先定义预期出口
“原 IP”可能指连接前的公网地址、IPv6、路由器私有地址或城市标签,它们不是同一概念。只有城市不一致,不能证明原公网地址仍然可见。
部分 VPN 按应用或目的地址分流,浏览器代理、扩展或公司网关也可能影响路径。本工具不能检查这些配置,也不能认证 VPN 设置,只能辅助收集可比的结果。
收集条件一致的浏览器结果
- 记录当前网络和 VPN 状态,先不要调整其他选项。
- 运行IPv4 与 IPv6 出口检测,分别保存返回地址和未知结果。
- 运行IP 查询,先比较地址,再读城市或 ASN。
- 用WebRTC 检测补充证据,将公网 srflx 候选与预期出口对比;私有 host 候选属于不同类别。
- 仅在环境允许时改变 VPN 状态,并在同一浏览器重复相同检测。
组织要求必须使用 VPN 的环境中,不要直接断开;可使用获准的测试环境或向管理员确认预期出口。
操作界面示例

分清地址族与目的地址
IPv4 改变而 IPv6 没变时,先核对是否确为同一个 IPv6,再查 VPN 对 IPv6 的处理。如果不同 HTTP 服务看到不同出口,也可能是按目标分流或代理影响,并不一定存在适用于每个目的地的唯一浏览器出口。
WebRTC 没有候选不能结束判断,浏览器可能隐藏了信息或无法连接 STUN。某个 ASN 与托管网络相关,也不是经核验的 VPN 分类;本站未配置商业信誉提供方。
整理成有用的支持请求
核对 VPN 官方路由策略与已启用的分流选项,向提供方确认当前配置是否覆盖 IPv6 和该浏览器。提供检查时间、地址族和报告差异的服务即可,避免附带无关设备信息。
继续阅读IPv6 单独异常的排查和WebRTC 空结果说明。这些工具提供观察结果,不是完整的无泄漏认证。