WebRTC 证据矩阵
把 BrowserScan / ToDetect 类页面关注的 WebRTC 支持、STUN 结果、候选类型和公网对照拆成可复核参数。
ICE 候选地址
逐条展示候选来源、类型、协议、地址、端口和作用域；原始 candidate 字符串保留在下方 JSON 中。
| STUN | 类型 | 协议 | 地址 | 端口 | 关联地址 | 作用域 |
|---|
原始证据 JSON
包含 STUN 节点回执、候选地址、服务端公网证明、权限状态和最终判定，可接入后续证据包。
{}
判定说明
STUN 候选、本地 IP 暴露和公网 IP 不一致。
公网一致
WebRTC 显示的公网 srflx 地址与服务端看到的公网 IP 一致时，通常表示没有代理绕过泄漏。
内网暴露
如果 host 候选直接暴露 10.x、192.168.x、172.16-31.x 等内网地址，应优先复核浏览器隐私策略。
mDNS 掩码
现代 Chrome / Edge 常把本地 host 地址替换为 .local 名称，这是隐私保护表现，不等于失败。