如何在 Firefox 中屏蔽来自 WebRTC 的 IP 泄漏？

Question

我正在阅读有关在线隐私的信息，并意识到WebRTC即使在使用代理时，一个人的 IP 地址也会被技术泄露。据一篇文章我读它可以禁用WebRTC在Firefox通过导航到about:config并设置media.peerconnection.enabled到false。虽然这确实关闭WebRTC了，但我认为它产生了一系列新问题，那就是通过WebRTC关闭我将自己标识为“不希望启用 WebRTC 的人”。这对某些网站来说可能是可疑的。正如有人曾经写道：“我宁愿成为大海捞针中的一根针，也不愿成为一把干草中的一根针”。

我怎样才能保持WebRTC启用状态但修改它，使其只显示我的代理的 IP 或一些随机 IP 而不是我的真实 IP？

Answer 1

为了解决潜在的XY问题：仅仅禁用 WebRTC 并不能真正脱颖而出。它可能会因许多非常常规的原因而被禁用，例如公司组策略。

如果您担心这种程度的指纹识别，您还应该担心显示器尺寸和分辨率的指纹识别，以及可以通过 JavaScript 检测到的任何其他功能。在这种情况下，请使用Tor 浏览器，它会让你感到困惑。

关于隐藏您的 IP 地址：

在about:config集合中

1. media.peerconnection.ice.proxy_only到true。未记录的功能，可阻止不通过代理发送的 WebRTC。
2. media.peerconnection.ice.relay_only到true。这可用于阻止所有本地 (LAN) 和外部 IP 地址生成为候选地址。这不会向 TURN 服务器本身隐藏您的外部 IP 地址，因此，如果攻击者尝试启动连接并指定他们控制的 TURN 服务器，这还不够。

要减轻上述#2 的风险但仍使用 WebRTC，请另外设置

1. media.peerconnection.use_document_iceservers到true然后
2. media.peerconnection.default_iceservers到您希望使用和信任的服务器列表，例如您的 VPN。

当use_document_iceservers为 false 时，它​​将拒绝使用网页指定的对等体，而只使用 中指定的对等体default_iceservers。如果您未能提供 的列表default_iceservers，FireFox可能会恢复use_document_iceservers为后备。

至于“通过WebRTC故意泄露虚假IP而不是简单地完全禁用它的规范方法”，这种方法不会禁用WebRTC，但会破坏它，设置media.peerconnection.ice.force_interface为0.0.0.0不可路由的地址（或中的任何内容10.0.0.0/8，172.16.0.0/12或者192.168.0.0/16应该有效）。

最简单的方法可能是禁用它 - 狡猾的页面可以通过许多其他方式在常规浏览器中识别或跟踪您。

参考资料： https: //wiki.mozilla.org/Media/WebRTC/Privacy

未来的读者请注意：这些都是移动部分，有些目前是半文档或未文档化的，所以当您阅读本文时，情况可能会发生变化。