从STUN到mDNS再到候选改写：WebRTC泄露的解决方案对比

WebRTC泄露指的是网页JavaScript通过RTCPeerConnection的ICE候选收集过程，读到你本机的内网地址（192.168.x.x、10.x.x.x、172.16–31.x.x）和路由器NAT映射后的真实公网出口地址。你挂了代理，浏览器HTTP层出去的是代理IP，但UDP那一层可能根本没走代理，直接把真实出口地址塞进了SDP候选里交给网页。