先定义预期出口

“原 IP”可能指连接前的公网地址、IPv6、路由器私有地址或城市标签,它们不是同一概念。只有城市不一致,不能证明原公网地址仍然可见。

部分 VPN 按应用或目的地址分流,浏览器代理、扩展或公司网关也可能影响路径。本工具不能检查这些配置,也不能认证 VPN 设置,只能辅助收集可比的结果。

收集条件一致的浏览器结果

  1. 记录当前网络和 VPN 状态,先不要调整其他选项。
  2. 运行IPv4 与 IPv6 出口检测,分别保存返回地址和未知结果。
  3. 运行IP 查询,先比较地址,再读城市或 ASN。
  4. 用WebRTC 检测补充证据,将公网 srflx 候选与预期出口对比;私有 host 候选属于不同类别。
  5. 仅在环境允许时改变 VPN 状态,并在同一浏览器重复相同检测。

组织要求必须使用 VPN 的环境中,不要直接断开;可使用获准的测试环境或向管理员确认预期出口。

操作界面示例

用于说明的IPv4/IPv6 exits工具结果
截图来自 IP Lens 界面,使用模拟响应展示操作。地址和结果仅为示例,不是对你当前连接的实时测量。

分清地址族与目的地址

IPv4 改变而 IPv6 没变时,先核对是否确为同一个 IPv6,再查 VPN 对 IPv6 的处理。如果不同 HTTP 服务看到不同出口,也可能是按目标分流或代理影响,并不一定存在适用于每个目的地的唯一浏览器出口。

WebRTC 没有候选不能结束判断,浏览器可能隐藏了信息或无法连接 STUN。某个 ASN 与托管网络相关,也不是经核验的 VPN 分类;本站未配置商业信誉提供方。

整理成有用的支持请求

核对 VPN 官方路由策略与已启用的分流选项,向提供方确认当前配置是否覆盖 IPv6 和该浏览器。提供检查时间、地址族和报告差异的服务即可,避免附带无关设备信息。

继续阅读IPv6 单独异常的排查和WebRTC 空结果说明。这些工具提供观察结果,不是完整的无泄漏认证。