Charles
2026-11-04 10:32打开 IP 查询网站，看到显示的地址和地区符合预期，就能确定网络信息没有泄露吗?不一定。
普通 IP 查询主要显示当前网页连接使用的公网地址，却无法完整反映 WebRTC、DNS 和 IPv6 的连接情况。即使网页显示的 IP 没有异常，浏览器仍可能通过其他网络通道传递不同的地址信息。
要判断网络连接是否符合预期，需要将这三项检测结果放在一起分析，而不是只看某个 IP 地址的归属地。
一、WebRTC 泄露检测：检查浏览器暴露了哪些地址
WebRTC 是浏览器实现实时音视频通信的技术。建立连接时，浏览器可能通过 ICE 机制收集本地地址和外部连接地址，这些信息不一定与普通网页显示的出口 IP 相同。
检测时，可以打开 ToDetect 的 WebRTC 检测页面，等待浏览器完成测试，重点查看以下三类候选地址：
- Host Candidate： 本地网络候选地址。如果显示为随机字符加 .local，通常说明浏览器启用了 mDNS 地址隐藏机制，不属于异常。
- Srflx Candidate： 通过 STUN 服务发现的公网候选地址，需要与当前网络预期使用的公网地址进行比较。
- Relay Candidate： 通过 TURN 中继服务器获得的候选地址，出现不同公网地址并不一定表示泄露。
例如，普通 IP 查询显示一个公网地址，而 Srflx Candidate 却出现另一个未知的公网地址，就需要进一步核对其运营商、ASN 和实际连接路径。
需要注意，出现 192.168.x.x 等私有地址，并不等于真实公网 IP 已经泄露，应根据地址类型分别判断。
二、DNS 泄露检测：确认域名由谁解析
DNS 负责将网站域名转换为 IP 地址。访问网站时，浏览器或系统通常需要向 DNS 解析器发送请求。
DNS 泄露检测的重点不是服务器显示在哪个城市，而是解析请求是否交给了预期的 DNS 服务商。
进行检测时，可以按以下步骤操作：
• 打开 DNS 泄露检测页面，启动完整检测。
• 等待随机测试域名解析完成。
• 查看检测到的 DNS 服务器 IP、服务商和 ASN。
• 将结果与当前设备或网络设置中的 DNS 配置进行比较。
如果检测结果显示的是自己配置的公共 DNS 服务，例如 Cloudflare 或 Google Public DNS，即使服务器位置与网页出口 IP 所在地区不同，也不能直接判断为泄露。
如果出现未预期的本地运营商 DNS，则应检查设备的 DNS 设置、浏览器安全 DNS 功能及网络连接配置。
另外，DNS 地理位置查询存在一定误差，不能仅凭国家或城市不同就作出结论。
三、IPv6 泄露检测：确认双栈连接是否正常
不少家庭宽带和移动网络同时支持 IPv4 与 IPv6。两种协议可能使用不同的网络路径，因此仅检查 IPv4 并不完整。IPv6 检测可以分成三个步骤：
• 打开 IPv6 测试页面，确认设备是否具有 IPv6 连通性。
• 如果能够连接，记录显示的公网 IPv6 地址及其所属网络。
• 将 IPv6 的运营商、ASN 和连接情况与当前网络配置进行核对。
如果 IPv6 地址属于预期使用的网络，即使它与 IPv4 地址显示的地区不同，也不一定存在泄露。
相反，如果 IPv4 连接符合预期，而 IPv6 使用了不符合当前配置的网络路径，就需要进一步检查 IPv6 路由和系统网络设置。
如果测试显示不支持 IPv6，说明当前测试条件下没有建立 IPv6 连接，不代表网络出现故障，也不能据此判断所有应用都无法使用 IPv6。
四、使用 ToDetect 交叉检查检测结果
分别查看 WebRTC、DNS 和 IPv6 时，建议保持同一设备、浏览器和网络连接不变，避免测试期间切换网络导致结果无法比较。
可以先通过 ToDetect 查看公网 IP 和 WebRTC 信息，再结合 DNS、IPv6 测试结果进行核对。判断时主要关注三个问题：
• WebRTC 是否出现了无法解释的额外公网地址?
• DNS 解析器是否属于预期使用的服务?
• IPv6 是否通过符合当前网络配置的路径连接?
如果三项结果均符合预期，说明当前测试范围内没有发现明显的异常连接。不过，这并不能证明设备不存在其他隐私风险。
五、WebRTC检测发现异常后应该怎么处理?
首先保存检测结果，包括公网 IP、WebRTC 候选地址、DNS 解析器和 IPv6 信息。
对于 WebRTC 异常，可以检查浏览器版本、相关隐私设置及网络接口状态。对于 DNS 异常，应确认系统 DNS 与浏览器安全 DNS 设置是否一致。对于 IPv6 异常，则需要检查设备的 IPv6 地址、默认路由及网络连接配置。
修改设置后，重新运行对应检测，并再次进行三项交叉检查。不要仅因为地址归属地不同，就直接关闭某项网络功能。
常见问题
WebRTC 显示 .local 地址，需要处理吗?
通常不需要。这是现代浏览器用于隐藏本地地址的机制，但仍需检查其他候选地址是否存在异常。
DNS 服务器与公网 IP 不在同一个地区，属于泄露吗?
不一定。公共 DNS 和分布式网络可能产生地区差异，应以实际服务商和预期解析路径为判断依据。
IPv6 检测失败需要关闭 IPv6 吗?
不需要直接关闭。先确认设备是否支持 IPv6，以及当前网络是否提供 IPv6 连通性，再决定是否调整配置。
总的来说
WebRTC、DNS 和 IPv6 检测关注的是不同的网络信息。单独一项结果正常，并不能说明其他连接路径也符合预期。
通过 ToDetect 查看浏览器网络信息，并结合 DNS 与 IPv6 测试进行交叉核对，可以更全面地了解当前网络状态，及时发现需要进一步检查的配置问题。