全局代理时，真实ip地址通过webrtc泄露

[UchihaYuki]

准确来说也不是“全局代理”，如下是我的部分配置：

proxy-groups:
  - name: pc
    type: socks5
    server: xxx
    port: xxx
    username: xxx
    password: xxx
    udp: true
rules:
  - SRC-IP-CIDR,192.168.31.122/32,pc

按理来说我电脑发出的所有tcp，udp都会被代理，不明白是怎么泄露的，我路由器是openwrt，感觉应该是用了tcp，udp以外的通信，有什么办法可以把除了udp，tcp的所有外网访问都block吗？这样做能100%防止泄露吗？

[vernesong]

udp会先本地查询DNS

[UchihaYuki]

udp会先本地查询DNS

DNS也是tcp，udp，不会泄漏吧？我是访问www.yalala.com的时候，直接显示了我真实外网ip.

[vernesong]

fake模式，或者redir模式开启远程解析，udp连接不是单指DNS，且在规则内指定要代理的域名和指定noresolve的IP才不会走nameserver并发查询并泄漏

[UchihaYuki]

终于找到泄露原因了，原来是订阅节点ssr没写udp:true，应该是直连了。以前同一个订阅，没出过这个问题，没注意看。打扰了。。。