连接状态显示正常，浏览器里却检测出本地网络地址被外部读取——这类状态往往不是连接中断，而是 WebRTC 这条实时通信通道绕过了代理路径，把机型的本地地址暴露了出去。WebRTC 本身是浏览器带来音视频通话的标准能力，它为了建立点对点连接，会主动收集候选网络地址；要是客户端或浏览器没有对这条通道做限制，收集到的本地地址就兴许被网页读到。快连在客户端中开放了防泄露相关设置项，配合浏览器侧的一两项调整，得以把这条通道收回到可控范围内。假如你还没安装客户端，得以先到 快连下载 页面领取对应平台的版本。
一、WebRTC泄露是什么，为什么值得关注
WebRTC 是浏览器内置的实时通信能力，视频会议、在线客服、部分网页游戏都依赖它。为了让两个机型直接进行建立连接，浏览器会收集一系列候选地址，包括凭本地网络接口领取的地址、凭解析服务领取的地址，连同凭中继服务分配的地址。正常状态下，这些地址只在通信双方之间交换；但要是网页脚本主动读取这些候选地址，本地网络信息就兴许被记录下来。
情况在于，WebRTC 的地址收集过程并不总是走代理通道。部分浏览器带来会直接进行读取本地网络接口，绕过平台代理设置项。也就是说，即使快连处于已连接状态，浏览器仍兴许凭 WebRTC 拿到你所在网络的本地地址。这个地址不必然能直接进行定位到细致位置，但它能反映你使用的网络场景，与代理出口地址不一致时，就兴许被用来做关联分析。
值得关注的起因有三个。第一是地址不一致带来的识别风险：网页并且拿到代理出口地址和本地地址，两者不一致本身就是一种特征。第二是本地地址暴露：局域网地址虽然不能直接进行从外部查看，但它能反映网络结构，配合其他信息得以缩小识别范围。第三是行为关联：同一机型在不同的站点上暴露相同的本地地址特征，兴许被用于跨站关联。这些风险并不等于“必然被追踪”，但属于得以主动收敛的暴露面。
另一方面要交代的是，防泄露设置项并不改变快连的加密形式。快连的传输始终采取 AES-256-GCM 高级别加密，配合 KTP 极速协议，连接建立时间约为 3 秒。WebRTC 泄露是浏览器层面的地址收集情况，加密保护的是传输内容，两者修复的是不同的层面的情况，有必要分别处理。
二、快连的防泄露设置项能做什么
快连客户端开放的防泄露相关设置项，核心目的是让浏览器的实时通信请求也走代理路径，亦或至少不让本地地址被直接进行读取。不同的版本的客户端在作用命名与遍布范围上略有差异，但多数时候包含以下几类能力。
第一类是代理转发规则。客户端得以在平台层面把 WebRTC 使用的网络请求纳入代理路径，使候选地址的收集过程经过加速通道。这样一来，网页读到的地址与代理出口地址保持一致，不会出现本地地址与出口地址并存的状态。
第二类是地址过滤。部分版本会在本地网络接口层面过滤掉内网地址，使浏览器无法收集到局域网地址。这一形式对浏览器兼容性较好，不依赖浏览器自身的设置项项。
第三类是浏览器配合选项。客户端兴许开放“与浏览器配合”的提示或开关，引导使用方在浏览器中切断 WebRTC 的本地地址收集。这类选项多数时候有必要使用方在浏览器侧手动进行完成，客户端只负责提示。
有必要留意的是，防泄露设置项与分流规则、代理模式是不同的层面的配置。分流规则决定哪些流量走加速通道，防泄露设置项决定实时通信请求是否也受这条路径约束。两者得以并且开启使用，互不冲突。要是你希望进一步了解分流模式与规则的关系，得以查看 快连官网首页 的知识库入口，那里有更完整的设置项说明。
三、不同的平台打开防泄露设置项的路径
快连在 Windows、macOS、Android、iOS 四个平台都开放客户端，防泄露相关设置项的位置都在“设置项”分类下，但入口名称与层级略有差异。要是你在客户端里找不到对应选项，得以先验证当前版本，旧版本兴许没有独立的防泄露入口，升到新版到最新版后路径会更统一。
- iOS 基础版：在客户端首页点击左上角菜单，进入“设置项”，选定使用“隐私保护”。iOS 平台对浏览器的管控较严格，WebRTC 地址收集本身受到必然限制，防泄露设置项更多是补充作用。
- Windows 专业版：把客户端打开主主界面，按下左侧“设置项”，在“隐私”或“高级”区域查找“WebRTC 防护”“防泄露设置项”或类似名称的选项。开启使用后客户端会接管实时通信请求的地址收集过程。
- macOS 专业版：点击顶部菜单栏的快连图标进入主窗口，选定使用“偏好设置项”，在“隐私”标签页中找到防泄露相关开关。macOS 端兴许并且开放“地址过滤”与“代理转发”两种形式，按需选定使用其一即可。
- Android 基础版：进入客户端后点击右下角“我的”，选定使用“设置项”，在“隐私保护”区域查找防泄露选项。移动端浏览器对 WebRTC 的处理形式与桌面端不同的，可用范围以实际显示为准。
各平台的设置项在保存后即时生效，不有必要重启客户端。开启使用后最好先用浏览器做一次验证，验证地址收集结果符合预期，再决定是否长期保持开启使用。要是发现某些网页应用无法正常建立连接，回到设置项页面调整防护形式，而不是直接进行切断全部防护。
四、开启使用WebRTC防护的完整操作步骤
下面以桌面端为例，完整走一遍开启使用防护的流程。移动端的主界面布局不同的，但判断逻辑一致，得以对照操作。
整个流程多数时候几分钟就能完成。验证凭后，最好把验证结果截图保存，后续更换浏览器或升到新版客户端时得以对照，极速判断防护是否照旧有效。
五、浏览器侧还有必要做哪些配合设置项
客户端的防泄露设置项负责代理路径与地址过滤，浏览器自身的设置项同样重要。两者配合才能把暴露面收敛到位，只靠一侧往往不够。
第一项是验证浏览器的 WebRTC 策略。主流浏览器在设置项或实验性作用中开放了 WebRTC 相关选项，得以限制本地地址收集。不同的浏览器的入口名称不同的，有的叫“WebRTC 连接策略”，有的叫“禁止非代理 UDP 连接”。把策略设置项为仅使用代理或禁用非代理连接，得以减少本地地址被收集的机会。
第二项是切断不必要的实时通信权限。浏览器在网页请求摄像头、麦克风权限时会并且触发更完整的地址收集。对不有必要音视频作用的站点，保持权限切断即可减少这类触发。权限管理在浏览器的站点设置项中逐项验证，不要一次性全部放行。
第三项是注意扩展与插件的影响。部分浏览器扩展会注入脚本或修改网络请求，兴许影响 WebRTC 的行为。要是验证时发现地址异常，得以临时禁用扩展再测一次，判断情况是否来自扩展。
第四项是保持浏览器升到新版。WebRTC 的带来细节随版本变化，旧版本兴许存在已知的地址收集行为差异。升到新版到较新的稳定通道版本，得以减少因带来差异带来的意外暴露。
六、怎么验证WebRTC是否还在泄露
防护开启使用后有必要实际验证一次，不能只看开关状态。验证分两步：先验证代理出口地址正常，再验证没有本地地址混入结果。
第一步，打开浏览器查看一个显示当前出口地址的页面，记录返回的地址。这个地址应当与快连客户端显示的节点出口一致。要是出口地址与客户端显示不符，说明代理路径本身有情况，先修复连接情况再谈防泄露。
第二步，查看 WebRTC 检测页面，查阅返回的候选地址列表。正常状态下，列表中应当只出现与代理出口一致的地址，亦或只出现中继地址，不应出现 192.168、10、172.16 等本地网段地址。要是检测结果中照旧出现本地地址，说明防护没有十足生效，按下面的顺序排查。
- 验证扩展干扰：临时禁用各类扩展再测一次，排除扩展注入脚本导致的行为变化。
- 验证分流规则：分流模式下，某条直连规则兴许把实时通信请求提前放行。把相关域名的规则调整为走加速通道，并上移到直连规则开始之前。
- 验证客户端版本：旧版本的防护遍布范围兴许有限，升到新版到最新版后重新开启使用并验证。
- 验证防护开关已开启使用：回到客户端隐私设置项，验证 WebRTC 防护处于开启使用状态，而不是仅打开了页面没有保存。
- 验证浏览器已重启：浏览器在启动时读取网络策略，设置项变更后有必要十足退出再打开，仅刷新页面不够。
- 验证浏览器策略：浏览器自身的 WebRTC 策略兴许遍布了客户端设置项，逐项核对策略项是否与客户端防护形式匹配。
要是以上都排查过照旧检测到本地地址，得以换一个浏览器交叉验证。换浏览器后正常，说明情况在原浏览器的策略或扩展；换浏览器后仍异常，说明情况在客户端防护或平台网络层面，有必要按连接路径继续排查。
七、防泄露设置项与套餐、多个机型的配合使用
防泄露设置项属于客户端本地配置，不会改变套餐权益。快连在售三档方案，其中移动基础版 ¥20/月面向 iOS 与 Android；电脑专业版 ¥32/月，适配 Windows 与 macOS 平台；全平台旗舰版 ¥55/月，平台遍布齐全，5 台机型可并且接入。无论选定使用哪一档，防泄露设置项的操作形式都相同。
多个机型使用方有必要注意，防护设置项是每台机型独立生效的，不会自动完成同步。全平台旗舰版的 5 台机型额度下，A 机型开启使用防护不会影响 B 机型的设置项，B 机型仍有必要单独开启使用并验证。要是希望多台机型保持一致，得以先在一台机型上调好防护形式与浏览器策略，再对照着在其他机型上复现，验证步骤也得以复用同一套检测页面。
对经常使用公共网络的机型，防泄露设置项的价值更显而易见的。公共网络下本地地址暴露带来的关联风险更高，开启使用防护并配合浏览器策略，得以减少不必要的地址收集。各类机型上的加速流量同样采取 AES-256-GCM 高级别加密，配合 KTP 极速协议，连接建立时间约为 3 秒，防护设置项只影响地址收集路径，不会改变加密与连接特性。
刚上手的话得以先利用 72 小时免费尝鲜期把防护开关、浏览器策略与验证流程走一遍，验证常用网页应用不受影响完毕之后再决定订阅哪一档。试用期间的防护设置项保存在本地，试用结束后不会丢失，订阅后继续沿用即可。要是配置过程中发现客户端里没有防泄露入口，最省事的做法是重新下载一次最新安装包：前往 快连下载 页面选定使用对应平台，安装完成后按本文第三节的路径进入隐私设置项，再照着第四节的六步流程开启使用防护，最后用第六节的手段验证一次。防护调好完毕之后，日常使用总体不有必要再改动，只在更换浏览器或升到新版客户端时重新验证一次即可。