ping0.cc 安全吗？实测：它在收集你的真实 IP

很多人把 ping0.cc 当成事实标准来查 IP 纯净度，但 2024 年起在 LINUX DO、NodeLoc 等社区陆续有人扒出它的页面行为：打开检测页的瞬间，浏览器会通过 WebRTC 接口悄悄发起 ICE candidate 收集（本质是向 STUN 服务器询问「我的公网地址是多少」）。问题在于，WebRTC 拿到的是你设备本身的网络出口，而不是你代理/VPN 的出口——也就是说，即便你挂着代理访问，这一步也可能把代理后面那个真正属于你的家庭宽带 IP 暴露出来。

更敏感的是数据去向。社区反编译发现相关脚本经过混淆，收集到的 WebRTC 结果会被回传到服务端，而不是只在你本地浏览器里算一算就丢掉。把「HTTP 请求看到的代理出口 IP」和「WebRTC 偷到的真实 IP」放在一起，服务端就具备了把一个代理节点和它背后真实用户对应起来的原料。对跨境电商、做多账号、用代理保护隐私的人来说，这正是最不想发生的事。

还有一个被反复提到的副作用：ping0 的「风险值」据社区观察会把每次访问都计入该 IP 的「共享人数」，于是你自己反复刷新查询，反而会让这个 IP 的共享计数往上走、风险值被推高。换句话说，你越用它查，它给出的结论可能越不利——这与「中立检测工具」的预期是相悖的。

隐私优先不是一句口号，而是要在工程上做出几个明确的取舍。第一条是：浏览器侧的 WebRTC/DNS 泄露检测应该是「帮你自查」，而不是「替别人采集」。本页上方的 IPOK 检测器同样会跑 WebRTC 与 DNS 泄露测试，但目的是告诉你「你当前的代理配置有没有在漏真实 IP」，结果展示在你自己屏幕上，作为独立开发者我们不把探测到的真实 IP 写进任何画像或数据库。

第二条是查询对象与采集对象分离。ping0 模式的隐患在于「你查的 IP」和「它偷偷记下的你」是两份数据被合并。IPOK 的口径是：你提交一个 IP 去查它的风险，这个被查询的 IP 我们不落库、不长期保存；检测逻辑跑完即弃。你想查的是某个节点干不干净，而不是把自己交出去。

第三条是把判断依据摊开给你看，而不是给一个黑箱分数。ping0 的风险值受「共享人数」这类会被访问行为本身污染的指标影响，可解释性差。IPOK 聚合 8 个风控源（ip-api、ipapi.is、proxycheck、AbuseIPDB、Scamalytics、StopForumSpam、IPQS，外加自建 IPOK-DB，内含 Tor 出口、X4BNet、Spamhaus 等名单），并对其中的「硬信号」设下限——比如命中权威黑名单或确认是机房 IP 时，分数不会被其他源的乐观评分稀释掉。每一项判定来自哪个源、是什么结论，都能对上号。

ping0 让「原生 IP」这个词在中文圈普及开来，但很多人只记住了结论、没搞懂机制。所谓原生 IP，通俗讲是这个 IP 的注册归属国和它实际广播路由的位置一致、且属于当地真实运营商分配，而不是机房通过 GeoIP 数据库「改了个地址标签」假装是某国。ChatGPT、Netflix、银行风控这类服务对原生与否非常敏感，机房 IP（datacenter/hosting）哪怕地理位置标对了，也常被直接判为高风险。

判定原生还是机房，靠的不是单一字段，而是 ASN 类型、rDNS 反查、IP 段的用途登记（whois/RIR 数据）以及是否落在已知的 hosting 段里交叉验证。IPOK 做原生/机房判定时会把这些信号一起看，避免只信某一个 GeoIP 库的「一面之词」——单库经常出现把住宅 IP 误标成机房、或把机房标成某国住宅的情况。

/24 邻居（C 段）画像是另一个容易被忽略但很实用的维度。一个 IP 是否干净，很大程度上要看它隔壁邻居在干什么：如果同一个 /24 段里大量地址被标记为代理、滥发垃圾、命中黑名单，那么哪怕你这个具体 IP 暂时干净，也处在一个「坏小区」里，被连坐封禁的概率更高。IPOK 会扫描该 IP 所在 /24 段的整体风险分布，让你在选节点、买代理前就看出这个段子是不是已经被用烂了。

如果你只是好奇自己宽带的归属地，用谁查区别不大。但有几类人应该认真对待检测工具本身的隐私行为。跨境电商和多账号运营者：你最怕的就是不同账号背后的真实出口被关联，而一个会偷 WebRTC 真实 IP 的检测页，恰好可能成为这条关联链上的一环。买代理/VPN 前做尽调的人：你想验证节点是不是原生、干不干净，没理由在验证过程中先把自己的真实 IP 漏给第三方。

开发者和反欺诈从业者：你需要的是可解释、可对接的判定，而不是一个会随访问次数漂移的黑箱分。IPOK 提供中英双语界面，硬信号下限和 8 源明细让结论可复核，C 段画像和原生判定能直接喂进选品、选节点或风控规则的决策里。

操作上很简单：把你要查的 IP 填进本页上方的检测器，它会给出聚合风险结论、原生/机房判定、/24 邻居概况；想确认自己当前代理有没有漏底，就跑一下页面里的 WebRTC/DNS 泄露检测——区别在于，这次跑出来的真实 IP 只属于你，看完即弃，不会被记进任何人的档案里。