如何停用 WebRTC 並防止真實 IP 洩漏

WebRTC 是一種支援網頁瀏覽器進行即時語音對話或視訊對話的開源標準， Firefox 和 Chrome 等各種主流瀏覽器均支援該技術。不過 WebRTC 被發現有安全性漏洞，導致 VPN 使用者無法隱藏 IP，反而洩漏上網的真實 IP 位址。除非使用的是例如 NordVPN 這樣功能齊全的 VPN。請繼續閱讀，以了解什麼是 WebRTC、WebRTC 漏洞，以及瀏覽器停用 WebRTC 的教學。

Ugnė Mikalajūnaitė

2020年9月7日

2 分鐘閱讀

什麼是 WebRTC？

網頁即時通訊技術 WebRTC（Web Real-Time Communication）是一種開源標準，允許瀏覽器與網站之間形成即時的點對點連線。這種技術允許瀏覽器可以在您和另一位線上參與者之間來回發送即時的音訊和視訊，進行語音、視訊聊天或 P2P 共享，而無需安裝其他軟體或瀏覽器擴充功能。這是一種非專有協定，允許任何網站在經使用者的許可下進行這樣的連線。

WebRTC 經由在瀏覽器中建立與網站通訊的特殊通道來實現這種技術，並交換資訊（包括您的 IP 位址）。不過，WebRTC 被發現有安全漏洞，導致洩漏使用者的真實 IP 位址。因此，任何網站都可能取得使用者的真實 IP 位址，即使使用者使用 VPN 隱藏自己的 IP，造成安全性的隱憂。當這個漏洞首次被發現時，確實讓 VPN 廠商嚇了一跳。

如何有效封鎖 WebRTC 漏洞

有幾種方法可以封鎖 WebRTC 漏洞。最簡單的方法是使用 NordVPN 來封鎖 WebRTC 漏洞。無倫是使用 NordVPN 應用程式，或是 Firefox 或 Chrome 瀏覽器的擴充功能，都能封鎖任何不必要的 IP 位址經由 WebRTC 洩漏，同時允許授權的 WebRTC 連線在匿名 IP 位址下繼續執行。

瀏覽器預設都會啟用 WebRTC 功能，而 WebRTC 請求也可以從瀏覽器封鎖，但步驟會較複雜。必須注意的是，與使用 NordVPN 不同，從瀏覽器封鎖 WebRTC 漏洞通常會完全停用 WebRTC 功能，導致使用者無法使用網站提供的 WebRTC 服務。

如何停用 Chrome 上的 WebRTC

Chrome 瀏覽器停用 WebRTC 較為複雜，我們強烈建議使用擴充功能來停用 WebRTC。因為如果不使用擴充功能，就必須手動編輯 Chrome 的檔案，若稍有不慎，可能會造成瀏覽器故障無法使用的風險。

我們建議安裝 WebRTC Leak Prevent ，這個款 Chrome 擴充功能都能防止 WebRTC 漏洞，其中前者是由 Google 所開發。這些擴充功能都只會改變 WebRTC 的安全性和隱私設定，不會完全停用瀏覽器的 WebRTC 功能。

如何停用 Firefox 上的 WebRTC

Firefox 瀏覽器內建了停用 WebRTC 的方法。如果您不知道如何做，請參考以下步驟：

1.

在瀏覽器網址欄輸入 「about:config」 ，並按下 Enter 鍵。系統將提示維修警示，點選 「接受風險並繼續」 。
2.

點選上方的 「全部顯示」 。
3.

接著會看到一個很長的設定清單，其中大部分的設定都不會用到。如果要查詢所需的設定，請在頁面頂部的搜尋欄中輸入 「media.peerconnection.enabled」 。
4.

接下來只要按下最右邊的切換按鈕，將選項值變更為 「False」 。

這樣就完成了！這會停用 Firefox 瀏覽器的 WebRTC 功能，因此也無法使用任何以 WebRTC 提供服務的網站。

如何停用 Safari 上的 WebRTC

在 Safari 瀏覽器上停用 WebRTC 是做得到的，選項比 Firefox 更容易找到。因為這個功能是最近才加上的，並被認為是只有開發人員才會使用的實驗性功能。但如果您按照以下步驟，很容易停用 WebRTC：

1.

打開 Safari ，並選擇左上角選單中的 「偏好設定」 。
2.

點選 「進階」 頁籤，並勾選下方的 「在選單列中顯示開發選單」 。
3.

點選上方選單列中的 「開發」 ，選擇 「試驗性功能」 ，並將 「WebRTC mDNS ICE candidates」 取消勾選。