泄露检测
ipleak 结果逐栏读
要点
ipleak.net 一页里读 IP、WebRTC、DNS 三栏就够，三栏都不出现本地运营商才算干净。browserleaks 把同样几项拆成 /ip、/webrtc、/dns 几页，适合逐项复查。
问：ipleak.net 页面上各栏是什么？
短答：从上到下依次是 IP 地址、WebRTC、DNS、种子地址、两张地图、地址信息和浏览器信息；自查读前三栏，再看一眼 IP Address details。
| 栏目（页面原文） | 它在测什么 | 开着代理时该看到什么 |
|---|---|---|
| Your IP addresses | 网页请求到达 ipleak 时的地址，可能同时列出 IPv4 和 IPv6 | 每个地址都属于节点 |
| Your IP addresses - WebRTC detection | 浏览器通过 WebRTC 交出的地址 | 空着，或与上一栏相同 |
| DNS detection | 替你解析域名的 DNS 服务器，逐行列出地址、ISP 和国家 | 没有本地运营商 |
| Torrent Address detection | 按 Activate 后给出磁力链接，查 BT 客户端从哪出去 | 只在用 BT 时有意义 |
| Geolocation map（based on browser） | 浏览器定位接口，会弹授权框 | 不要点允许 |
| IP Address details | 出口地址的 ISP、ASN、城市 | 和节点名写的地区大致对得上 |
| System information、HTTP Request Headers | 浏览器自己报的系统、语言和请求头 | 与泄露无关 |
页面下方还有 ipv4.ipleak.net、ipv6.ipleak.net 两个地址，分别只用一种地址族访问，适合单独查 IPv6 有没有进代理。
DNS detection［ipleak.net 栏目］列出回答检测请求的递归 DNS 服务器。① 一行出现本地运营商就是 DNS 泄露；② 列出的是节点机房的上游，国家和节点所在地不一致也正常。参见：DNS 泄露检测。
IP Address details［ipleak.net 栏目］对出口地址做的归属查询。① ASN 和 ISP 名称能看出是机房还是电信运营商；② 城市来自它所用的 IP 库，和其他站对不上时按库的差异理解。
问：browserleaks 的几页分别看哪几行？
短答：/ip 一页能看完 IP、IPv6、WebRTC、DNS 四项；/webrtc 和 /dns 是把其中两项单独拿出来细看。
| 页面 | 看哪几行 | 读法 |
|---|---|---|
| browserleaks.com/ip | My IP Address、IP Address Location 里的 ISP、Network、Usage Type | Network 是 ASN 编号；Usage Type 是 IP 库给的用途分类 |
| 同上 | IPv6 Leak Test、WebRTC Leak Test、DNS Leak Test | 三行里出现你家宽带的地址或本地运营商，就是对应那一项漏了 |
| 同上 | TCP/IP Fingerprint 的 OS、MTU | 显示 Linux 而你用 Windows，是因为这条 TCP 连接由节点服务器发起；不是泄露，但部分风控会拿它和浏览器自报的系统比 |
| browserleaks.com/webrtc | Your Remote IP 与 Your WebRTC IP 下的 Public IP Address | 两者一致或后者为空才算没漏 |
| browserleaks.com/dns | Your DNS Servers | 测试会解析 50 个随机域名（IPv4、IPv6 各一半），列出的服务器里不该有本地运营商 |
| /canvas、/tls、/fonts 等 | 各类浏览器指纹 | 讲的是浏览器能否被认出来，和代理有没有漏无关 |
问：两个站的结果对不上，听谁的？
短答：泄露类的项目看「有没有出现本地地址」，任一站出现就算漏；归属地、用途分类对不上，是 IP 库不同。
ipleak.net 和 browserleaks 用的 IP 库不同，同一个出口被写成两个城市、一个标 Hosting 一个标 Corporate，都属于库与库的差别，不说明哪边测错了。几家库的判定为什么会打架、该怎么取舍，见 IP 纯净度检测网站。泄露则不一样：只要一个站在 IP、WebRTC、DNS 任一栏读到了你家宽带或本地运营商，就按漏了处理，不用等第二个站确认。
问：读完发现漏了，下一步改哪里？
短答：哪一栏漏就去对应的页面，三栏都干净再查出口本身。
- IP 一栏就是你家宽带：代理根本没生效，或分流规则让 ipleak 走了直连。把客户端切到全局模式再测；浏览器报代理连接失败时，对照 err_proxy_connection_failed。
- WebRTC 一栏出现宽带地址：按 WebRTC 泄露 一页限制，本站页面上有按钮能直接复测。
- DNS 一栏出现本地运营商：按 安全 DNS 改客户端或系统的 DNS 设置。
- 三栏都干净，要用的服务仍然拒绝你：问题在出口本身，去 IP 风险查询 看风险分和类型；换了几个节点都一样，再看下方查完换哪家的简表。