发现通过 webRTC 可以绕过获取真实IP，可怕，放代码...

虎谷

详情：https://loc.528866.xyz/thread-885237-1-1.html

1. function getIPs(callback){
   
2.     var ip_dups = {};
   
3. 
   
4.     var RTCPeerConnection = window.RTCPeerConnection
   
5.         || window.mozRTCPeerConnection
   
6.         || window.webkitRTCPeerConnection;
   
7.     var useWebKit = !!window.webkitRTCPeerConnection;
   
8. 
   
9.     if(!RTCPeerConnection){
   
10.         var win = iframe.contentWindow;
    
11.         RTCPeerConnection = win.RTCPeerConnection
    
12.             || win.mozRTCPeerConnection
    
13.             || win.webkitRTCPeerConnection;
    
14.         useWebKit = !!win.webkitRTCPeerConnection;
    
15.     }
    
16. 
    
17.     var mediaConstraints = {
    
18.         optional: [{RtpDataChannels: true}]
    
19.     };
    
20. 
    
21.     var servers = {iceServers: [{urls: "stun:stun.l.google.com:19302"}]};
    
22. 
    
23.     var pc = new RTCPeerConnection(servers, mediaConstraints);
    
24. 
    
25.     function handleCandidate(candidate){
    
26.         var ip_regex = /([0-9]{1,3}(\.[0-9]{1,3}){3}|[a-f0-9]{1,4}(:[a-f0-9]{1,4}){7})/
    
27.         var ip_addr = ip_regex.exec(candidate) && ip_regex.exec(candidate)[1];
    
28. 
    
29.         if(!ip_addr) return;
    
30.         if(ip_dups[ip_addr] === undefined)
    
31.             callback(ip_addr);
    
32. 
    
33.         ip_dups[ip_addr] = true;
    
34.     }
    
35. 
    
36.     pc.onicecandidate = function(ice){
    
37.         if(ice.candidate)
    
38.             handleCandidate(ice.candidate.candidate);
    
39.     };
    
40. 
    
41.     pc.createDataChannel("");
    
42. 
    
43.     pc.createOffer(function(result){
    
44. 
    
45.         pc.setLocalDescription(result, function(){}, function(){});
    
46. 
    
47.     }, function(){});
    
48. 
    
49.     setTimeout(function(){
    
50.         var lines = pc.localDescription.sdp.split('\n');
    
51. 
    
52.         lines.forEach(function(line){
    
53.             if(line.indexOf('a=candidate:') === 0)
    
54.                 handleCandidate(line);
    
55.         });
    
56.     }, 1000);
    
57. }
    
58. 
    
59. getIPs(function(ip){
    
60.     ip && console.log(ip);
    
61. });
    

复制代码

丢入控制台运行就出来了，各位MJJ不要搞事~

tcpdump

直播网站早就基于这个技术在搞P2P cdn了

salao

chrome.google.com/webstore/detail/ljdekjlhpjggcjblfgpijbkmpihjfkni

jqbaobao

实际上压根没用，代理软件早就解决这个问题了，也不知道谁这么倒霉能被查到

feixiang

没出来呀

虎谷

jqbaobao 发表于 2021-8-29 15:16
实际上压根没用，代理软件早就解决这个问题了，也不知道谁这么倒霉能被查到 ...

CFW 没有解决？

optimism

帮你顶一下吧

腿毛飘飘

https://github.com/gorhill/uBlock/wiki/Prevent-WebRTC-from-leaking-local-IP-address