IPv4 地址
等待中运行测试以检测您的 IPv4 地址。
免费工具
IP 泄露测试：检查 IPv4、IPv6、WebRTC 和 DNS
这个浏览器会暴露哪些网络信号？
先在直连状态下运行一次测试，将结果保存为此标签页的基线，然后切换路由再运行一次。对比会找出绕过路由的证据，并把含糊的信号与已证实的泄露区分开。
IPv6 地址
等待中运行测试以检测您的 IPv6 地址。
WebRTC 泄露
等待中运行测试以检查 WebRTC 泄露。
DNS 泄露
等待中运行测试以检查 DNS 泄露。
透明的方法
这项 IP 泄露测试的工作原理
这是一项浏览器路由对比，而不是匿名性证书。它分别测量可单独观测的网络信号，将不完整的证据记录为“不可用”或“无法定论”，并且只把以下情况视为泄露迹象：与直连基线完全相同的地址、来自不同于可见浏览器路由网络的 WebRTC 地址，或位于已保存直连网络中的 DNS 解析器。
- 测试版本
- 2026.10.01
- 最后审核
- 技术审核者
- John Hale
前后基线对比流程
只有与同一浏览器会话中已知的直连证据进行比较，路由变化才有意义。
测量直连路由
在不使用待评估的代理或 VPN 路由的情况下，运行一次完整测试，并查看 IPv4、IPv6、WebRTC 和 DNS 证据。
保存当前结果
选择“将当前结果设为基线”。检测到的公网 IP 和 DNS 解析器只保存在当前标签页中该页面的内存状态里；重新加载或离开页面都会将其清除。
只改变预期的路由
在保持同一浏览器和标签页的情况下，启用代理、VPN 或其他路由配置。同时改变多个变量会让对比结果更难解读。
再次运行相同的检查
公网 IP 或 WebRTC 地址与已保存的直连基线完全相同，即为泄露证据；位于直连网络中的 DNS 解析器同样如此。缺失的数据、未经核实的其他路由，或仅凭 DNS 地理位置，都仍归为“无法定论”或“需复核”。
信号与测量服务提供方
这些外部服务会收到测量各通道所需的请求。服务提供方出现故障时，会报告为证据缺失或无法定论，绝不会被转换为通过的结果。
| 信号 | 服务提供方 | 用途 |
|---|---|---|
| 公网 IPv4 和 IPv6 | ipify | 返回每个地址族请求所使用的公网地址。 |
| IP 位置与网络归属 | IPinfo 和 GeoJS · GeoJS 文档 | 分别独立补充公网地址信息。作出响应的来源对 ASN 归属一致时采用该归属，相互冲突时则舍弃；位置始终只是估计。 |
| WebRTC ICE 候选地址 | 浏览器 WebRTC，配合 Google 和 Cloudflare 公共 STUN | 创建一个 RTCPeerConnection，并通过 stun.l.google.com、stun1.l.google.com 和 stun.cloudflare.com 收集候选地址。测试不会打开摄像头或麦克风流。 |
| DNS 解析器证据 | bash.ws 权威 DNS 测试 | 加载唯一的探测主机名，并获取该新会话中观测到的解析器，以及请求结果时所用的公网路由。 |
分类规则
本工具会区分已证实的泄露与需要复核的信号。“不可用”表示该通道无法核实；它既不代表安全，也不代表已泄露。
| 通道 | 无泄露迹象 | 需复核/不可用 | 检测到泄露 |
|---|---|---|---|
| IPv4 / IPv6 | 检测到公网地址，且它与已保存直连基线中同一地址族的地址不同。 | 某个地址族缺失、被阻止或无法补充信息，或者可见的 IPv4 与 IPv6 地址属于不同的网络或国家/地区。同一网络中的不同地址是正常的。 | 检测到的公网地址与已保存直连基线中该地址族的地址完全相同。 |
| WebRTC | ICE 收集已完成，或在出现公网候选后趋于平静，且每个公网候选都已在可见浏览器路由中，没有基线地址。关闭 WebRTC 或完全不返回任何候选的浏览器同样显示无泄露迹象。 | ICE 未完成、被阻止、仅有私有地址、格式错误，或返回了无法确定所属网络的其他地址。同一 ASN 下的不同地址也归为“需复核”，因为一个服务可能使用多个出口。 | 公网候选与已保存的直连基线相同，或属于与可见路由不同的 ASN。若可见路由中没有与候选同一地址族的地址，则与另一地址族的网络进行比较。 |
| DNS | 完整、稳定的权威会话报告的解析器位于经核实的公网 IP 所在国家，或位于境外但其网络在同一会话中也从该国家作出了响应（公共 DNS 资源池跨越多个国家），且没有已保存基线中的解析器。 | 解析器与已保存的基线相同、位于其他国家且其网络未从可见国家作出响应、没有已知的归属或位置、探测路由发生变化，或探测路由与可见路由不一致。这些信号本身并不能证明存在 DNS 泄露。 | 某个解析器与已保存的直连属于同一 ASN，而可见路由使用的是另一个网络。仅凭解析器的地理位置永远不会判定为泄露，因为公共解析器、任播和地理定位误差使我们无法将其归因到具体身份。 |
| 总体结果 | 至少一个公网地址族、WebRTC、DNS 以及已保存的基线（如有）都给出了完整证据且无泄露迹象，并且当 IPv4 和 IPv6 同时出现时，二者使用同一网络。 | 至少有一个通道不可用、不完整或含义不明。任一通道中已确认的泄露仍优先于不完整的通道。 | 可见公网地址与已保存的直连基线相同、WebRTC 产生了经核实的泄露证据，或 DNS 使用了位于已保存直连网络中的解析器。 |
隐私处理
- 结果在您的浏览器中生成。本工具不会向 TrueProxies 提交完整的测试报告。
- 已保存的基线保存在当前页面和标签页的内存中。重新加载或跳转页面后，本工具不会保留它。
- 测量服务提供方会收到观测地址、支持候选地址收集的 STUN 交互、地理定位查询或 DNS 探测所需的请求。它们各自的隐私和数据保留条款适用。
- 公网 IP 地址和解析器地址会显示在屏幕上，因为它们是要比较的证据。在发布截图或分享报告之前，请先将其遮盖。
浏览器与操作系统覆盖范围
- 公网 IP 检查
- 需要 JavaScript、HTTPS fetch 支持、服务提供方的 CORS 访问权限，以及可用的 IPv4 或 IPv6 连接。在仅运行于浏览器的代码中，被阻止的请求与不可用的地址族无法区分。
- WebRTC 检查
- 需要 RTCPeerConnection，以及能够完成、或在出现公网候选后趋于平静的 ICE 收集。浏览器隐私设置、托管策略、扩展程序、mDNS 掩码、防火墙和 UDP 限制都可能减少或阻止证据。
- DNS 检查
- 需要能够访问唯一的探测图片和 bash.ws 结果端点。内容拦截器、安全网络策略、缓存层或轮换出口都可能使会话不可用或无法定论。
- 浏览器与操作系统
- 这些基于浏览器功能的检查面向桌面和移动设备上当前版本的 Chrome、Edge、Firefox 和 Safari。本页面并不声称有经过认证的浏览器/操作系统矩阵；浏览器和操作系统的路由策略可能因版本和配置而异。
局限
- 干净的结果只涵盖本次运行可获得的信号。它不能证明匿名性，不能防止指纹识别，不会检查设备上的每个应用，也不会核实此浏览器标签页之外的流量。
- IP 地理定位只是近似值。城市或国家不匹配可能反映的是过时的数据、ISP 路由、公共解析器或任播，而不是路由泄露。
- 标准的 HTTP 代理可能承载浏览器的 HTTP 流量，却不承载 WebRTC、操作系统 DNS 或所有 IPv6 路径。具体行为取决于浏览器、操作系统、代理协议和客户端配置。
- 轮换服务和多出口服务在一次运行中暴露不同的地址是正常的。除非直连基线证据或经独立核实的网络证据满足泄露判定规则，否则这些其他地址仍归为“需复核”。
- 服务提供方故障、速率限制、内容安全策略、扩展程序和网络过滤都可能导致证据缺失。“不可用”表示未经核实，既不代表安全，也不代表已泄露。
标准与服务提供方参考资料
- W3C WebRTC 1.0 推荐标准
浏览器的对等连接、ICE、候选地址、隐私和安全行为。
- IETF RFC 8445 — 交互式连接建立（ICE）
用于发现和选择连接候选地址的 ICE 协议。
- MDN — RTCIceCandidate：address 属性
面向浏览器的候选地址行为与隐私注意事项。
- IETF RFC 8200 — 互联网协议第 6 版（IPv6）
IPv6 协议规范。
- ipify API 文档
公网 IPv4 和 IPv6 测量端点。
- IPinfo 开发者文档
IP 地理定位与网络归属信息补充。
- GeoJS GeoIP 端点文档
独立的 IP 地理定位与 ASN 信息补充。
- bash.ws DNS 泄露测试
本页面使用的权威 DNS 解析器观测服务。
了解 IP 泄露
什么是 IP 泄露？
IP 泄露是指在设定了代理或 VPN 路由的情况下，直连公网地址仍然可见的证据。当某个地址与已保存的直连基线相同、WebRTC 暴露出不同的网络，或 DNS 使用了位于直连网络中的解析器时，本测试可以核实该证据。DNS 地理位置、城市标签和缺失的结果需要更加谨慎，不能作为身份证明。
泄露类型
常见的浏览器路由信号
在判断是否发生路由绕过之前，请分别解读每个通道。
WebRTC 路由绕过
WebRTC 会独立于普通页面请求收集连接候选。与已保存的直连基线相同、或属于与可见路由不同网络的候选，即为泄露证据。其他备用地址仍归为“需复核”。
DNS 解析器不匹配
位于预期路由之外的解析器值得调查。位于您已保存直连网络中的解析器即为泄露证据；仅凭地理位置无法证明泄露，因为公共 DNS、任播路由、轮换出口和地理定位误差都可能造成正常的差异。
IPv4 或 IPv6 绕过
客户端可能会以不同方式路由两个地址族。检测到的 IPv4 或 IPv6 地址若与该地址族已保存的直连基线相同，即为泄露证据；IPv4 和 IPv6 位于不同网络或国家/地区时归为“需复核”；两个地址族位于同一网络则属正常。
路由边界
浏览器路由可能在哪里分岔
代理只承载应用程序通过它发送的流量。浏览器的 WebRTC、DNS 解析和 IPv6 行为取决于浏览器、操作系统、代理协议和客户端配置。请逐一明确测量每个通道，而不要假定一次成功的 HTTP 请求就能代表所有网络路径。
调查信号
看到泄露迹象时该怎么办
- 1确认已保存的基线来自您打算用于比较的直连连接，并且您一直停留在同一个浏览器标签页中。
- 2确定具体的通道：与直连基线相同的 IPv4/IPv6 地址以及经核实的 WebRTC 绕过，比 DNS 位置或不可用的结果更有说服力。
- 3检查该通道的浏览器、操作系统、代理协议和客户端路由设置，然后每次只改变一个变量。
- 4重复同样的前后对比。不要把“需复核”或“不可用”当作路由已修复的证据。
- 5请求支持时，请提供浏览器/操作系统、客户端、协议、测试版本、时间和已遮盖的证据；不要发布认证信息或完整的公网地址。
证据库
泄露测试专题指南与原创路由证据
使用专题指南调查单个网络通道，然后将四条匿名化路由观测记录与您自己的基线进行比较。该案例集是来自一次记录会话的证据，而不是总体基准测试。
WebRTC 泄露测试指南
解读 ICE 候选地址，区分公网路由与私有或 mDNS 证据，并调查绕过浏览器代理的情况。
查看证据DNS 泄露测试指南
解读权威解析器观测结果，避免把任播或国家不匹配误判为泄露。
查看证据IPv6 泄露测试指南
分别比较 IPv4 和 IPv6，并测试仅限 IPv4 的路由是否会让直连的 IPv6 路径可见。
查看证据代理与 VPN 路由指南
了解为什么应用代理、WARP 和全设备 VPN 覆盖的浏览器流量路径可能不同。
查看证据浏览器路由案例集
查看四条匿名化的直连、WARP 和代理观测记录，并可下载 CSV 和 JSON 证据。
查看证据从住宅 IP 验证广告
确认路由无泄漏后，从广告投放市场的住宅出口检查广告位、重定向链和落地页，每次采集都有证据模板。
查看证据常见问题
常见问题解答
关于 IP 泄露测试和代理安全的常见问题。
什么是 IP 泄露测试？
这项浏览器检查会比较公网 IPv4 和 IPv6 路由、WebRTC 候选以及 DNS 解析器证据。与基线完全相同、WebRTC 绕过路由，或位于直连网络中的解析器，都是泄露迹象。DNS 地理位置和缺失的结果仍只是诊断信号，本工具无法证明匿名性。
WebRTC 泄露检测是如何工作的？
该工具会创建一个测试用 RTCPeerConnection，不打开摄像头或麦克风，并检查 ICE 证据。与可见路由完全相同的地址无泄露迹象，关闭了 WebRTC 的浏览器同样如此。与直连基线相同或来自不同网络则是泄露迹象；同一 ASN 下的其他地址仍为“需复核”。被阻止、格式错误或不完整的证据为“不可用”。
这项 IP 泄露测试免费吗？
是的，本页面无需注册。检查在您的浏览器中运行，并会连接第三方的 IP、地理定位、STUN 以及 bash.ws 权威 DNS 服务。这些服务提供方会收到测量路由所需的请求。本工具不会将完整的测试报告提交给 TrueProxies。
为什么我的 IP 显示的城市与我所在的位置不同？
IP 地理定位只是估计。ISP 路由、任播基础设施、数据提供方的更新和数据库错误，都可能把地址定位到不同的城市或国家。仅凭位置标签并不能确定存在泄露。
检测到泄露时该怎么办？
确认直连基线，判断证据来自 IPv4、IPv6、WebRTC 还是 DNS，并检查相关的浏览器/客户端路由。每次只改变一项设置，然后重复同样的比较。把 DNS 国家不匹配和不可用的通道视为“需复核”，而不是自动认定的证据。
网站能看出我在使用代理吗？
网站可能会评估 IP 的归属或信誉、请求头、TLS 和浏览器特征、账户历史以及行为。这项 IP 泄露测试只测量路由暴露情况；它不测试网站是否会把某个地址归类为代理，也不测试会话是否匿名。
Why does my IP show a different city than where I am?
IP geolocation is an estimate. ISP routing, anycast infrastructure, provider updates, and database errors can place an address in a different city or country. A location label by itself does not establish a leak.
What should I do if a leak is detected?
Confirm the direct baseline, identify whether the evidence came from IPv4, IPv6, WebRTC, or DNS, and review the relevant browser/client route. Change one setting at a time and repeat the same comparison. Treat DNS country mismatches and unavailable channels as Review rather than automatic proof.
Can a website tell that I am using a proxy?
A website may evaluate IP ownership or reputation, request headers, TLS and browser characteristics, account history, and behavior. This IP leak test measures route exposure only; it does not test whether a site classifies an address as a proxy or whether a session is anonymous.
博主
链接到本工具
帮助读者将他们的浏览器路由与直连基线进行比较。复制这段 HTML 即可链接到本测试。
<a href="https://trueproxies.com/tools/ip-leak-test/" title="IP Leak Test by TrueProxies">IP Leak Test — Check IPv4, IPv6, WebRTC & DNS</a>