此次检测使用的网站:ip.skk.moe
测试了三项:网站分流测试、DNS 出口查询、WebRTC UDP 查询
为什么选了日本节点,DNS 出口却美国、日本混着出现?
DNS 出口列表显示的是谁替你去查域名。走代理的时候,是节点那边的 DNS 在查。常见的有两类:
· Amazon Tokyo(3.112.x、13.230.x):节点所在机房(AWS 东京)自带的 DNS。
· Cloudflare 洛杉矶(162.158.x、172.64.x、172.70.x):Cloudflare 1.1.1.1 解析服务对外查询用的 IP。
这些都在节点那一侧,不是泄漏。只要「国际」行里没有中国的 DNS,就是对的。
注意:仅开启系统代理,无法防止 WebRTC 泄漏。
系统代理主要处理浏览器的常规网页请求,而 WebRTC STUN 使用的 UDP 流量可能绕过系统代理,直接从网卡发出。无论订阅中配置了什么分流规则,都无法通过这些规则拦截未经过代理的流量。
因此,本栏所有版本在仅开启系统代理的情况下,均存在 WebRTC 泄漏风险,包括禁 UDP 版。
系统代理模式的测试:
| 订阅版本 | 网站分流测试 | DNS 出口查询 | WebRTC UDP 查询 |
|---|---|---|---|
| 普通订阅面板直接导入的订阅 | 国内直连 · 境外代理国内网站看到的是你的真实 IP,按设计如此 | 检测不出 · 仍有泄漏国际行里没有中国 DNS;但不在 GFW 名单里的境外域名,仍会同时发给阿里 / 腾讯 DNS 解析 | 泄漏浏览器的 UDP 不经过客户端,直接从网卡发出 |
| 智能分流版转换页 · 非防泄漏 | 国内直连 · 境外代理国内网站看到的是你的真实 IP,按设计如此 | 检测不出 · 仍有泄漏国际行里没有中国 DNS;但不在 GFW 名单里的境外域名,仍会同时发给阿里 / 腾讯 DNS 解析 | 泄漏浏览器的 UDP 不经过客户端,直接从网卡发出 |
| 分流防泄漏版转换页 | 国内直连 · 境外代理国内网站看到的是你的真实 IP,按设计如此 | 不泄漏国际行全是海外 DNS;境外域名经节点解析 | 泄漏浏览器的 UDP 不经过客户端,直接从网卡发出 |
| 分流防泄漏版 · 禁 UDP转换页 | 国内直连 · 境外代理国内网站看到的是你的真实 IP,按设计如此 | 不泄漏国际行全是海外 DNS;境外域名经节点解析 | 泄漏浏览器的 UDP 不经过客户端,直接从网卡发出 |
| TUN 本地服务兼容版转换页 | 全部走代理国内网站也看到节点 IP | 不泄漏国际行全是海外 DNS;境外域名经节点解析 | 泄漏浏览器的 UDP 不经过客户端,直接从网卡发出 |
| TUN 全局防泄漏版转换页 | 全部走代理国内网站也看到节点 IP | 不泄漏国际行全是海外 DNS;境外域名经节点解析 | 泄漏浏览器的 UDP 不经过客户端,直接从网卡发出 |
打开 TUN(虚拟网卡)
| 订阅版本 | 网站分流测试 | DNS 出口查询 | WebRTC UDP 查询 |
|---|---|---|---|
| 普通订阅面板直接导入的订阅 | 国内直连 · 境外代理国内网站看到的是你的真实 IP,按设计如此 | 检测不出 · 仍有泄漏国际行里没有中国 DNS;但不在 GFW 名单里的境外域名,仍会同时发给阿里 / 腾讯 DNS 解析 | 泄漏国内 STUN 显示真实 IP;境外 STUN 显示节点 IP |
| 智能分流版转换页 · 非防泄漏 | 国内直连 · 境外代理国内网站看到的是你的真实 IP,按设计如此 | 检测不出 · 仍有泄漏国际行里没有中国 DNS;但不在 GFW 名单里的境外域名,仍会同时发给阿里 / 腾讯 DNS 解析 | 泄漏国内 STUN 显示真实 IP;境外 STUN 显示节点 IP |
| 分流防泄漏版转换页 | 国内直连 · 境外代理国内网站看到的是你的真实 IP,按设计如此 | 不泄漏国际行全是海外 DNS;境外域名经节点解析 | 泄漏国内 STUN 显示真实 IP;境外 STUN 显示节点 IP |
| 分流防泄漏版 · 禁 UDP转换页 | 国内直连 · 境外代理国内网站看到的是你的真实 IP,按设计如此 | 不泄漏国际行全是海外 DNS;境外域名经节点解析 | 不泄漏UDP 全部拒绝,探不到任何 IP |
| TUN 本地服务兼容版转换页 | 全部走代理国内网站也看到节点 IP | 不泄漏国际行全是海外 DNS;境外域名经节点解析 | 不泄漏全部 STUN 经节点 |
| TUN 全局防泄漏版转换页 | 全部走代理国内网站也看到节点 IP | 不泄漏国际行全是海外 DNS;境外域名经节点解析 | 不泄漏全部 STUN 经节点 |
只用 Google、Cloudflare 这类境外 STUN 的检测页,普通订阅开 TUN 也会显示「不泄漏」。要看出分流版本的差别,得用带国内 STUN 的检测,比如 ip.skk.moe。
怎么选
按需要选版本
- ✓防 DNS 泄漏,国内网站照样直连分流防泄漏版 + TUN。网站借国内 STUN 仍能探到真实 IP。
- ✓三项都不漏,国内网站照样直连分流防泄漏版 · 禁 UDP + TUN。语音通话、视频会议、游戏这类用 UDP 的会用不了。
- ✓三项都不漏,UDP 也能用TUN 全局防泄漏版或 TUN 本地服务兼容版 + TUN。国内网站也走代理,会慢一些。本机有 127.0.0.1 本地工具的选本地服务兼容版。
转换入口:catcat7.com/convert