WebRTC 与 IPv6 旁路怎么排查
网页代理、UDP 和 IPv6 可能走不同路径；按协议比较才能解释差异。
更新于 · 出口观测台
三个出口分开看
HTTP 出口是目标网站看到的连接地址；STUN 候选描述 WebRTC 可见的 UDP 路径；IPv6 是另一种地址族。仅开启网页代理不意味着另外两条路径也被接管。
私有地址、mDNS 名称或没有候选，都不能直接替代公网出口结论。浏览器隐私策略可能降低可见性，结果应保留不可观测状态。
按一个变量复测
先记录正常连接下的 HTTP/IPv6/STUN，再修改 UDP 转发、IPv6 或 TUN 相关配置中的一项，重新开始检测。不要把不同时间的旧缓存混作同一轮。
需要验证断线保护时，使用引导演练并主动断开、恢复。网页采样有间隔，不能证明整个系统从未出现短暂流量外泄。