Google 突然显示我的真实位置？警惕 WebRTC 和 DNS 泄漏带来的“送中”风险
最近有个刚入坑的朋友一脸惊恐地跑来问我：“兄弟，我明明开了 XX 节点，为什么 Google 搜东西的时候，底下的定位直接显示我在国内的某某区？完了完了，我是不是传说中的‘送中’了？会不会有啥严重后果啊？
其实这种情况在折腾网络技术的圈子里非常常见，大家习惯称之为“流量泄露”或者“指纹暴露”，民间语境下就是所谓的“送中”。别慌，这通常不是代理节点炸了，而是你的浏览器在“悄悄”把你卖了。
今天我们就借着这个话题，好好聊聊这种现象背后的原理，以及如何通过简单的设置把你真实的物理位置“藏”起来。
为什么开了代理还会暴露位置？
很多人以为只要开了全局代理或者系统代理，所有的网络请求就会走代理通道。实际上，浏览器里有两个“捣蛋鬼”常常会绕过你的代理，直连服务器，从而暴露你的真实 IP 和地理位置：DNS 泄漏和 WebRTC 泄漏。
1. WebRTC 泄露：隐形的“内鬼”
WebRTC（Web Real-Time Communication）是一项支持浏览器进行实时语音通话或视频聊天的技术。听起来挺高大上，但它在建立连接时，会为了“减少延迟”主动向 STUN 服务器发送请求，以此来获取你的公网 IP 和内网 IP。
更坑的是，哪怕你的浏览器配置了代理，WebRTC 的很多实现方式会优先使用物理网卡的 IP，而不是代理的 IP。这就是为什么你代理是美国的，但 Google 嗅一下就知道你在朝阳区。
2. DNS 泄露：翻译官的小抄
DNS 就像是互联网的电话本。当你访问一个网站，浏览器得先问 DNS 服务器：“www.google.com 的 IP 是多少？”
如果你的系统没有正确配置 DNS 分流，或者浏览器使用了一些特殊的 DNS 服务（比如 Chrome 默认开启的 Secure DNS），那么这个“查询”过程可能根本没有走代理通道，而是直接连到了你本地运营商的 DNS 服务器。这样一来，运营商一看你要查 Google 的 IP，甚至能直接根据你的请求知道你是谁、在哪。
“送中”了会有什么影响？
很多人最关心的就是后果。
- 服务锁定与内容风控：比如你想看特定地区的流媒体，结果因为真 IP 泄露，平台检测到你的 IP 地区和代理节点不一致，直接给你弹窗“当前版权不可用”或者封号。
- 搜索结果污染：一旦 Google 识别到了你的真实位置，即便你伪装成其他地区用户，搜索结果依然会给你推大量的本地化内容，这跟你想看“世界”的初衷背道而驰。
- 账号安全警告：一些对安全要求较高的服务（如 PayPal、ChatGPT 等），如果发现你的登录 IP 跨度极其不合理（上一秒在美国，下一秒真实 IP 在中国），可能会触发风控，直接锁号或要求极高门槛的验证。
手把手教你堵住漏洞
既然知道了原理，解决起来就很简单了。我们分两步走：堵住 WebRTC，管好 DNS。
第一步：禁用或伪造 WebRTC
方案 A：安装浏览器插件（最推荐，小白无忧）
去浏览器的扩展商店搜索关键词 “WebRTC Leak Shield” 或者 “uMatrix”。这类插件默认会禁止 WebRTC 泄露你的真实 IP，或者强迫它使用代理的 IP。安装后，找个专门测试网站（如 browserleaks.com/webrtc）验证一下，如果只显示代理节点的 IP，那就搞定了。
方案 B：浏览器设置调整（较折腾）
如果你用 Chrome，可以在地址栏输入 chrome://flags/#webrtc-hide-local-ips-with-mdns，将其设置为 Enabled，但这只能隐藏内网 IP，公网 IP 泄露还得靠插件。
第二步：解决 DNS 污染
方案 A：避免使用系统默认 DNS
代理软件通常自带 DNS 转发功能。请务必检查你的代理客户端（不论是 V2rayN、Clash 还是其他工具），在设置里找到“DNS 设置”，将 远程 DNS（Remote DNS）调整为国外的可信服务商（如 Google DNS 8.8.8.8 或 Cloudflare 1.1.1.1），并开启“DNS 分流”。
方案 B：关闭浏览器的“安全 DNS”功能 Chrome 和 Edge 浏览器现在经常推广“使用安全 DNS”功能。如果你用的是代理，这个功能反而帮倒忙。
- 打开浏览器设置 -> 隐私、搜索和服务。
- 找到“安全性”一栏下的“使用安全 DNS”，选择“关闭”或者是“自定义”，填入代理的 DNS 地址（但这通常不如关掉来得省心）。
写在最后
所谓的“送中”，大多时候并不是有人专门盯着你，而是技术配置上的疏忽导致浏览器“自爆”。只要把 WebRTC 关了，把 DNS 抓到自己手里，你的网络环境就会纯净很多。希望大家都能早日实现“网络无国界”的自由冲浪体验！
评论已关闭