苹果手机有用Shadowrocket ，最好把禁用STUN打开：

苹果手机有用Shadowrocket ，最好把禁用STUN打开：

1. 打开 Shadowrocket App。
2. 进入 设置（底部菜单最右边）。
3. 找到 UDP 选项。
4. 开启 “禁用 STUN”（Disable STUN）。
   这是最关键的一步：禁用 STUN 后，WebRTC 就无法通过 STUN 服务器获取你的真实公网 IP，从而有效防止泄露。

额外推荐设置（进一步加强防护）：
• 设置 > UDP：开启 UDP 转发（如果你的节点需要 UDP）。
• 高级设置 中可配置 stun-response-ip=1.1.1.1（返回假 IP，进一步伪装）。
• 使用全局路由或分流规则时，确保浏览器流量走代理。

如果是用Chrome 浏览器，可以添加扩展程序：WebRTC Control 这个插件，也会有效防止真实IP泄露。