看环境里实际发出的请求:IP、DNS、UDP 和 IPv6 都要单独验证。只看「当前 IP」不够,因为 HTTP 走了代理,不代表另外几类流量也走了代理。
要查的几项
| 项目 | 看什么 | 异常的含义 |
|---|---|---|
| 出口 IP 和国家 | 是否等于线路出口 | 流量没有走这条线路 |
| DNS | 解析请求是否经线路发出 | 访问的域名可能被本地网络看到 |
| UDP 和 WebRTC | STUN 看到的地址是否为线路出口 | 真实地址可能被网页取到 |
| IPv6 | 是否存在绕开线路的 IPv6 出口 | IPv4 走了线路,IPv6 却是直连 |
手动怎么查
在这个环境的浏览器里打开 IP、DNS 和 WebRTC 检测网站,对比结果和线路出口。要在环境内部测,在自己的电脑上测没有意义;换过线路后要重新测。
让它自动查
SealedNet 对绑定线路的实例定期做出口体检,覆盖 IP、国家、DNS、UDP/WebRTC、IPv6 和出口接管,结果显示在实例上。不通过时可以通过告警通知你。
检查只能说明当时的状态,线路和网络都可能变化,所以定期检查比一次性检查更有用。线路断开时的表现,可以看线路断了怎样不走真实网络。