PRV-01
约 6 分钟阅读WebRTC 泄漏原理：STUN/ICE 穿透与多端防护矩阵
详解浏览器无需弹窗即可通过 STUN UDP 探测暴露真实公网 srflx IP 的原理、国内/海外双 STUN 检测必要性、mDNS 遮蔽局限与 TUN/策略防线。
- host / srflx / relay 候选机制
- UDP 绕过仅 TCP 代理根因
- WebRTC 代理模式交互模拟器
CAT-PRIV·知识库分类专栏·3 篇系统指南
隐私与安全专栏：WebRTC / DNS 防泄漏与浏览器指纹自洽全书
聚焦代理环境下的真实隐私暴露路径与风控判定机制：按「WebRTC STUN 穿透原理 → DNS 递归解析防泄漏 → 浏览器软硬件指纹与一致性校验」三步闭环排查，彻底消灭底层穿帮风险。
三步通关学习路径（建议按顺序阅读）
WEBRTC · DNS · 指纹自洽模块 01
WebRTC 与 UDP 穿透防护
理解静默 JS 如何在零权限下经由 STUN UDP 获取 srflx 真实公网 IP，并按多端与跨境防关联需求选择 TUN 或浏览器限制策略。
模块 02
DNS 递归解析防泄漏
拆解域名解析如何在代理外偷偷漏给当地运营商，掌握随机未缓存子域名测试法与 TUN / Fake-IP / socks5h 远程解析修复闭环。
PRV-02
约 6 分钟阅读DNS 泄漏原理：递归解析暴露链路与 Fake-IP 修复闭环
拆解权威服务器如何从递归解析器 IP 识别真实网络与地区，分析分流抢跑/socks5://本地解析/DoH/IPv6 四大泄漏成因与 Fake-IP 闭环方案。
- 代理仅接管连接与分流抢跑陷阱
- 随机未缓存子域名检测与公共 DNS 判断
- DNS 解析路径与分流交互诊断器
模块 03
浏览器硬件指纹与环境自洽
剖析 Canvas、WebGL、Audio、字体度量与 Client Hints 指纹生成机制，掌握「一致性高于独特」的风控红线与多环境隔离守则。
PRV-03
约 8 分钟阅读浏览器指纹原理：Canvas / WebGL / Client Hints 与一致性校验
深挖基础属性、Canvas、WebGL、Audio、字体与 Sec-CH-UA 指纹采集技术，揭示风控为什么更惩罚「指纹 × IP 自相矛盾」而非「不够独特」。
- 5 大指纹向量的硬件捕获原理
- 四大「指纹 × IP」致命矛盾对照表
- IP 与浏览器自洽度交叉校验台