網路檢測:出口 IP 與 DNS 洩漏自查
開啟本頁即可讀取目前出口 IP 的國家地區與電信業者歸屬,並判斷該位址區段是否帶有代理特徵。查詢只送往本站同網域介面,取不到結果時如實顯示「暫時無法取得」,不以第三方資料充數。
目前出口資訊
正在偵測頁面載入後會自動發起一次查詢,點「重新偵測」可再取一次。切線路前後各查一次,對比出口變化最直觀。
- 出口 IP
- —
- 國家 / 地區
- —
- ISP / ASN
- —
- 代理特徵
- —
這些資訊說明什麼
四個欄位各自回答不同的問題,混在一起看就容易誤判。以下按欄位拆開說明,並標出最常見的誤讀方式。
| 欄位 | 它回答的問題 | 常見誤讀 |
|---|---|---|
| 出口 IP | 目標網站看到的來源位址 | 把它當成電腦的網路卡位址。兩者不是同一回事:換一條線路,出口 IP 就會改變。 |
| 國家 / 地區 | 該 IP 區段的註冊與廣播歸屬 | 把它當成裝置定位。位址資料庫按區段更新,新區段與跨境廣播的區段常與實際使用地不符。 |
| ISP / ASN | 該位址區段所屬的電信業者或機房 | 看到機房名稱就以為「被辨識成代理了」。註冊主體與線路品質是兩件事。 |
| 代理特徵 | 位址資料庫是否把這一段標記為機房區段或公開代理區段 | 把「未偵測到」當成匿名保證。它只反映標記情況,與加密方式、日誌政策無關。 |
歸屬地是位址資料庫記錄,不是裝置定位
GeoIP 依據 IP 區段的註冊機構與廣播位置給出國家、省份與城市。新配發的區段、跨境廣播的區段,以及位址區段遷移,都可能讓顯示位置與你實際所在的城市相差數十到數百公里。邊境城市與海纜登陸城市尤其常見,因此這裡的位置僅供參考,不能當成精確定位。
代理特徵是位址區段標記,不是即時判定
這一欄彙整位址資料庫對機房區段、公開代理區段與 Tor 出口的標記。標記為「偵測到」只表示這個位址區段曾被記錄,不代表目前連線不可用;標記為「未偵測到」也不構成匿名保證。要判斷線路是否生效,看出口 IP 是否已切換到目標地區、目標服務能否正常開啟,比看這一欄更直接。
ASN 與電信業者名稱可能對不上熟悉的品牌
一家電信業者可能持有多個自治系統編號,一個編號也可能橫跨多個國家。機房把位址區段租給下游服務商時,註冊資訊仍掛在上游名下,所以看到陌生的名字並不奇怪。歸屬資訊與線路類型是兩個維度:同一個國家可以同時有直連、中轉與專線三類線路。
DNS 洩漏自查:依序核對三處
出口 IP 變了,不代表網域名稱解析也走了線路。解析請求若仍送往本地電信業者,存取紀錄與解析結果都會留在本地網路裡,CDN 也可能把你調度到離線路很遠、實際更慢的節點。
-
未連線時先記錄一次基準
中斷線路用戶端,開啟本頁,記下「出口 IP」與「國家 / 地區」兩欄。這是目前網路的原始出口,後續所有對比都以它為基準。基準只需記一次,之後每次換線路都可以拿來比。
-
連上線路後重新整理本頁複核
連上目標地區的線路,點「重新偵測」。出口 IP 應變成該地區的位址,歸屬地也隨之變化。如果與基準完全一致,表示流量沒有走線路,先解決連線問題,再談 DNS——順序反過來會一直查不到原因。
-
核對系統實際使用的 DNS 伺服器
出口變了,解析仍可能走本地。依平台執行下列指令,查看目前的 DNS 伺服器位址;如果還是本地電信業者那一段,就在用戶端裡開啟「遠端解析」或「DNS 接管」一類開關,再執行一次確認。
Windowsipconfig /all檢視「DNS 伺服器」那一行macOSscutil --dns檢視 nameserver[0] 那一行Linuxresolvectl status檢視「Current DNS Server」那一行
| 看到的現象 | 說明 | 下一步 |
|---|---|---|
| 出口 IP 已變,DNS 仍是本地電信業者位址 | 網域名稱解析沒有隨線路走,解析請求留在本地網路 | 在用戶端開啟遠端解析 / DNS 接管,再核對一次 |
| 出口 IP 沒變 | 流量未被接管,或用戶端處於規則模式且本頁未命中規則 | 切到全域模式重試,確認用戶端處於已連線狀態 |
| 出口 IP 與 DNS 都指向線路側 | 流量與解析都隨線路走,設定符合預期 | 以目標網站的實際存取結果做最終判斷 |
本頁的檢測範圍
本頁只讀取出口 IP 的歸屬資訊,不讀取你裝置上的 DNS 設定,也不做自動洩漏判定。DNS 走向需依上述步驟在自己的裝置上核對——頁面讀不到系統設定,所以這裡只給核對方法,不給結論。
查詢不記錄
檢測類頁面很容易被做成資料收集入口。這一頁的界線寫在下面,可以逐條核對。
- 結果只渲染在目前頁面,不寫入帳戶,也不進入訂閱紀錄。
- 查詢不與使用者名稱、訂單或付款資訊關聯,關閉頁面後本頁不再保留這次結果。
- 請求只送往本站同網域位址,不串接第三方查詢介面,也不會改用公共介面作為備援。
- 「複製結果」寫入的是你自己的剪貼簿,本頁不會讀取剪貼簿中的任何內容。
關於網路檢測的五個問題
都是實際會被問到的問題:結果為什麼對不上、失敗怎麼辦、這一頁能測什麼不能測什麼。
頁面顯示「暫時無法取得」是什麼原因?
表示本次請求沒有從本站介面取得結果,常見原因是網路中斷、介面暫時不可用,或請求逾時(本頁等待約 9 秒)。可以先點「重新偵測」再試一次,並確認本站其他頁面能否正常開啟。
本頁不會改用第三方介面作為備援,所以失敗時就顯示失敗,不會給你一個來源不明的結果。
出口 IP 和系統裡看到的 IP 不一樣,哪個才對?
兩個都對,只是層次不同。系統裡看到的多是網路卡位址(區域網路位址),本頁顯示的是存取網際網路時對端看到的來源位址。連上線路後,後者會變成線路出口的位址,前者通常不變。
歸屬地為什麼顯示成機房所在的城市?
GeoIP 依 IP 區段的註冊與廣播紀錄定位,不是裝置定位。機房區段集中註冊在少數城市,跨境廣播與位址區段遷移都會讓顯示位置與實際使用地不一致。以出口 IP 是否切換到目標地區、目標服務能否正常開啟作為判斷依據,比看城市名稱可靠。
代理特徵顯示「未偵測到」,是不是代表比較安全?
不是。這個欄位只反映位址資料庫對該 IP 區段的標記情況,和目前連線的加密方式、日誌政策都沒有關係。判斷線路是否可用,看出口 IP 是否已切換到目標地區、以及目標服務能否正常開啟。
這個頁面可以測速嗎?
不行。本頁只讀取出口 IP 的歸屬資訊,不做頻寬或延遲測試,也不顯示任何會跳動的速度數字。需要自行測速時,採固定時段、多次取樣、每次都測同一個目標網站的方式比較,單次結果說明不了問題。