出口 IP 情报
检测中归属地、ASN、网段注册信息、IP 类型、原生 / 广播判断与风险信号。
归属地、ASN、网段注册信息、IP 类型、原生 / 广播判断与风险信号。
读取网易、腾讯、抖音、微博、优酷、小红书等国内厂商 CDN 看到的出口 IP 与往返延迟,判断流量是否绕出大陆。
同时询问多个站点“你看到我的 IP 是什么”,发现按站点分流的代理规则。
访问网站时实际替你解析域名的 DNS 服务器,以及它们所在的国家。
通过 STUN 获取的公网地址是否绕过了代理,局域网地址是否暴露。
比较浏览器测得的往返时间与 Cloudflare 测得的出口 TCP 往返,识别中转。
两种协议的出口是否一致,代理是否只接管了其中一种。
用各版本新增的特性推断真实内核版本,与 User-Agent 交叉比对。
User-Agent、Client Hints、平台、语言与 HTTP 请求头。
系统时区、区域设置、已安装的中文与系统特征字体、语音包。
屏幕、WebGL / WebGPU 渲染器、Canvas 与 Audio 指纹及其稳定性。
webdriver、无头浏览器、自动化框架变量与被改写的原生属性。
24 项现代浏览器 API 的可用性与存储配额。
检测说明
IP 情报来自 Cloudflare、区域互联网注册机构(RDAP)、Tor Project 出口列表、公开的托管 ASN 名单与 ip-api.com;浏览器侧检测全部在本地运行。完整方法见数据方法。
IP 纯净度反映一个出口 IP 被网站当作“普通用户”的可能性。cdnping 汇总公开信号来计算:是否为 Tor 出口、是否被公开情报库标记为代理/VPN、是否属于数据中心网络、ASN 是否在托管类名单中、网段注册信息是否带有机房特征,以及是否为广播 IP。每一项命中都会列出来源和权重,没有黑箱评分。
原生 IP 指网段在区域互联网注册机构(RIR)登记的国家与它实际的地理定位一致;广播 IP 则是在一个国家注册、通过 BGP 宣告到另一个国家使用。很多海外 VPS 的“当地 IP”其实是广播 IP,部分网站据此识别非本地用户。
机房 IP 属于云服务商或数据中心,而不是家庭宽带或手机网络。网站看到机房 IP,通常会推断访问者在使用 VPN、代理或服务器,因此会提高验证强度。
即使网页流量走了代理,域名解析请求仍可能发给本地运营商的 DNS 服务器。这样一来,你访问了哪些网站会被本地 DNS 看到,DNS 服务器所在国家也与出口 IP 不一致。
WebRTC 用于浏览器里的实时音视频,它会通过 STUN 服务器探测本机的公网地址。如果代理没有接管 UDP 流量,探测到的就可能是你的真实公网 IP,网站可以用脚本直接读到。
Cloudflare 会测量与你的出口 IP 之间的 TCP 往返时间;浏览器则测量从你的设备到 Cloudflare 的完整往返。如果后者远大于前者,说明设备和出口 IP 之间还隔着一段很长的路——这就是代理或 VPN 中转的特征。
浏览器指纹、字体、硬件信息全部在你的浏览器本地计算和展示,不会上传。服务端只处理 IP 归属查询,查询结果在边缘缓存最多 24 小时,不与任何身份信息关联,也不保存检测报告。