☰

防止 Facebook 查看真实 IP

tag-icon • tag-icon linux openvpn facebook networkmanager
防止 Facebook 查看真实 IP

我在 Linux 上通过网络管理器使用 OpenVPN，一切正常。但是，我检查了 Facebook 上的活动会话，它能够看到来自我的 ISP 的 IP 地址。如何防止我的 OpenVPN 连接被绕过，以便 Facebook 无法看到来自我的 ISP 的 IP？ip show 命令的结果如下所示（尽管我省略了我连接的 VPN 的 IP 地址）：

默认通过 10.11.0.9 dev tun0 proto 静态度量 1024
10.11.0.1 通过 10.11.0.9 dev tun0 proto 静态度量 1024
10.11.0.9 dev tun0 proto 内核范围链接 src 10.11.0.10
xx.xxx.xx.xxx 通过 192.168.2.1 dev wlp1s0 proto 静态度量 10
192.168.2.0/24 dev wlp1s0 proto 内核范围链接 src 192.168.2.6

答案1

您可能需要禁用WebRTC（Web 实时通信）在您的浏览器中。已知会危及 VPN 安全性：

2015 年 1 月，TorrentFreak 报告称，支持 WebRTC 的浏览器存在严重的安全漏洞，允许读取用户的真实 IP 地址，从而危及 VPN 隧道的安全性。读取 IP 地址的请求在浏览器开发者控制台中不可见，并且不会被常见的广告拦截/隐私插件阻止（尽管采取了预防措施，但广告商和其他实体仍可进行在线跟踪）。

您可以安装禁用 WebRTC如果您使用的是 Firefox，则可以使用此插件。我不知道 Chrome 和 Opera 是否有类似的扩展程序。

请注意，依赖地理位置、摄像头和麦克风输入的 Web 应用程序在禁用 WebRTC 时将无法运行。

相关内容