跳到主要内容

8. 安全考虑 (Security Considerations)

8. 安全考虑 (Security Considerations)

  • mDNS 泛洪 (mDNS Flooding): 实现 mDNS 候选项生成在理论上可能助长本地网络扫描或泛洪. 实现应对 mDNS 注册和查询进行速率限制.
  • 反射候选项泄露 (Reflexive Candidate Disclosure): 即使使用 mDNS, 服务器反射候选项 (STUN) 仍会暴露用户的公网 IP. 除非使用 VPN 或 TURN 中继, 否则这对于直接 Internet 连接是不可避免的.
  • VPN 泄露 (VPN Leaks): 使用 VPN 的用户通常期望其流量通过隧道传输. WebRTC 实现必须遵循 OS 路由表. 默认路由绑定可确保如果默认路由是 VPN, WebRTC 流量就会经过 VPN, 从而防止底层 ISP IP "泄露".