Chuyển đến nội dung

Công cụ miễn phí

Kiểm tra rò rỉ IP: IPv4, IPv6, WebRTC và DNS

Trình duyệt này có thể để lộ những tín hiệu mạng nào?

Chạy bài kiểm tra một lần trên kết nối trực tiếp của bạn, lưu kết quả đó làm mốc đối chiếu cho tab này, đổi tuyến rồi chạy lại. Phép so sánh xác định bằng chứng về việc bỏ qua tuyến và tách các tín hiệu chưa rõ ràng khỏi các rò rỉ đã được xác minh.

Địa chỉ IPv4

Đang chờ

Chạy bài kiểm tra để phát hiện địa chỉ IPv4 của bạn.

Địa chỉ IPv6

Đang chờ

Chạy bài kiểm tra để phát hiện địa chỉ IPv6 của bạn.

Rò rỉ WebRTC

Đang chờ

Chạy bài kiểm tra để xem có rò rỉ WebRTC hay không.

Rò rỉ DNS

Đang chờ

Chạy bài kiểm tra để xem có rò rỉ DNS hay không.

Phương pháp minh bạch

Cách công cụ kiểm tra rò rỉ IP này hoạt động

Đây là phép so sánh tuyến của trình duyệt, không phải chứng nhận về tính ẩn danh. Công cụ đo các tín hiệu mạng có thể quan sát riêng biệt, ghi nhận bằng chứng chưa đầy đủ là không khả dụng hoặc chưa kết luận được, và chỉ coi là dấu hiệu rò rỉ khi có địa chỉ khớp chính xác với mốc đối chiếu kết nối trực tiếp, địa chỉ WebRTC thuộc mạng khác với tuyến trình duyệt đang hiển thị, hoặc DNS resolver nằm trên mạng của kết nối trực tiếp đã lưu.

Phiên bản bài kiểm tra
2026.10.01
Xem xét lần cuối
Người xem xét kỹ thuật
John Hale

Quy trình dùng mốc đối chiếu trước và sau

Việc đổi tuyến chỉ có ý nghĩa khi được so sánh với bằng chứng đã biết về kết nối trực tiếp từ cùng một phiên trình duyệt.

  1. Đo tuyến trực tiếp

    Khi chưa dùng tuyến proxy hoặc VPN mà bạn muốn đánh giá, hãy chạy một bài kiểm tra đầy đủ và xem lại bằng chứng về IPv4, IPv6, WebRTC và DNS.

  2. Lưu kết quả hiện tại

    Chọn “Dùng kết quả hiện tại làm mốc đối chiếu”. Các IP công khai và DNS resolver đã phát hiện chỉ nằm trong bộ nhớ của trang này cho tab hiện tại; tải lại hoặc rời khỏi trang sẽ xóa chúng.

  3. Chỉ thay đổi tuyến dự định

    Bật proxy, VPN hoặc cấu hình định tuyến khác nhưng vẫn giữ nguyên trình duyệt và tab. Thay đổi nhiều biến cùng lúc sẽ khiến phép so sánh khó diễn giải hơn.

  4. Chạy lại các kiểm tra như trước

    IP công khai hoặc địa chỉ WebRTC khớp chính xác với mốc đối chiếu kết nối trực tiếp đã lưu là bằng chứng rò rỉ, DNS resolver nằm trên mạng của kết nối trực tiếp cũng vậy. Dữ liệu bị thiếu, tuyến thay thế chưa được xác minh hoặc chỉ riêng vị trí địa lý của DNS vẫn ở trạng thái chưa kết luận được hoặc “Cần xem xét”.

Tín hiệu và nhà cung cấp dịch vụ đo

Các dịch vụ bên ngoài này nhận những yêu cầu cần thiết để đo từng kênh. Sự cố của nhà cung cấp được báo là bằng chứng bị thiếu hoặc chưa kết luận được, không bao giờ bị chuyển thành kết quả đạt.

Các tín hiệu mạng, nhà cung cấp và vai trò của họ trong bài kiểm tra rò rỉ IP này
Tín hiệuNhà cung cấpCách sử dụng
IPv4 và IPv6 công khaiipifyTrả về địa chỉ công khai được dùng bởi yêu cầu của từng họ địa chỉ.
Vị trí IP và đơn vị sở hữu mạngIPinfo và GeoJS · Tài liệu GeoJSBổ sung thông tin cho địa chỉ công khai một cách độc lập. Quyền sở hữu ASN chỉ được dùng khi các nguồn phản hồi thống nhất và bị loại bỏ khi chúng mâu thuẫn; vị trí vẫn chỉ là ước tính.
ICE candidate của WebRTCWebRTC của trình duyệt với STUN công khai của Google và CloudflareTạo một RTCPeerConnection và thu thập candidate qua stun.l.google.com, stun1.l.google.com và stun.cloudflare.com. Bài kiểm tra không mở stream từ camera hoặc micro.
Bằng chứng về DNS resolverBài kiểm tra DNS có thẩm quyền của bash.wsTải các hostname thăm dò duy nhất và lấy về các resolver quan sát được trong phiên mới đó, cùng với tuyến công khai dùng để yêu cầu kết quả.

Quy tắc phân loại

Công cụ phân biệt một rò rỉ đã được xác minh với một tín hiệu cần xem xét. “Không khả dụng” nghĩa là kênh không thể được xác minh; không có nghĩa là an toàn hay đã rò rỉ.

Các quy tắc dùng để phân loại IPv4, IPv6, WebRTC, DNS và kết quả tổng thể
KênhKhông có dấu hiệuCần xem xét / không khả dụngPhát hiện rò rỉ
IPv4 / IPv6Đã phát hiện một địa chỉ công khai và nó không khớp với địa chỉ cùng họ trong mốc đối chiếu kết nối trực tiếp đã lưu.Một họ địa chỉ bị thiếu, bị chặn hoặc không thể bổ sung thông tin, hoặc các địa chỉ IPv4 và IPv6 đang hiển thị thuộc các mạng hoặc quốc gia khác nhau. Các địa chỉ khác nhau trên cùng một mạng là bình thường.Một địa chỉ công khai đã phát hiện khớp chính xác với mốc đối chiếu kết nối trực tiếp đã lưu cho họ địa chỉ đó.
WebRTCQuá trình thu thập ICE đã hoàn tất, hoặc không còn candidate mới nào xuất hiện sau khi có một candidate công khai, và mọi candidate công khai đều đã nằm trong tuyến trình duyệt đang hiển thị, không có địa chỉ nào thuộc mốc đối chiếu đã lưu. Trình duyệt tắt WebRTC hoặc hoàn toàn không trả về candidate nào cũng không cho thấy dấu hiệu.ICE chưa hoàn tất, bị chặn, chỉ có địa chỉ riêng tư, sai định dạng, hoặc trả về một địa chỉ thay thế mà không xác định được mạng của nó. Một địa chỉ khác trên cùng ASN cũng ở mức “Cần xem xét” vì một dịch vụ có thể dùng nhiều điểm thoát.Một candidate công khai khớp với mốc đối chiếu kết nối trực tiếp đã lưu hoặc thuộc một ASN khác với tuyến đang hiển thị. Khi tuyến đang hiển thị không có địa chỉ cùng họ với candidate, mạng của họ địa chỉ còn lại sẽ được dùng để so sánh.
DNSMột phiên DNS có thẩm quyền đầy đủ, ổn định báo cáo các resolver nằm ở quốc gia của IP công khai đã xác minh, hoặc ở nước ngoài nhưng thuộc mạng cũng đã phản hồi từ quốc gia đó trong cùng phiên (các pool DNS công khai trải rộng nhiều quốc gia), và không có resolver nào thuộc mốc đối chiếu đã lưu.Một resolver khớp với mốc đối chiếu đã lưu, nằm ở quốc gia khác trên một mạng không phản hồi từ quốc gia đang hiển thị, không rõ chủ sở hữu hoặc vị trí, tuyến thăm dò đã thay đổi, hoặc tuyến thăm dò không khớp với tuyến đang hiển thị. Riêng những tín hiệu này không chứng minh có rò rỉ DNS.Một resolver thuộc cùng ASN với kết nối trực tiếp đã lưu trong khi tuyến đang hiển thị dùng mạng khác. Chỉ riêng vị trí địa lý của resolver thì không bao giờ được gắn nhãn là rò rỉ, vì resolver công khai, anycast và sai số định vị địa lý khiến không thể quy kết ở mức danh tính.
Kết quả tổng thểÍt nhất một họ địa chỉ công khai, WebRTC, DNS và bất kỳ mốc đối chiếu nào đã lưu đều cho bằng chứng đầy đủ mà không có dấu hiệu rò rỉ, và IPv4 cùng IPv6, khi cả hai xuất hiện, dùng cùng một mạng.Ít nhất một kênh không khả dụng, chưa đầy đủ hoặc chưa rõ ràng. Rò rỉ đã được xác nhận ở bất kỳ kênh nào vẫn được ưu tiên hơn một kênh chưa đầy đủ.Một địa chỉ công khai đang hiển thị khớp với mốc đối chiếu kết nối trực tiếp đã lưu, WebRTC cho bằng chứng rò rỉ đã được xác minh, hoặc DNS dùng một resolver nằm trên mạng của kết nối trực tiếp đã lưu.

Cách xử lý quyền riêng tư

  • Kết quả được tổng hợp ngay trong trình duyệt của bạn. Công cụ này không gửi báo cáo kiểm tra đã hoàn tất tới TrueProxies.
  • Mốc đối chiếu đã lưu được giữ trong bộ nhớ cho trang và tab hiện tại. Công cụ không lưu giữ nó sau khi tải lại hoặc chuyển trang.
  • Các nhà cung cấp dịch vụ đo nhận những yêu cầu cần thiết để quan sát địa chỉ, trao đổi STUN hỗ trợ candidate, tra cứu định vị địa lý hoặc thăm dò DNS. Điều khoản về quyền riêng tư và thời gian lưu giữ của chính họ được áp dụng.
  • Địa chỉ IP công khai và địa chỉ resolver được hiển thị trên màn hình vì đó là bằng chứng đang được so sánh. Hãy che chúng trước khi đăng ảnh chụp màn hình hoặc chia sẻ báo cáo.

Phạm vi trình duyệt và hệ điều hành

Kiểm tra IP công khai
Cần JavaScript, hỗ trợ HTTPS fetch, quyền truy cập CORS tới nhà cung cấp và kết nối IPv4 hoặc IPv6 hoạt động. Trong code chỉ chạy trên trình duyệt, một yêu cầu bị chặn không thể phân biệt với một họ địa chỉ không khả dụng.
Kiểm tra WebRTC
Cần RTCPeerConnection và quá trình thu thập ICE hoàn tất, hoặc không còn candidate mới sau khi có candidate công khai. Cài đặt quyền riêng tư của trình duyệt, chính sách được quản lý, tiện ích mở rộng, việc che địa chỉ bằng mDNS, tường lửa và hạn chế UDP có thể làm giảm hoặc chặn bằng chứng.
Kiểm tra DNS
Cần các ảnh thăm dò duy nhất và endpoint kết quả của bash.ws phải truy cập được. Trình chặn nội dung, chính sách mạng bảo mật, các lớp bộ nhớ đệm hoặc điểm thoát xoay IP có thể khiến phiên không khả dụng hoặc chưa kết luận được.
Trình duyệt và hệ điều hành
Các kiểm tra dựa trên khả năng được thiết kế cho Chrome, Edge, Firefox và Safari hiện hành trên máy tính và thiết bị di động. Trang này không tuyên bố có ma trận trình duyệt/hệ điều hành đã được chứng nhận; chính sách định tuyến của trình duyệt và hệ điều hành có thể khác nhau tùy phiên bản và cấu hình.

Hạn chế

  • Một kết quả sạch chỉ bao quát các tín hiệu có sẵn trong lần chạy này. Nó không chứng minh tính ẩn danh, không ngăn việc lấy dấu vân tay trình duyệt, không kiểm tra mọi ứng dụng trên thiết bị và không xác minh dữ liệu truyền ngoài tab trình duyệt này.
  • Định vị địa lý IP chỉ mang tính tương đối. Sự lệch về thành phố hoặc quốc gia có thể phản ánh dữ liệu cũ, định tuyến của ISP, resolver công khai hoặc anycast chứ không phải rò rỉ tuyến.
  • Một proxy HTTP thông thường có thể chuyển dữ liệu HTTP của trình duyệt mà không chuyển WebRTC, DNS của hệ điều hành hoặc mọi đường IPv6. Hành vi chính xác phụ thuộc vào trình duyệt, hệ điều hành, giao thức proxy và cấu hình client.
  • Các dịch vụ xoay IP và nhiều điểm thoát có thể để lộ các địa chỉ khác nhau một cách bình thường trong một lần chạy. Các địa chỉ thay thế vẫn ở mức “Cần xem xét” trừ khi bằng chứng về mốc đối chiếu trực tiếp hoặc bằng chứng mạng được xác minh độc lập đáp ứng quy tắc rò rỉ.
  • Sự cố của nhà cung cấp, giới hạn tần suất, chính sách bảo mật nội dung, tiện ích mở rộng và bộ lọc mạng có thể làm mất bằng chứng. “Không khả dụng” nghĩa là chưa được xác minh, không phải an toàn và cũng không phải đã rò rỉ.

Tiêu chuẩn và tài liệu tham khảo của nhà cung cấp

Tìm hiểu về rò rỉ IP

Rò rỉ IP là gì?

Rò rỉ IP là bằng chứng cho thấy một địa chỉ công khai của kết nối trực tiếp vẫn hiển thị dù đã định dùng tuyến proxy hoặc VPN. Bài kiểm tra này có thể xác minh bằng chứng đó khi một địa chỉ khớp với mốc đối chiếu kết nối trực tiếp đã lưu, WebRTC để lộ một mạng khác, hoặc DNS dùng một resolver nằm trên mạng của kết nối trực tiếp. Vị trí địa lý của DNS, nhãn thành phố và kết quả bị thiếu cần thận trọng hơn và không phải bằng chứng về danh tính.

Các loại rò rỉ

Các tín hiệu tuyến thường gặp của trình duyệt

Hãy diễn giải từng kênh riêng biệt trước khi quyết định có xảy ra việc bỏ qua tuyến hay không.

WebRTC bỏ qua tuyến

WebRTC thu thập các candidate kết nối tách biệt với các yêu cầu thông thường của trang. Một candidate khớp với mốc đối chiếu kết nối trực tiếp đã lưu, hoặc thuộc mạng khác với tuyến đang hiển thị, là bằng chứng rò rỉ. Các địa chỉ thay thế khác vẫn ở mức “Cần xem xét”.

DNS resolver không khớp

Một resolver nằm ngoài tuyến bạn mong đợi có thể đáng để điều tra. Resolver nằm trên mạng của kết nối trực tiếp đã lưu là bằng chứng rò rỉ; chỉ riêng vị trí địa lý thì không thể chứng minh rò rỉ, vì DNS công khai, định tuyến anycast, điểm thoát xoay IP và sai số định vị địa lý có thể tạo ra những khác biệt hợp lệ.

IPv4 hoặc IPv6 bỏ qua tuyến

Client có thể định tuyến một họ địa chỉ khác với họ còn lại. Địa chỉ IPv4 hoặc IPv6 đã phát hiện khớp với mốc đối chiếu kết nối trực tiếp đã lưu cho họ đó là bằng chứng rò rỉ, còn IPv4 và IPv6 nằm trên các mạng hoặc quốc gia khác nhau thì ở mức “Cần xem xét”; thấy cả hai họ trên cùng một mạng là bình thường.

Ranh giới của tuyến

Nơi các tuyến của trình duyệt có thể khác nhau

Proxy chỉ chuyển phần dữ liệu mà ứng dụng gửi qua nó. WebRTC của trình duyệt, việc phân giải DNS và hành vi IPv6 phụ thuộc vào trình duyệt, hệ điều hành, giao thức proxy và cấu hình client. Hãy đo từng kênh một cách rõ ràng thay vì cho rằng một yêu cầu HTTP thành công đại diện cho mọi đường mạng.

Điều tra tín hiệu

Việc cần làm khi bạn thấy dấu hiệu rò rỉ

  1. 1Xác nhận rằng mốc đối chiếu đã lưu lấy từ đúng kết nối trực tiếp bạn định so sánh và bạn vẫn ở cùng một tab trình duyệt.
  2. 2Xác định đúng kênh: IPv4/IPv6 khớp với mốc đối chiếu trực tiếp và việc WebRTC bỏ qua tuyến đã được xác minh là bằng chứng mạnh hơn vị trí DNS hoặc một kết quả không khả dụng.
  3. 3Xem lại cài đặt định tuyến của trình duyệt, hệ điều hành, giao thức proxy và client cho kênh đó, rồi mỗi lần chỉ thay đổi một biến.
  4. 4Lặp lại cùng phép so sánh trước và sau. Đừng coi “Cần xem xét” hoặc “Không khả dụng” là bằng chứng rằng tuyến đã được khắc phục.
  5. 5Khi yêu cầu hỗ trợ, hãy cung cấp trình duyệt/hệ điều hành, client, giao thức, phiên bản bài kiểm tra, thời gian và bằng chứng đã che; đừng đăng thông tin đăng nhập hoặc địa chỉ công khai đầy đủ.

Thư viện bằng chứng

Các hướng dẫn kiểm tra rò rỉ tập trung và bằng chứng gốc về tuyến

Dùng các hướng dẫn tập trung để tìm hiểu từng kênh mạng, rồi so sánh bốn quan sát về tuyến đã ẩn danh hóa với mốc đối chiếu của chính bạn. Loạt trường hợp này là bằng chứng từ một phiên được ghi lại, không phải mức chuẩn của tổng thể.

Câu hỏi thường gặp

Câu hỏi thường gặp

Các câu hỏi thường gặp về kiểm tra rò rỉ IP và bảo mật proxy.

Rò rỉ IP là gì?

Rò rỉ IP là khi một trang web thấy một địa chỉ mà bạn không định tuyến qua proxy hoặc VPN: thường là địa chỉ IPv4 hoặc IPv6 trực tiếp của bạn, bị lộ qua WebRTC, một DNS resolver hoặc một tuyến IPv6 mà đường hầm không bao phủ. Proxy hiển thị một mạng, còn rò rỉ lại cho thấy mạng thật.

Kiểm tra rò rỉ IP là gì?

Đây là bài kiểm tra trong trình duyệt, so sánh các tuyến IPv4 và IPv6 công khai, các candidate WebRTC và bằng chứng về DNS resolver. Địa chỉ khớp chính xác với mốc đối chiếu đã lưu, việc WebRTC bỏ qua tuyến, hoặc một resolver nằm trên mạng của kết nối trực tiếp là dấu hiệu rò rỉ. Vị trí địa lý của DNS và kết quả bị thiếu vẫn chỉ là tín hiệu chẩn đoán, và công cụ không thể chứng minh tính ẩn danh.

Làm thế nào để kiểm tra rò rỉ IPv6?

Chạy bài kiểm tra này trên kết nối trực tiếp của bạn và lưu mốc đối chiếu. Kết nối qua proxy hoặc VPN rồi chạy lại. Nếu hàng IPv6 vẫn hiện địa chỉ của mốc đối chiếu thì IPv6 đang rò rỉ: tuyến chỉ chuyển IPv4. Hãy tắt IPv6 trên client hoặc dùng tuyến có bao phủ IPv6, rồi lặp lại phép so sánh.

Kiểm tra rò rỉ IP có cho báo cáo đầy đủ không?

Có. Thẻ báo cáo liệt kê các địa chỉ IPv4 và IPv6 công khai cùng ASN và vị trí ước tính của chúng, mọi candidate WebRTC, các DNS resolver quan sát được và kết luận cho từng kênh so với mốc đối chiếu đã lưu. Bạn có thể sao chép báo cáo dưới dạng văn bản; công cụ không gửi nó tới TrueProxies.

Việc phát hiện rò rỉ WebRTC hoạt động như thế nào?

Công cụ tạo một RTCPeerConnection thử nghiệm mà không mở camera hay micro, rồi xem xét bằng chứng ICE. Địa chỉ khớp chính xác với tuyến đang hiển thị thì không có dấu hiệu, trình duyệt tắt WebRTC cũng vậy. Địa chỉ khớp với mốc đối chiếu trực tiếp hoặc thuộc mạng khác là dấu hiệu rò rỉ; một địa chỉ khác trên cùng ASN vẫn ở mức “Cần xem xét”. Bằng chứng bị chặn, sai định dạng hoặc chưa đầy đủ là “Không khả dụng”.

Công cụ kiểm tra rò rỉ IP này có miễn phí không?

Có, trang không yêu cầu đăng ký. Các kiểm tra chạy trong trình duyệt của bạn và liên hệ với các dịch vụ bên thứ ba về IP, định vị địa lý, STUN và DNS có thẩm quyền của bash.ws. Các nhà cung cấp đó nhận những yêu cầu cần thiết để đo tuyến. Công cụ này không gửi báo cáo kiểm tra đã hoàn tất tới TrueProxies.

Vì sao IP của tôi hiển thị thành phố khác với nơi tôi đang ở?

Định vị địa lý IP chỉ là ước tính. Định tuyến của ISP, hạ tầng anycast, các lần cập nhật của nhà cung cấp và lỗi cơ sở dữ liệu có thể đặt một địa chỉ vào thành phố hoặc quốc gia khác. Chỉ riêng nhãn vị trí không xác lập được rò rỉ.

Tôi nên làm gì nếu phát hiện rò rỉ?

Xác nhận mốc đối chiếu trực tiếp, xác định bằng chứng đến từ IPv4, IPv6, WebRTC hay DNS, rồi xem lại tuyến của trình duyệt/client liên quan. Mỗi lần chỉ thay đổi một cài đặt và lặp lại cùng phép so sánh. Hãy coi sự lệch quốc gia của DNS và các kênh không khả dụng là “Cần xem xét” chứ không mặc nhiên là bằng chứng.

Trang web có biết tôi đang dùng proxy không?

Trang web có thể đánh giá đơn vị sở hữu hoặc danh tiếng của IP, header yêu cầu, đặc điểm TLS và trình duyệt, lịch sử tài khoản và hành vi. Công cụ kiểm tra rò rỉ IP này chỉ đo mức độ lộ tuyến; nó không kiểm tra liệu một trang có phân loại địa chỉ là proxy hay không, cũng không kiểm tra phiên có ẩn danh hay không.

Dành cho blogger

Liên kết tới công cụ này

Giúp người đọc so sánh tuyến trình duyệt của họ với mốc đối chiếu trực tiếp. Sao chép đoạn HTML này để liên kết tới bài kiểm tra.

<a href="https://trueproxies.com/tools/ip-leak-test/" title="IP Leak Test by TrueProxies">IP Leak Test — Check IPv4, IPv6, WebRTC &amp; DNS</a>

Xác minh tuyến của bạn

Cần một tuyến proxy mà bạn có thể kiểm tra?

Hãy thử TrueProxies trên client và các đích đến thực tế của bạn, rồi so sánh các tín hiệu IPv4, IPv6, WebRTC và DNS mà trình duyệt nhìn thấy với mốc đối chiếu trực tiếp của bạn.