在使用 Cursor 进行 AI 编程时遇到账号受限、试用/订阅校验失败或模型请求报错，社区教程常把设备机器码、支付方式与代理 IP 混在一起讨论。在网络维度上，IPOK 将观测范围严格限定为「当前浏览器访问 ipok.io 节点的出口网络与本地特征」，提供双栈独立探测、机房/住宅推断、公开风险源证据与按需 WebRTC/DNS 自查。
Cursor 的内部反滥用、账号风控与模型可用性规则并未公开，账号与订阅状态请以 Cursor 官方网站及文档（https://docs.cursor.com）提示为准；IPOK 无法确认具体受限原因。本页提供的双栈、网络分类、公开风险源与 WebRTC/DNS 检测仅用于本地浏览器网络自查，不表示 Cursor 将这些探针指标作为封禁或准入判据，也不承诺解封或模型调用成功。
Cursor 是独立运行的桌面 IDE 与本地终端进程（包含扩展宿主与 MCP 子进程），其网络请求取决于系统代理、IDE 内部 HTTP Proxy 配置、终端环境变量（HTTP_PROXY / HTTPS_PROXY）或 TUN 虚拟网卡规则，往往与浏览器访问 ipok.io 时的分流路径不完全相同。
任何网页端检测工具都只能观测当前浏览器向该网站发起的请求，无法穿透或读取本地 Cursor 进程配置、环境变量、本地机器标识（machineId）或代理软件私有规则。排查时请务必在代理客户端日志中同时核对 Cursor 进程与目标 API 域名的实际出站路径。
IPOK 主卡与下方双栈卡片分别请求 ip4.ipok.io 与 ip6.ipok.io 两个独立单栈端点回显出口地址（应用层不建立 v4/v6 配对记录）。
当 IPv4 与 IPv6 出口本次均可达时，双栈同时可达本身不等于泄露；两栈地址或归属不同本身也不足以直接判定隧道绕过（双栈隧道或不同受保护出口也可能呈现不同地址），页面会参阅 RFC 7359 双栈隧道流量保护建议，提示你结合客户端路由规则与连接日志核验是否存在「代理仅接管单栈、另一栈直连本地 ISP」的绕过情形。若另一协议栈本次未响应或超时不可达，不代表本机已禁用或不存在该协议栈（如无 IPv6），也不能据此证明无泄露或安全。
许多开发者希望确认当前节点属于数据中心机房（Hosting）还是家庭宽带（ISP）。IPOK 基于公开 ASN/BGP 声明与上游网络特征（如 ipapi.is 的 company.type、asn.type 与 is_datacenter）提供有边界的机房（hosting，对应 35 分上下文下限）与住宅/ISP（isp / residential）分类推断，并对比 GeoIP 定位国家（geo.countryCode）与注册国家（rdap.country ?? intel.asn.country）提供原生/广播参考（详见 https://ipok.io/t/datacenter-or-residential 与 https://ipok.io/t/native-ip）。此项属于启发式推断，不承诺 100% 绝对识别。
在公开风险指标上，IPOK 汇总最多 10 个已接入风险源：有返回时直接展示 AbuseIPDB 举报次数与置信度；Scamalytics 风险分仅在手动指定 IP 查询且共享缓存未命中、额度可用时尝试（或命中窄带住宅补票条件时调用）。EvidenceSummary.confidence（及 directSources）仅标注直接风险证据（Tor 90、黑名单 70、代理/VPN 65、滥用 55）来自单源还是多源（底层采集独立性未验证）。配合下方点击触发的 WebRTC 检测（连接 Google / Cloudflare 公共 STUN，ICE 候选本地解析、不发送给 IPOK）与自建权威域 leak.ipok.io DNS 递归出口比对（结果可读有效期为 5 分钟；过期后不可读，记录在后续会话操作时清理，空闲时过期记录可能继续驻留；仅在初始分配失败时回退 bash.ws，非 DNS 污染检测），可完整核对当前浏览器侧网络信号；隐私说明见 https://ipok.io/privacy。
想同步对照 Claude 官方地区快照与连接诊断说明，可查看Claude IP 检测与机房/家宽辨析页。
首先，浏览器访问 ipok.io 的出口不等于 Cursor 桌面进程或终端子进程的实际出站路径（需检查 TUN 模式、IDE Proxy 设置或终端环境变量）；其次，Cursor 的内部风控规则并未公开，还可能涉及账号状态、支付资料与设备环境。本页提供的双栈、WebRTC、DNS 与风险源检测仅作本地浏览器网络自查，不表示 Cursor 将这些探针指标作为封禁判据，请以 https://docs.cursor.com 及官方提示为准。
两栈地址或归属不同本身不足以直接判定隧道绕过（双栈隧道或不同受保护出口也可能呈现不同地址）；这可能提示单栈接管或分流策略差异，需结合客户端路由规则与连接日志核验——只有确认另一栈未进入预期隧道而直连本地 ISP 时，才能判定属于 RFC 7359 所述的绕过情形。若另一栈本次未响应或超时，不代表本机已禁用或无 IPv6，也不能据此证明无泄露或安全。
不会。浏览器网页无法读取本地 IDE 配置文件或系统机器码；WebRTC 检测仅在点击后运行，ICE 候选在浏览器本地解析、不发送给 IPOK；自建 leak.ipok.io DNS 测试记录的结果可读有效期为 5 分钟；过期后不可读，记录在后续会话操作时清理，空闲时过期记录可能继续驻留。详见 https://ipok.io/privacy。