想隐藏真实 IP，常见三种方式：① 住宅 / 数据中心代理(改出口 IP，最常用)；② VPN(全局加密 + 改出口)；③ Tor(多跳匿名，但出口几乎都被风控封)。但隐藏 IP 的关键不只是「换了出口」，而是「有没有漏」——这才是大多数人栽的地方。
三大泄露渠道：WebRTC(浏览器能绕过代理直接暴露你的真实 IP)、DNS(代理没接管 DNS 时请求走你真实线路)、IPv6(代理只代理了 IPv4，IPv6 直连暴露真身)。任何一个漏，你的「隐藏」就形同虚设——风控能把真实 IP 和代理 IP 关联起来。
所以正确顺序是：先用 IPOK 验证你漏没漏，再决定怎么补。下面点一下就能跑 WebRTC 泄露、DNS 泄露、双栈出口检测——全程在你浏览器本地、不记录、不回传。
三者都改「出口 IP」,但代价、信誉、抗关联能力完全不同。代理分两类:数据中心代理(机房 IP,便宜、速度快,但 ASN 段公开是非住宅,风控天生高风险)和住宅代理(借真实民用宽带出口,看起来像普通人在家上网,纯净度最高但贵、可能不稳)。住宅代理里还有「静态 ISP」(长期固定一条住宅线)和「轮换池」(每次请求换 IP)之分——轮换池被反复回收,昨天有人薅废今天你继承坏名声,这是『同一服务昨天能用今天被封』的根因。
VPN 本质是『全局加密 + 换出口』,优点是系统级接管所有流量、不像浏览器代理只管一个 App;但绝大多数商业 VPN 的出口仍是机房 IP,而且几千人共享一个出口。协议层面 WireGuard / OpenVPN 比老旧的 PPTP / L2TP 更难被识别和劣化,但出口 IP 的『类型和信誉』才是被封的主因,跟协议无关。VPN 的另一个隐患是『连接掉线瞬间』——没有 kill switch 时,断流的那几秒你的真实 IP 会裸奔直连。
Tor 是三跳洋葱路由,匿名性理论最强(入口看不到目的地、出口看不到来源),适合『不被关联到身份』的场景。但它有两个致命现实:① 出口节点列表完全公开(Tor Project 自己发布),几乎所有风控都直接拉黑整张表,所以用 Tor 开 ChatGPT / 注册账号 / 支付基本必挂;② 速度慢、出口节点可能被恶意监听。结论:Tor 适合匿名浏览/规避审查,不适合需要『干净商业身份』的场景。
大多数人以为『IP 变了就隐藏了』,但风控真正做的是『关联』——把你这次的代理 IP 和你的真实身份/历史行为对上号。最常见的拆穿方式有三类。第一类是直连泄露:WebRTC 让浏览器为了 P2P 直接暴露本机真实 IP(绕过代理);DNS 未被接管时解析请求走你真实线路;代理只代理了 IPv4 而 IPv6 直连——任何一个漏,风控同时看到『一个机房代理 IP + 一个真实家庭 IP』,立刻把两者绑定。
第二类是指纹与时区错位:你的浏览器时区、语言、系统时间停留在原属地,而 IP 定位在另一个国家,这种『IP 在美国但时区是 UTC+8』的矛盾是高度可疑信号。第三类是行为时序:同一账号短时间跨国跳变(早上美国、中午新加坡)被读成账号共享或自动化脚本。
所以『隐藏 IP』的正确判定标准不是『IP 变了没』,而是『有没有任何一条线索能把代理 IP 关联回真身』。这正是验证的意义:你要像风控引擎一样反过来审视自己——出口 IP 的类型、信誉、原生性,加上 WebRTC / DNS / IPv6 三条直连通道是否封死。本页的检测器可以一次性把这些字段摆给你看(WebRTC / DNS / 双栈检测点击才跑、全程浏览器本地、不回传)。
第一步,确认出口 IP 已经换成你想要的。打开检测器看当前 IP 的归属国和 ASN,确认不是你真实宽带的 IP——这是最基础的一步,但很多人代理配错(只代理了浏览器没代理系统、或 PAC 规则没生效)时出口根本没变。
第二步,看 IP 类型:机房 vs 住宅。如果显示『数据中心 / 机房』,那么你只是把真身换成了一个『一眼假』的出口,风控照样高风险。需要干净商业身份(支付、注册、AI 服务)就得换住宅/原生线路。第三步,看原生 vs 广播:IP 定位国和它的注册/路由归属国是否一致——不一致(broadcast)风控不信任。第四步,跑 WebRTC / DNS / 双栈三项泄露检测,确认这三条直连通道都没漏出你的真实 IP;只要有一项漏,前面的努力全废。
第五步,看纯净度/风险分和多源明细 + 同段(/24)邻居。即使出口是住宅 IP,如果它被反复回收、命中黑名单、或同 C 段邻居很脏,风控仍会给你加摩擦。多源聚合(ip-api / ipapi.is / proxycheck / AbuseIPDB / Scamalytics 等)能告诉你具体是哪一源把你标了。把这五步都过一遍全绿,才叫『真的隐藏了』——而不是自我感觉良好。
误区一:『无痕模式能隐藏 IP』。错。无痕只是不在本地存历史/Cookie,你的出口 IP 一点没变,网站照样看到真实 IP。要换 IP 必须用代理/VPN/Tor,无痕和隐藏 IP 是两回事。
误区二:『付费 VPN 一定干净』。价格和 IP 信誉无关,大多数付费 VPN 出口仍是机房且高度共享。判断标准永远是『类型 + 原生性 + 信誉 + 共享程度』,不是订阅费。误区三:『挂了代理就万事大吉』。如果没禁 WebRTC、没让代理接管 DNS、没处理 IPv6,你大概率还在裸奔——『挂了代理却还漏真实 IP』是最普遍的翻车现场。
修复清单:① 浏览器禁用 WebRTC(Firefox 把 media.peerconnection.enabled 设为 false;Chrome 装 WebRTC 控制类扩展);② 确保代理/VPN 接管 DNS(用支持 DNS 隧道的客户端,或手动指定 DoH);③ 关闭系统 IPv6,或改用同时代理 v4+v6 的工具,避免 IPv6 直连暴露;④ VPN 开启 kill switch,防止掉线瞬间裸奔;⑤ 改完回本页复测,确认五步全绿再上号。隐藏 IP 是个『验证驱动』的事——没验证过的隐藏,等于没隐藏。
看用途：要原生干净出口用住宅代理；要全局加密用 VPN；要强匿名用 Tor(但出口常被封)。无论哪种，都要先确认没有 WebRTC / DNS / IPv6 泄露。
会。WebRTC 能绕过代理暴露真实 IP，DNS 和 IPv6 未被代理接管时也会泄露。本页可一键检测这三项。
不能。无痕只是不存本地历史 / Cookie，你的出口 IP 不变，网站照样看到你的真实 IP。
禁用浏览器 WebRTC、确保代理 / VPN 接管 DNS、关闭 IPv6 或用同时代理 v4+v6 的工具，然后回本页复测确认全绿。
打开本页检测器看当前出口 IP 的归属国和 ASN。如果还是你真实宽带的 IP,说明代理没生效——常见原因是只代理了浏览器没代理系统、PAC/分流规则没命中、或代理客户端没真正连上。出口确实变了之后,再继续查类型和泄露。
不一定。住宅代理在『IP 类型』上确实占优(看起来像真实民用线路),但轮换型住宅池被反复回收,可能照样脏、命中黑名单。判断永远看具体出口 IP 的纯净度/风险分,别信『住宅』这个营销标签。静态 ISP 住宅线通常比轮换池稳。
基本不行。Tor 出口节点列表完全公开,几乎所有风控直接整表拉黑,所以用 Tor 注册/登录/支付商业服务大概率被挑战或拒绝。Tor 适合匿名浏览和规避审查,不适合需要『干净商业身份』的场景。
因为商业 VPN 通常几千人共享一个出口 IP,信誉是动态的:别人在这个出口上薅过某个服务、触发了风控,这条 IP 就带伤了,你继承了一个不是你造成的坏名声。换一个干净、原生、共享度低的出口通常就好。