代理节点 IP 纯净度检测教程：检查 VPN、DNS 与 WebRTC 泄露

大家在使用代理节点时，通常最先关注的是能不能连接、速度快不快、延迟高不高。只要网页可以打开，很多人就会觉得这个节点没有问题。

不过，节点能正常连接，只能说明网络可以使用，并不能说明它的出口 IP 没有风险。有些节点访问普通网站没有问题，但登录 Google、Claude、ChatGPT、Gemini、TikTok 等平台时，可能会频繁出现验证码、地区识别错误、账号验证，甚至直接提示当前地区不可用。

出现这些情况，不一定是节点速度太慢，也可能是出口 IP 被多人共享、存在历史滥用记录，或者实际出口与客户端设置的代理模式、分流规则不一致。因此，除了测试速度和延迟外，我们还需要检查代理节点的 IP 类型、风险评分、共享人数，以及 DNS 和 WebRTC 流量实际走的是哪条线路。

下面本站使用 Net.Coffee 完成主要的 IP 纯净度检测，再通过 Ping0 核对风控值和共享人数。如果这两个网站的检测结果差别较大，还可以使用 IPLark 查看多个数据库和整个 IP 网段的记录。

通过下面的操作，大家可以确认代理是否生效，查看代理 IP 是否干净，完成 DNS 泄露检测和 WebRTC 泄露检测，并结合当前代理模式判断检测结果是否正常。

一、检测前先确认代理节点已经生效

开始进行 IP 纯净度检测之前，先连接需要检查的代理节点，并开启客户端的系统代理或 TUN 模式。没有连接节点就直接检测，网站查到的只会是您本地的宽带 IP。

打开 Net.Coffee （https://ip.net.coffee/ip/）的“IP 查询”页面，网站会自动显示当前 IPv4 地址、IP 所在地区和网络运营商，还会测试常用网站的网络连通情况。

Net.Coffee 显示当前 IPv4、网络连通状态和分流出口，可先确认代理节点是否已经正常生效

如果您的代理客户端使用规则模式，国内网站可能继续直连，国外网站和 AI 服务则通过代理节点访问。因此，页面同时出现中国和美国出口 IP，不一定就是代理失效，需要看不同网站实际使用的是哪个出口。

如果您使用 Android 手机进行检测，需要先确认订阅已经导入、节点已经连接，并且系统代理已经开启。不熟悉手机版操作的用户，可以先参考 FlClash Android 配置教程 完成订阅导入和节点连接，再回来查看出口 IP。

检测时主要检查下面几项：

• 需要走代理的国外网站，出口 IP 是否与当前代理节点地区一致；
• 切换节点前后，国外网站的出口 IP 是否发生变化；
• Cloudflare、YouTube、GitHub 等国外网站能否正常连接；
• 需要使用的 AI 或海外网站有没有通过代理出口。

如果使用规则模式，国内网站显示本地宽带 IP 属于正常直连。只有本应通过代理访问的国外网站仍然显示本地 IP，才说明系统代理、浏览器代理或分流规则可能没有生效，需要先解决代理连接问题，再继续检查节点 IP 风险。

如果 Windows 客户端提示“无法远程连接”，或者连接节点后国外网站仍然打不开，这时还不是 IP 纯净度问题，需要先按照 Windows v2ray-core 无法远程连接解决方法 排查客户端和节点连接，恢复正常访问后再继续检测。

二、使用 Net.Coffee 检查 IP 纯净度

确认代理节点已经生效后，点击 Net.Coffee 顶部的 IP 评分。网站会自动检测当前代理节点的出口 IP，也可以在右侧输入其他 IP 地址手动查询。

1. 查看 IP 评分和网络类型

查询完成后，页面会集中显示当前 IP 的评分、网络类型、运营商、风险记录和代理识别结果。

Net.Coffee 会集中显示代理 IP 评分、机房属性、运营商、滥用等级和代理识别结果

本次实测的美国洛杉矶 IP 评分为 82，页面显示了下面这些结果：

• IP 属性：原生 IP；
• 标记：机房 IP；
• 运营商类型：Hosting；
• 人机流量：机器偏多；
• 风险标记：未发现明显威胁；
• 滥用等级：极度纯净；
• VPN、Proxy、Tor：均未检测到。

这里需要先分清“原生 IP”和“住宅 IP”。

原生 IP 一般是指 IP 的注册地区、广播地区和实际使用地区比较一致，但它仍然可能属于数据中心。上图中的 IP 虽然显示为原生 IP，同时也被识别为机房 IP，这两个结果并不冲突。

页面显示“Proxy 未检测到”，也不是说我们没有开启代理，而是当前数据库没有把这个出口 IP 标记为公开代理或已知 VPN 服务。

如果当前检测的是自己通过 S-UI 创建的 HTTP 或 SOCKS5 代理，也不能只根据“Proxy 未检测到”来判断代理是否生效，还是要查看出口 IP 有没有变化。具体的代理地址、端口和客户端填写方法，可以参考 S-UI Mixed 代理配置教程。

“机器偏多”表示页面认为这个 IP 的机器流量占比较高，机房 IP 本来就会承载较多服务器程序、脚本和自动化请求，出现这种结果并不奇怪，还是要结合滥用等级、威胁标记和实际使用情况一起进行判断。

2. 检查 Claude AI 使用的出口 IP

如果这个节点主要用于 Claude，可以点击顶部的 Claude AI IP 检测，该页面会分别显示中国出口 IP、Cloudflare 出口 IP 和 Claude AI 出口 IP。

Net.Coffee 检测 Claude AI 实际使用的出口 IP、所在地区、信任评分及服务连接状态

本次检测中，Claude AI 的出口 IP 位于美国洛杉矶，信任评分为 82，Claude 支持地区显示正常，相关服务也可以连接。

这说明当前分流规则已经让 Claude 通过美国代理节点访问，而不是直接使用中国宽带 IP。与此同时，国内网站继续显示中国出口，也符合规则模式下“国内直连、国外代理”的设置。

如果 Claude AI 出口仍然显示中国，或者出口地区与当前节点不一致，可以先检查 Claude 相关域名是否被分到代理规则。也可以临时切换全局代理进行测试，确认问题来自节点本身，还是客户端的分流规则。

三、检查 DNS 和 WebRTC 的实际出口

IP 评分主要检查代理出口 IP 本身的类型和风险，而 DNS、WebRTC 检测查看的是相关流量实际走了哪条线路。

在这里我们不能认为“显示中国就是泄露”。如果使用规则模式，国内流量原本就会通过本地网络直连；只有本应该通过代理的国外流量仍然走本地线路，或者检测结果与自己设置的代理模式不一致，才需要继续检查。

1. DNS 泄露检测

点击 Net.Coffee 顶部的 DNS 泄露，进入页面后选择 快速测试。

进入 Net.Coffee DNS 泄露检测页面，点击快速测试即可查看当前网络使用的 DNS 解析器

等待几秒钟，页面会列出检测到的 DNS 解析器、所在地区、服务商和检测状态。

检测结果同时出现中国和美国 Cloudflare DNS，规则模式下需要结合分流设置判断

本次检测共发现 9 个 DNS 解析器，其中一部分位于美国洛杉矶，服务商为 Cloudflare；另一部分位于中国，服务商为中国xx，并被网站标记为“泄露”。

不过，本次使用的是规则模式，国内网站和部分检测流量本来就会通过本地网络直连，因此检测到中国联通 DNS 并不意外。仅凭页面中出现中国 DNS，还不能认定当前代理环境存在 DNS 泄露。

判断 DNS 是否需要处理，主要看下面两种情况：

• 国内网站直连时使用中国联通 DNS，国外网站通过代理或公共 DNS 解析，说明结果基本符合规则模式；
• 本应通过代理访问的国外域名，仍然全部使用本地运营商 DNS，才可能存在 DNS 分流不完整的问题。

由于这张页面只列出了检测到的 DNS 解析器，并没有逐个说明每个域名使用了哪个 DNS，因此不能只根据“中国”就下结论。

如果您使用的是全局代理，并且希望所有 DNS 查询都通过代理节点，但检测结果仍然出现大量本地运营商 DNS，可以再尝试下面的方法：

• 在代理客户端中开启 DNS 代理；
• 使用 TUN 模式重新测试；
• 检查客户端是否仍然调用系统 DNS；
• 使用客户端提供的加密 DNS 设置；
• 修改设置后再次进行 DNS 泄露检测。

如果使用规则模式，并且国内直连、国外代理都能按照设置正常工作，就没有必要为了让检测页面全部显示美国 DNS，强行改变原来的分流方式。

2. WebRTC 泄露检测

点击页面顶部的 WebRTC，进入检测页面以后点击 开始检测。

进入 Net.Coffee WebRTC 泄露检测页面，点击开始检测，查看浏览器 WebRTC 流量使用的公网出口

WebRTC 是浏览器自带的实时通信功能，视频通话、语音聊天和部分网页功能都会使用。WebRTC 检测可以查看浏览器在建立实时连接时使用的公网 IP。

页面提示未检测到 WebRTC 泄露，规则模式下 STUN 流量走本地直连，因此公网出口显示中国

本次页面提示“未检测到 WebRTC 泄露”，下方表格检测到的公网 STUN 地址归属中国。

这里同样需要结合当前代理模式来判断，本次使用的是规则模式，国内网站和相关测试流量会通过本地网络直连，因此 STUN 公网出口显示中国，与当前分流设置一致，那么就不能认定为 WebRTC 泄露。

如果大家使用规则模式，只要求 Claude、ChatGPT、Gemini 等国外网站通过代理访问，这个结果不需要处理。本次 Claude 显示美国洛杉矶出口，国内流量和 WebRTC 测试显示中国，正好符合“国内直连、国外代理”的配置。

只有在下面这些情况下，才需要继续检查：

• 已经使用全局代理，但 WebRTC 检测仍然显示本地公网出口；
• 已经开启 TUN 模式并接管 UDP，但检测结果仍然与节点地区不一致；
• 本应通过代理访问的国外网站，通过 WebRTC 获取到了本地公网 IP；
• 检测结果与自己设置的分流规则不一致。

遇到这些情况，可以检查客户端是否支持 UDP 代理，确认 TUN 模式是否已经正常接管流量，或者临时切换全局代理重新进行 WebRTC 泄露检测。

使用 Clash Party 的用户，可以继续参考 Clash Party 进阶教程，检查 TUN 模式、覆写功能和 Smart Core 设置，确认 DNS、UDP 和浏览器流量是否按照预期分流。

四、使用 Ping0 和 IPLark 交叉检查

不同检测网站使用的数据库和更新时间不一样，同一个 IP 可能出现不同评分。交叉检查主要是确认多个网站有没有同时发现高风险、严重滥用或地区不一致。

1. 使用 Ping0 查看风控值和共享人数

打开 Ping0（https://ping0.cc/），网站会自动检测当前代理 IP，并显示地区、ASN、IP 类型、风控值、原生属性、共享人数和不同使用场景的结果。

Ping0 显示代理节点的 IP 类型、风控值、原生属性、共享人数和不同使用场景评分

本次 Ping0 检测结果如下：

• 地区：美国加利福尼亚州洛杉矶；
• IP 类型：IDC 机房 IP；
• 风控值：15%，显示纯净；
• 原生 IP：是；
• 共享人数：1～10 人；
• AI 应用：适合；
• TikTok、跨境电商和社媒运营：可以尝试。

Ping0 和 Net.Coffee 都认为这个 IP 当前风险较低，但页面中的 AI、TikTok 和社媒评分只能作为参考。网站能否正常使用，还会受到账号记录、浏览器环境、时区、登录习惯和平台自身风控规则的影响。

2. 使用 IPLark 查看多数据库和网段记录

如果 Ping0 和 Net.Coffee 的结果差别较大，可以再打开 IPLark （https://iplark.com/）查询。

IPLark 会显示当前 IP 的评分、国家、ASN、企业信息和代理检测结果。

IPLark 显示当前代理 IP 的评分、原生属性、网络类型、ASN、企业信息和代理识别结果

继续向下查看，可以看到 MaxMind、IPinfo、IP2Location、Cloudflare 等多个数据库对这个 IP 地理位置的判断。

IPLark 同时对比多个 IP 数据库的国家、地区、城市和 ASN 识别结果，可检查节点位置是否一致

本次多数数据库都将这个 IP 识别为美国加利福尼亚州洛杉矶，说明不同数据库对这个节点出口地区的判断基本一致。

IPLark 还提供整个 /24 网段近 90 天的记录，包括 VPN、公共代理、Tor、普通代理和恶意滥用数量。

IPLark 显示当前代理 IP 所在网段近 90 天的代理、公共代理、Tor 和恶意滥用记录

本次网段记录中出现了少量代理和恶意滥用标记，但大部分地址没有风险记录。

同一个网段中出现少量问题 IP，并不能证明当前 IP 不干净。数据中心的一个网段通常包含多个用户，还是要以当前 IP 的评分、威胁记录和实际使用情况为主。

五、怎么判断代理 IP 是否干净

IP 纯净度没有统一的评分规则，不同网站显示的 82 分、76 分和 15% 风控值，计算方法并不相同，不能把它们放在一起比较高低。

进行 VPN IP 检测时，可以按照下面的项目判断：

本文的检测方法不只适用于机场订阅，也可以检查自己搭建的代理节点。例如在您完成 S-UI Naive 搭建教程 后，可以按照本文流程查看 NaiveProxy 节点的出口地区、IP 风险、DNS 分流和实际连接结果。

结合本次代理节点 IP 检测结果，这个节点使用的是美国洛杉矶数据中心 IP，Net.Coffee 和 Ping0 都没有发现严重的威胁或滥用记录，IP 本身的风险较低。

在规则模式下，Claude 等国外服务通过美国洛杉矶节点访问，国内网站、部分 DNS 和 WebRTC 测试则通过中国本地线路直连。整个检测结果与当前“国内直连、国外代理”的分流设置一致，没有发现必须处理的出口异常。

如果检测结果与自己的代理设置不一致，可以按照下面的顺序处理：

• 先确认出现问题的网站应该走直连还是代理；
• 检查该网站域名是否被分到正确的代理规则；
• 切换同一服务商的其他节点重新检测 IP 风险；
• 需要接管全部流量时，再开启 TUN 或全局代理模式；
• 全局代理下仍出现本地出口时，再检查 DNS、UDP 和 WebRTC 设置；
• 不要在短时间内频繁切换国家和出口 IP；
• 重要账号尽量使用长期固定的独享 IP。

简单点来说，代理 IP 是否干净，主要看 IP 本身有没有严重的风险和滥用记录；DNS、WebRTC 检测则要结合当前使用的是规则模式、全局模式还是 TUN 模式进行判断。

检测结果显示中国并不一定代表泄露，显示美国也不代表所有流量都已经通过代理。只有需要走代理的网站使用了正确的节点出口、国内直连也符合自己的规则设置，并且多个数据库没有发现高风险，这个代理节点的网络环境才算正常。