Địa chỉ IPv4
Đang chờChạy bài kiểm tra để phát hiện địa chỉ IPv4 của bạn.
Công cụ miễn phí
Trình duyệt này có thể để lộ những tín hiệu mạng nào?
Chạy bài kiểm tra một lần trên kết nối trực tiếp của bạn, lưu kết quả đó làm mốc đối chiếu cho tab này, đổi tuyến rồi chạy lại. Phép so sánh xác định bằng chứng về việc bỏ qua tuyến và tách các tín hiệu chưa rõ ràng khỏi các rò rỉ đã được xác minh.
Chạy bài kiểm tra để phát hiện địa chỉ IPv4 của bạn.
Chạy bài kiểm tra để phát hiện địa chỉ IPv6 của bạn.
Chạy bài kiểm tra để xem có rò rỉ WebRTC hay không.
Chạy bài kiểm tra để xem có rò rỉ DNS hay không.
Phương pháp minh bạch
Đây là phép so sánh tuyến của trình duyệt, không phải chứng nhận về tính ẩn danh. Công cụ đo các tín hiệu mạng có thể quan sát riêng biệt, ghi nhận bằng chứng chưa đầy đủ là không khả dụng hoặc chưa kết luận được, và chỉ coi là dấu hiệu rò rỉ khi có địa chỉ khớp chính xác với mốc đối chiếu kết nối trực tiếp, địa chỉ WebRTC thuộc mạng khác với tuyến trình duyệt đang hiển thị, hoặc DNS resolver nằm trên mạng của kết nối trực tiếp đã lưu.
Việc đổi tuyến chỉ có ý nghĩa khi được so sánh với bằng chứng đã biết về kết nối trực tiếp từ cùng một phiên trình duyệt.
Khi chưa dùng tuyến proxy hoặc VPN mà bạn muốn đánh giá, hãy chạy một bài kiểm tra đầy đủ và xem lại bằng chứng về IPv4, IPv6, WebRTC và DNS.
Chọn “Dùng kết quả hiện tại làm mốc đối chiếu”. Các IP công khai và DNS resolver đã phát hiện chỉ nằm trong bộ nhớ của trang này cho tab hiện tại; tải lại hoặc rời khỏi trang sẽ xóa chúng.
Bật proxy, VPN hoặc cấu hình định tuyến khác nhưng vẫn giữ nguyên trình duyệt và tab. Thay đổi nhiều biến cùng lúc sẽ khiến phép so sánh khó diễn giải hơn.
IP công khai hoặc địa chỉ WebRTC khớp chính xác với mốc đối chiếu kết nối trực tiếp đã lưu là bằng chứng rò rỉ, DNS resolver nằm trên mạng của kết nối trực tiếp cũng vậy. Dữ liệu bị thiếu, tuyến thay thế chưa được xác minh hoặc chỉ riêng vị trí địa lý của DNS vẫn ở trạng thái chưa kết luận được hoặc “Cần xem xét”.
Các dịch vụ bên ngoài này nhận những yêu cầu cần thiết để đo từng kênh. Sự cố của nhà cung cấp được báo là bằng chứng bị thiếu hoặc chưa kết luận được, không bao giờ bị chuyển thành kết quả đạt.
| Tín hiệu | Nhà cung cấp | Cách sử dụng |
|---|---|---|
| IPv4 và IPv6 công khai | ipify | Trả về địa chỉ công khai được dùng bởi yêu cầu của từng họ địa chỉ. |
| Vị trí IP và đơn vị sở hữu mạng | IPinfo và GeoJS · Tài liệu GeoJS | Bổ sung thông tin cho địa chỉ công khai một cách độc lập. Quyền sở hữu ASN chỉ được dùng khi các nguồn phản hồi thống nhất và bị loại bỏ khi chúng mâu thuẫn; vị trí vẫn chỉ là ước tính. |
| ICE candidate của WebRTC | WebRTC của trình duyệt với STUN công khai của Google và Cloudflare | Tạo một RTCPeerConnection và thu thập candidate qua stun.l.google.com, stun1.l.google.com và stun.cloudflare.com. Bài kiểm tra không mở stream từ camera hoặc micro. |
| Bằng chứng về DNS resolver | Bài kiểm tra DNS có thẩm quyền của bash.ws | Tải các hostname thăm dò duy nhất và lấy về các resolver quan sát được trong phiên mới đó, cùng với tuyến công khai dùng để yêu cầu kết quả. |
Công cụ phân biệt một rò rỉ đã được xác minh với một tín hiệu cần xem xét. “Không khả dụng” nghĩa là kênh không thể được xác minh; không có nghĩa là an toàn hay đã rò rỉ.
| Kênh | Không có dấu hiệu | Cần xem xét / không khả dụng | Phát hiện rò rỉ |
|---|---|---|---|
| IPv4 / IPv6 | Đã phát hiện một địa chỉ công khai và nó không khớp với địa chỉ cùng họ trong mốc đối chiếu kết nối trực tiếp đã lưu. | Một họ địa chỉ bị thiếu, bị chặn hoặc không thể bổ sung thông tin, hoặc các địa chỉ IPv4 và IPv6 đang hiển thị thuộc các mạng hoặc quốc gia khác nhau. Các địa chỉ khác nhau trên cùng một mạng là bình thường. | Một địa chỉ công khai đã phát hiện khớp chính xác với mốc đối chiếu kết nối trực tiếp đã lưu cho họ địa chỉ đó. |
| WebRTC | Quá trình thu thập ICE đã hoàn tất, hoặc không còn candidate mới nào xuất hiện sau khi có một candidate công khai, và mọi candidate công khai đều đã nằm trong tuyến trình duyệt đang hiển thị, không có địa chỉ nào thuộc mốc đối chiếu đã lưu. Trình duyệt tắt WebRTC hoặc hoàn toàn không trả về candidate nào cũng không cho thấy dấu hiệu. | ICE chưa hoàn tất, bị chặn, chỉ có địa chỉ riêng tư, sai định dạng, hoặc trả về một địa chỉ thay thế mà không xác định được mạng của nó. Một địa chỉ khác trên cùng ASN cũng ở mức “Cần xem xét” vì một dịch vụ có thể dùng nhiều điểm thoát. | Một candidate công khai khớp với mốc đối chiếu kết nối trực tiếp đã lưu hoặc thuộc một ASN khác với tuyến đang hiển thị. Khi tuyến đang hiển thị không có địa chỉ cùng họ với candidate, mạng của họ địa chỉ còn lại sẽ được dùng để so sánh. |
| DNS | Một phiên DNS có thẩm quyền đầy đủ, ổn định báo cáo các resolver nằm ở quốc gia của IP công khai đã xác minh, hoặc ở nước ngoài nhưng thuộc mạng cũng đã phản hồi từ quốc gia đó trong cùng phiên (các pool DNS công khai trải rộng nhiều quốc gia), và không có resolver nào thuộc mốc đối chiếu đã lưu. | Một resolver khớp với mốc đối chiếu đã lưu, nằm ở quốc gia khác trên một mạng không phản hồi từ quốc gia đang hiển thị, không rõ chủ sở hữu hoặc vị trí, tuyến thăm dò đã thay đổi, hoặc tuyến thăm dò không khớp với tuyến đang hiển thị. Riêng những tín hiệu này không chứng minh có rò rỉ DNS. | Một resolver thuộc cùng ASN với kết nối trực tiếp đã lưu trong khi tuyến đang hiển thị dùng mạng khác. Chỉ riêng vị trí địa lý của resolver thì không bao giờ được gắn nhãn là rò rỉ, vì resolver công khai, anycast và sai số định vị địa lý khiến không thể quy kết ở mức danh tính. |
| Kết quả tổng thể | Ít nhất một họ địa chỉ công khai, WebRTC, DNS và bất kỳ mốc đối chiếu nào đã lưu đều cho bằng chứng đầy đủ mà không có dấu hiệu rò rỉ, và IPv4 cùng IPv6, khi cả hai xuất hiện, dùng cùng một mạng. | Ít nhất một kênh không khả dụng, chưa đầy đủ hoặc chưa rõ ràng. Rò rỉ đã được xác nhận ở bất kỳ kênh nào vẫn được ưu tiên hơn một kênh chưa đầy đủ. | Một địa chỉ công khai đang hiển thị khớp với mốc đối chiếu kết nối trực tiếp đã lưu, WebRTC cho bằng chứng rò rỉ đã được xác minh, hoặc DNS dùng một resolver nằm trên mạng của kết nối trực tiếp đã lưu. |
Hành vi của trình duyệt về kết nối ngang hàng, ICE, candidate, quyền riêng tư và bảo mật.
Giao thức ICE dùng để phát hiện và chọn các candidate kết nối.
Hành vi của địa chỉ candidate mà trình duyệt hiển thị và các vấn đề về quyền riêng tư.
Đặc tả giao thức IPv6.
Các endpoint đo IPv4 và IPv6 công khai.
Bổ sung thông tin định vị địa lý IP và đơn vị sở hữu mạng.
Bổ sung thông tin định vị địa lý IP và ASN một cách độc lập.
Dịch vụ quan sát DNS resolver có thẩm quyền mà trang này sử dụng.
Tìm hiểu về rò rỉ IP
Rò rỉ IP là bằng chứng cho thấy một địa chỉ công khai của kết nối trực tiếp vẫn hiển thị dù đã định dùng tuyến proxy hoặc VPN. Bài kiểm tra này có thể xác minh bằng chứng đó khi một địa chỉ khớp với mốc đối chiếu kết nối trực tiếp đã lưu, WebRTC để lộ một mạng khác, hoặc DNS dùng một resolver nằm trên mạng của kết nối trực tiếp. Vị trí địa lý của DNS, nhãn thành phố và kết quả bị thiếu cần thận trọng hơn và không phải bằng chứng về danh tính.
Các loại rò rỉ
Hãy diễn giải từng kênh riêng biệt trước khi quyết định có xảy ra việc bỏ qua tuyến hay không.
WebRTC thu thập các candidate kết nối tách biệt với các yêu cầu thông thường của trang. Một candidate khớp với mốc đối chiếu kết nối trực tiếp đã lưu, hoặc thuộc mạng khác với tuyến đang hiển thị, là bằng chứng rò rỉ. Các địa chỉ thay thế khác vẫn ở mức “Cần xem xét”.
Một resolver nằm ngoài tuyến bạn mong đợi có thể đáng để điều tra. Resolver nằm trên mạng của kết nối trực tiếp đã lưu là bằng chứng rò rỉ; chỉ riêng vị trí địa lý thì không thể chứng minh rò rỉ, vì DNS công khai, định tuyến anycast, điểm thoát xoay IP và sai số định vị địa lý có thể tạo ra những khác biệt hợp lệ.
Client có thể định tuyến một họ địa chỉ khác với họ còn lại. Địa chỉ IPv4 hoặc IPv6 đã phát hiện khớp với mốc đối chiếu kết nối trực tiếp đã lưu cho họ đó là bằng chứng rò rỉ, còn IPv4 và IPv6 nằm trên các mạng hoặc quốc gia khác nhau thì ở mức “Cần xem xét”; thấy cả hai họ trên cùng một mạng là bình thường.
Ranh giới của tuyến
Proxy chỉ chuyển phần dữ liệu mà ứng dụng gửi qua nó. WebRTC của trình duyệt, việc phân giải DNS và hành vi IPv6 phụ thuộc vào trình duyệt, hệ điều hành, giao thức proxy và cấu hình client. Hãy đo từng kênh một cách rõ ràng thay vì cho rằng một yêu cầu HTTP thành công đại diện cho mọi đường mạng.
Điều tra tín hiệu
Thư viện bằng chứng
Dùng các hướng dẫn tập trung để tìm hiểu từng kênh mạng, rồi so sánh bốn quan sát về tuyến đã ẩn danh hóa với mốc đối chiếu của chính bạn. Loạt trường hợp này là bằng chứng từ một phiên được ghi lại, không phải mức chuẩn của tổng thể.
Đọc các ICE candidate, phân biệt tuyến công khai với bằng chứng riêng tư hoặc mDNS, và điều tra việc trình duyệt bỏ qua proxy.
Đọc bằng chứngDiễn giải các quan sát resolver có thẩm quyền mà không biến anycast hay sự lệch quốc gia thành những tuyên bố rò rỉ sai.
Đọc bằng chứngSo sánh IPv4 và IPv6 riêng biệt và kiểm tra xem tuyến chỉ có IPv4 có để lộ đường IPv6 trực tiếp hay không.
Đọc bằng chứngXem vì sao proxy cấp ứng dụng, WARP và VPN toàn thiết bị có thể bao quát các đường dữ liệu khác nhau của trình duyệt.
Đọc bằng chứngXem bốn quan sát đã ẩn danh hóa về kết nối trực tiếp, WARP và proxy, kèm bằng chứng CSV và JSON có thể tải xuống.
Đọc bằng chứngKhi tuyến đã sạch, hãy kiểm tra vị trí hiển thị, chuỗi chuyển hướng và trang đích từ một IP thoát dân cư ở thị trường của chiến dịch, kèm mẫu bằng chứng cho mỗi lần chụp.
Đọc bằng chứngCâu hỏi thường gặp
Các câu hỏi thường gặp về kiểm tra rò rỉ IP và bảo mật proxy.
Rò rỉ IP là khi một trang web thấy một địa chỉ mà bạn không định tuyến qua proxy hoặc VPN: thường là địa chỉ IPv4 hoặc IPv6 trực tiếp của bạn, bị lộ qua WebRTC, một DNS resolver hoặc một tuyến IPv6 mà đường hầm không bao phủ. Proxy hiển thị một mạng, còn rò rỉ lại cho thấy mạng thật.
Đây là bài kiểm tra trong trình duyệt, so sánh các tuyến IPv4 và IPv6 công khai, các candidate WebRTC và bằng chứng về DNS resolver. Địa chỉ khớp chính xác với mốc đối chiếu đã lưu, việc WebRTC bỏ qua tuyến, hoặc một resolver nằm trên mạng của kết nối trực tiếp là dấu hiệu rò rỉ. Vị trí địa lý của DNS và kết quả bị thiếu vẫn chỉ là tín hiệu chẩn đoán, và công cụ không thể chứng minh tính ẩn danh.
Chạy bài kiểm tra này trên kết nối trực tiếp của bạn và lưu mốc đối chiếu. Kết nối qua proxy hoặc VPN rồi chạy lại. Nếu hàng IPv6 vẫn hiện địa chỉ của mốc đối chiếu thì IPv6 đang rò rỉ: tuyến chỉ chuyển IPv4. Hãy tắt IPv6 trên client hoặc dùng tuyến có bao phủ IPv6, rồi lặp lại phép so sánh.
Có. Thẻ báo cáo liệt kê các địa chỉ IPv4 và IPv6 công khai cùng ASN và vị trí ước tính của chúng, mọi candidate WebRTC, các DNS resolver quan sát được và kết luận cho từng kênh so với mốc đối chiếu đã lưu. Bạn có thể sao chép báo cáo dưới dạng văn bản; công cụ không gửi nó tới TrueProxies.
Công cụ tạo một RTCPeerConnection thử nghiệm mà không mở camera hay micro, rồi xem xét bằng chứng ICE. Địa chỉ khớp chính xác với tuyến đang hiển thị thì không có dấu hiệu, trình duyệt tắt WebRTC cũng vậy. Địa chỉ khớp với mốc đối chiếu trực tiếp hoặc thuộc mạng khác là dấu hiệu rò rỉ; một địa chỉ khác trên cùng ASN vẫn ở mức “Cần xem xét”. Bằng chứng bị chặn, sai định dạng hoặc chưa đầy đủ là “Không khả dụng”.
Có, trang không yêu cầu đăng ký. Các kiểm tra chạy trong trình duyệt của bạn và liên hệ với các dịch vụ bên thứ ba về IP, định vị địa lý, STUN và DNS có thẩm quyền của bash.ws. Các nhà cung cấp đó nhận những yêu cầu cần thiết để đo tuyến. Công cụ này không gửi báo cáo kiểm tra đã hoàn tất tới TrueProxies.
Định vị địa lý IP chỉ là ước tính. Định tuyến của ISP, hạ tầng anycast, các lần cập nhật của nhà cung cấp và lỗi cơ sở dữ liệu có thể đặt một địa chỉ vào thành phố hoặc quốc gia khác. Chỉ riêng nhãn vị trí không xác lập được rò rỉ.
Xác nhận mốc đối chiếu trực tiếp, xác định bằng chứng đến từ IPv4, IPv6, WebRTC hay DNS, rồi xem lại tuyến của trình duyệt/client liên quan. Mỗi lần chỉ thay đổi một cài đặt và lặp lại cùng phép so sánh. Hãy coi sự lệch quốc gia của DNS và các kênh không khả dụng là “Cần xem xét” chứ không mặc nhiên là bằng chứng.
Trang web có thể đánh giá đơn vị sở hữu hoặc danh tiếng của IP, header yêu cầu, đặc điểm TLS và trình duyệt, lịch sử tài khoản và hành vi. Công cụ kiểm tra rò rỉ IP này chỉ đo mức độ lộ tuyến; nó không kiểm tra liệu một trang có phân loại địa chỉ là proxy hay không, cũng không kiểm tra phiên có ẩn danh hay không.
Dành cho blogger
Giúp người đọc so sánh tuyến trình duyệt của họ với mốc đối chiếu trực tiếp. Sao chép đoạn HTML này để liên kết tới bài kiểm tra.
<a href="https://trueproxies.com/tools/ip-leak-test/" title="IP Leak Test by TrueProxies">IP Leak Test — Check IPv4, IPv6, WebRTC & DNS</a>Xác minh tuyến của bạn
Hãy thử TrueProxies trên client và các đích đến thực tế của bạn, rồi so sánh các tín hiệu IPv4, IPv6, WebRTC và DNS mà trình duyệt nhìn thấy với mốc đối chiếu trực tiếp của bạn.