泄漏检测开启 VPN / 代理时，DNS 查询或 WebRTC (UDP/STUN) 可能绕过代理，暴露真实网络与位置
DNS 泄漏检测
浏览器解析 6 个随机子域名，记录实际为你发起查询的 DNS 服务器。若解析器位于与出口 IP 不同的国家，说明 DNS 请求没有经过代理。
| 解析器 IP | 运营商 | 位置 | 命中 | 判定 |
|---|
WebRTC 泄漏 · ICE 候选地址
当前出口：获取中…
| 地址 | 类型 | 协议 | 判定 | 归属地 |
|---|---|---|---|---|
| 未收集到任何候选地址 | ||||
如何防止泄漏
- Chrome / Edge：安装 WebRTC Network Limiter 等扩展，或在代理客户端开启「WebRTC 保护」。
- Firefox：在
about:config中将media.peerconnection.enabled设为false。 - 代理客户端开启 TUN / 全局模式，让 UDP 流量也走代理。
- DNS 泄漏：在代理客户端启用远程 DNS / Fake-IP，或关闭系统与浏览器的「安全 DNS」直连。
- 出现「内网」地址通常无害，但会增加指纹唯一性；现代浏览器默认使用 mDNS (*.local) 隐藏。