看到 WebRTC 测试页列出 IP，不等于代理一定泄漏。关键是地址类型，以及它是否暴露了代理之外可用于识别或直连的公网地址。
三类候选地址
host 是本地接口候选，现代浏览器常用 mDNS 名称隐藏局域网 IP；srflx 是 STUN 看到的公网映射；relay 来自 TURN 中继。
怎么判断
- 先记录不开代理时的公网 IP。
- 连接代理，再看普通网页 IP 与 WebRTC 候选。
- 如果 srflx 出现原始公网 IP，而网页出口是代理 IP，才是值得处理的信号。
不要为了“测试全绿”随意禁用整个 WebRTC。视频会议、网页通话和点对点功能可能因此失效。
最后做一次记录
如果问题解决了，记下真正生效的那一步、设备或浏览器版本，以及你已经撤销的临时改动。下次遇到同类问题，会比收藏十篇教程更有用。