飞象VPN很多人以为：VPN 连上了，本机出口就只剩隧道那一头。现实里还有一条常见旁路——浏览器里的 WebRTC。它为实时音视频而生，却可能在你毫无察觉时，通过 STUN 等机制探出真实公网 IP。
WebRTC 在干什么
WebRTC（Web Real-Time Communication）让网页直接做语音、视频、屏幕共享，不必装插件。为了尽快打通两端，浏览器常会向 STUN 服务器询问「我在公网看来是哪个地址」，再把候选地址交给对端协商。若 VPN 只接管了系统代理或默认路由，而 WebRTC 走了另一条发现路径，页面脚本就有机会读到未走隧道的真实 IP。
用途正当：会议、在线教室、客服视频都依赖它
风险点：发现用的地址候选，可能包含你家宽或手机热点的公网 IP
和 DNS 泄露不同：那是域名解析走错路；这里是媒体协商阶段把 IP 候选交出去
为什么「图标亮着」仍可能露馅
VPN 客户端通常加密并改写普通 TCP/UDP 上网流量。WebRTC 的 ICE/STUN 探测有时仍能触达本地网卡可见的地址，或绕过仅代理模式的配置。结果是：你打开某测试页或嵌入了探测脚本的站点时，对方同时看到 VPN 出口 IP 与真实 IP——隐私模型就被拆穿了。
这不等于「所有网站都在偷 IP」，但说明只看托盘图标不够。跨境办公开着网页会议、留学用浏览器交作业、外贸对着客户视频时，多一层检查更稳妥。
怎么自测、怎么关严
用可信的 WebRTC leak 检测页（只打开你信任的站点），对比「检测到的 IP」是否只剩 VPN 出口。若列表里出现家宽/蜂窝公网地址，就是泄露信号。缓解思路大致三类：
浏览器设置：禁用或不必要的 WebRTC，或限制非代理接口（具体项因 Chrome / Firefox / Edge 而异）
扩展与策略：仅在需要会议时临时放开，平时保持收紧
客户端能力：选择能配合系统防火墙、尽量把相关 UDP 也纳入隧道的 VPN；开会前先自测一眼
完全关掉 WebRTC 会影响正常视频通话，所以更务实的做法是：需要会议再开，开完再收；日常浏览保持更保守的策略。
和飞象使用场景怎么配合
飞象 VPN 帮你把日常浏览与跨境访问放进加密隧道；WebRTC 属于浏览器侧的另一道闸。两者叠在一起，才比较接近「开会稳、平时也不随便露家门 IP」的目标。出差热点、校园网、共用电脑上，先连隧道，再打开会议页，会少很多意外。
想进一步了解产品与安全选项：