代理、VPN、Tor 改变了什么?怎样逐项复核泄露线索
代理通常改变特定应用或协议的出口;VPN 通常建立系统级隧道;Tor 通过多跳网络提供另一类出口。实际覆盖范围取决于客户端、路由、DNS 与应用配置,网络类型本身不保证匿名。
可分别查看 WebRTC 返回的公网候选、DNS 测试所见解析器 IP 与后端实际提供的元数据,以及 IPv4/IPv6 是否走预期出口。不同信号提示可能的配置问题,但未知或匹配结果也不能排除泄露。
IPOK 的 WebRTC 在点击后连接公共 STUN,候选只在本地解析;新版 Web 的 DNS 自查优先使用 IPOK 自建权威 DNS,仅首次签发失败时可回退 bash.ws,旧客户端仍使用 bash.ws;双栈会连接 IPOK 自有单栈端点。应用不把这些结果建立成访客画像。