WebRTC 泄漏
浏览器隐私漏洞：即使开了代理，WebRTC 仍会暴露你的真实 IP。
WebRTC 是驱动浏览器内视频通话的 API（Google Meet、Discord、Zoom Web）。要建立通话，浏览器会收集 ICE candidate——设备可以被连接到的 IP 地址。共三种：host（局域网 IP）、srflx（NAT 暴露的公网 IP）、relay（TURN 服务器 IP）。srflx candidate 是危险的那一个：它是网站看到的公网 IP，即使你的代理把其他所有流量都路由到了另一个出口。
WebRTC 泄漏发生在：网站用几行 JavaScript 就拿到 srflx candidate。即便 VPN 开着、即便 DoH 开着、即便 cookie 清了——WebRTC 栈绕过所有这些，因为它用的是代理看不到的独立 UDP socket。修复方法是：要么禁用 WebRTC（Firefox about:config: media.peerconnection.enabled = false），要么装扩展拦截 candidate 收集。