检测方法

更新于 2026 年 9 月 8 日

本站区分“查询某个 IP 的数据库记录”和“通过一条网络路径发起实际请求”。两者回答的问题不同，不能互相替代。

诊断报告与处理建议（规则版本 v1）

代理验收组合选择四家风险库和五项访问测试；泄漏排查组合选择网页出口、DNS、WebRTC、TLS、QUIC、IPv6 能力、JavaScript 和隐私信号。组合按钮只勾选项目，点击开始后才运行。

报告由浏览器本地规则生成，不调用 AI、不上传原始指纹。报告按“优先核查、待确认、说明”归类，提供观测依据、调整步骤和复测方法。JSON 与文本导出均保留脱敏后的建议，不包含原始地址、凭据和指纹。

IPQS ≥90、Scamalytics ≥60、AbuseIPDB ≥75，或明确的近期滥用 / 外部黑名单标记，是本站优先核查规则，不是通用封禁标准。有效分数相差至少 40 分时提示来源分歧，不合成安全分；历史评分不参与当前风险判断。

出口对照仅使用本轮网页基准和同地址族公网观测。地址不同可能来自分流、代理轮换或 UDP 路由，不能直接确认泄漏。QUIC 回退 HTTP/2 不算验证 UDP 出口；DNS 采样不完整、未返回结果和未选择的关键项目会提示待确认。改变配置后应重新运行整组，不混用不同时段的结果。

本站没有 IPv6 专用检测节点；未实测 VPN 断线保护、代理吞吐量、丢包、长期稳定性及实际订阅或播放。精确位置仍需另行授权，不包含在排查组合中。

参考：WebRTC IP 地址处理规范、Firefox 加密 DNS 说明、IPQS 参数定义、AbuseIPDB 文档。

代理与当前浏览器

填写代理后，由本站服务器通过该代理发起测试；本机环境概览使用当前浏览器访问本站的网络出口。国内出口卡片由浏览器请求 myip.ipip.net（IPIP），国外出口卡片请求 ipwho.is（IPWhois）。分流规则可能使它们展示不同地址，不会将一个来源的 IP 当作另一个来源的结果；“国外”来源不保证与所有国外网站走相同出口。

单个公网 IP 查询

首页直接输入单个 IPv4 或 IPv6 公网地址后，仅查询勾选的风险库，不测试代理连通性、流媒体或浏览器泄漏；不支持域名、内网地址或批量查询。每个访客每分钟 2 次；每天前 30 个不同目标优先使用官方接口，超出的新目标仅走公共接口，不消耗官方 Key。当天前 30 个目标再次查询仍保留官方资格；同一公网出口可能共享限额。公共模式仍受以下全站预算约束。有效结果缓存 1 小时，失败缓存 60 秒，重试不能绕过缓存。

该入口每个风险库全站最多每小时 20 次、每天 60 次缓存未命中查询；其中官方请求最多每小时 10 次、每天 30 次，每次 Key 切换尝试均计数，且仍受原有官方总预算约束。官方额度不足时可转公共来源，但公共来源也可能拒绝。额度不足明确显示受限，不伪造低风险。当前使用服务端限流与硬预算，尚未配置人机验证。

四类风险数据

• IPQS：展示欺诈风险评分及接口提供的代理、VPN、Tor、近期滥用等标记。官方 API 优先；不可用或额度受限时，可能使用公共接口或已标注的历史缓存。
• Scamalytics：展示其风险分及可获得的标记。官方 API 优先，额度不足或不可用时回退 IPQuality 公共接口；纯 IP 查询的公共模式不使用官方 Key。两种来源均未取得有效数据时只能标为未确认。
• AbuseIPDB：评分与用户举报有关，表示其恶意活动置信度，不等于实时发现攻击，也不是所有黑名单的汇总。
• IP2Location：提供代理识别、用途分类和风险数据。高分可能与商业代理身份有关，不能单凭高分认定已有恶意行为。

四个分数的含义与标准不同，不做简单平均。黑名单只有在数据源明确返回标记时才显示结论；“未命中”仅限所注明的数据源。历史缓存不能证明当前状态。

访问与流媒体测试

根据连接结果、HTTP 状态、页面特征和地区信息判断本次访问。可用不保证订阅权益、账号资格或实际播放；验证码、页面变化、超时和上游限制可能导致结果不确定。

DNS 与 WebRTC

DNS 使用随机测试域名，从本站权威 DNS 节点观察实际发起查询的递归解析器 IP，再查询其国家信息。这不是读取您设备的 DNS 设置；公共解析器、Anycast 和多级转发会影响结果。

WebRTC 检查浏览器可获得的连接候选地址。与网页出口不同不必然表示泄漏，应结合代理配置及预期路径判断；未取得地址也不能证明绝无泄漏。

浏览器指纹与网络协议

Canvas、WebGL、字体、ClientRects 等生成当前环境的特征或摘要，不是身份认证，也不是通用风险评分。不同网站算法不同，指纹值不能直接比较。系统和浏览器名称可能受浏览器声明或防指纹设置影响。

TLS、HTTP/2、QUIC 和 TCP 项目根据专用节点实际接收到的连接信息检测；SYN 参数只来自专用检测连接。节点不可达或协议不受支持时保留不确定状态。本站节点暂不支持 IPv6 检测，不代表您的网络不支持 IPv6。

其他检测与误差

扩展检测只探测部分已知扩展的公开资源，不是完整安装列表。内容过滤测试可能受到网络故障影响。WHOIS/RDAP 是 IP 分配注册信息，不是使用者身份；IP 归属位置是数据库估计，不是设备精确位置。

错误与结果时效

HTTP 0 表示未取得有效 HTTP 响应；403 表示上游拒绝，429 通常表示请求受限。它们都不代表被测 IP 高风险。请查看来源、采样时间及缓存标记，必要时稍后复测；本站不以查询失败填充 0 分。

如发现判定问题，请将项目、时间、来源及脱敏错误信息发送到 [email protected]。