ping0.cc 安全吗?实测:它在收集你的真实 IP
如果你用 ping0.cc 查代理 / 小鸡 / VPS 的 IP,要当心:实测抓包发现它会顺手收集你本机的真实 IP,对在意匿名性的人是实打实的去匿名风险。
三招连环:① 它的前端 check.js 用 WebRTC(RTCPeerConnection + STUN)从 ICE 候选里抠出你代理背后的真实 IP,再 axios.post 回 /ip/peer;② 同时从 ipv4.ping0.cc 和 ipv6.ping0.cc 两个子域,强制让你的浏览器分别走 IPv4 和 IPv6 连接,把两个地址都钓出来;③ 最后发一个 /logv6/{你的IPv6}/{你的IPv4} 请求,把你的真实 IPv4 与 IPv6 配对、记到它的服务器。
30 秒自己复现:浏览器打开 ping0.cc,按 F12 打开 Network 面板,刷新页面,搜 peer、logv6、ipv4.ping0——三个请求都在;点开 logv6 那条,URL 里就是你的 IPv4/IPv6 配对,明晃晃记到它服务器。
IPOK 是不这么干的替代品:WebRTC 泄露检测点击才跑、全程在你浏览器本地、结果绝不回传我们;不做 ipv4/ipv6 交叉强制抓取,也没有任何把你 IP 配对建档的日志;查询无状态、无数据库、无埋点、无追踪 Cookie。你可以直接在下面用它查 IP——查 IP,但不查你。