梦里怎么了 10-26 00:38
    8楼

    不要在L口下放RA v4线路不行就买点好的去 v6的泄漏是在所难免的

  • haokaixin 楼主 10-26 00:41
    9楼

    @chen389 #7 不用ipv6，ipv4也是真实的

  • uusy 10-26 00:45
    10楼

    opnsense+nptv6+ula ipv6内网 ^-^

    就是手动配置难度太高，不过可以试试mcp+agent自动配置

  • haokaixin 楼主 10-26 00:45
    11楼

    @uusy #10 没听过这个啊，这怎么办

  • GLW-3 10-26 00:55
    12楼

    我的开了ipv6也没泄露

  • haokaixin 楼主 10-26 01:00
    13楼

    @GLW-3 #12 你用的什么代理

  • 东道主 10-26 01:04
    14楼

    规则的问题，也有浏览器的问题，同样的工具同样的浏览器，火狐没有泄露，edge就泄漏了

  • elankey 10-26 01:08
    15楼

    https://chromewebstore.google.com/detail/webrtc-control/fjkmabmdepjfammlpliljpnbhleegehm


    用浏览器扩展直接屏蔽webrtc

  • sbrvnc 10-26 01:13
    16楼

    没做双线处理，应用分流

  • haokaixin 楼主 10-26 01:24
    17楼

    @东道主 #14 嗯嗯，危险吗

  • haokaixin 楼主 10-26 01:25
    18楼

    @elankey #15 好，就是不知道怎么彻底做好

  • Reanalyze29 10-26 01:30
    19楼

    (你问的是IPv6地址泄露，但是分享的是检测webrtc的url，很多评论以为你在讲webrtc泄露。)

  • PassionAries 10-26 01:45
    20楼

    一般都是webrtc用插件关闭。其实最好是webrtc开着显示的是代理ip

  • Reanalyze29 10-26 01:59
    21楼




    想起来了，browserleaks检测你ipv6地址的方式，是直接在浏览器向IPv6地址目标发送请求（而不是域名），所以你无法通过域名分流来走某一个节点代理。如果你openclash像passwall2那样支持IPv6透明代理，就可以打开开关，并将这个IPv6地址添加分流规则走一个支持IPv6的节点，在browserleaks这里就会显示该节点的IPv6地址。

    不过IPv6透明代理貌似无法落入兜底节点，只能将目标地址添加到规则走支持IPv6的节点，如果没有添加到任何规则里，这里检测将会显示空白，等于请求掉入黑洞。

  • GLW-3 10-26 10:17
    22楼

    @haokaixin #13 clash verge，设置好dns覆写就不会泄露了

  • haokaixin 楼主 10-26 11:32
    23楼

    @GLW-3 #22 我用的是openwrt的openclash，yamll里面没启用ipv6，就是https://browserleaks.com/webrtc ，这个网址打开会识别到ipv6的真实地址

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐