RTCIceCandidate：address 属性

提供候选者来源的 IP 地址的字符串。

这里需要注意的是，虽然 WebRTC 不要求 RTCPeerConnection 上的两个对等端知道彼此的真实 IP 地址，但 RTCIceCandidate 上的 address 属性可能会向用户暴露有关远程对等端来源的更多信息。IP 地址可以用于推断有关远程设备位置、网络拓扑等的信息。它也可以用于指纹识别。

候选者 IP 地址始终通过 address 属性来暴露给应用程序，不良应用程序也有可能会在没有远程对等端的同意的情况下，将地址显示给用户。

构建应用程序时，考虑到用户隐私和安全性，可以将候选者限制为仅允许中继候选者。这样做可以防止暴露远程用户的地址，但会减少可供选择的候选者池。为此，使用符合 RTCPeerConnection.setConfiguration 中描述的配置属性的对象来配置 ICE 代理的 ICE 传输策略，如下所示：

const rtcConfig = {
  iceServers: [
    {
      urls: "turn:myturn.server.ip",
      username: "username",
      credential: "password",
    },
  ],
  iceTransportPolicy: "relay",
};

通过将 iceTransportPolicy 的值设置为 "relay"，任何主机候选者（IP 地址为对等端的 IP 地址的候选者）都将被排除在候选者池之外，任何其他不是中继候选者的候选者也将被排除在外。

假设描述 ICE 候选者的 SDP 属性行如下：

a=candidate:4234997325 1 udp 2043278322 192.0.2.172 44323 typ host

第五个字段，"192.0.2.172" 字符串是该候选者的 IP 地址。

这个代码片段使用 address 属性的值来实现基于 IP 地址的黑名单功能。

if (ipBanList.includes(candidate.address)) {
  rejectCandidate(candidate);
} else {
  acceptCandidate(candidate);
}