WebRTC 穿透检测
本地真实 IP 暴露风险排查 (WebRTC Leak)
泄漏机理分析：
WebRTC 是现代浏览器内置的音视频实时通信协议。为了在 NAT 复杂的网络中建立端到端连接，浏览器会绕过代理设置，向公共 STUN 服务器发起 UDP 请求，直接查询本地网卡的公网真实 IP 并通过 JavaScript 暴露给前端页面。
简易终端或浏览器检测方法：
打开浏览器控制台（按 F12 切换至 Console 标签），粘贴运行如下原生 RTCPeerConnection 探测代码：
const pc = new RTCPeerConnection({iceServers: [{"urls": "stun:stun.l.google.com:19302"}]});
pc.createDataChannel('');
pc.createOffer().then(o => pc.setLocalDescription(o));
pc.onicecandidate = e => { if(e && e.candidate) console.warn('Candidate IP:', e.candidate.candidate); };
判定标准：如果输出的 Candidate IP 中出现了你本地宽带的公网真实 IP（非 127.0.0.1 或专线落地出口 IP），则说明浏览器存在严重的 WebRTC 旁路泄漏！
DNS 污染防御
DNS 劫持与解析泄漏排查 (DNS Leak)
泄漏机理分析：
当你在浏览器输入海外网址时，如果客户端没有强制开启远程 DNS 解析，你的操作系统仍会向本地运营商分配的 DNS（如 114.114.114.114 或本地电信 DNS）发送明文解析请求。这不仅会导致访问被污染篡改，更会让运营商记录下你所有的海外域名访问行为。
推荐最佳实践配置：
- 启用 Fake-IP 模式：在 Clash Verge 或 Sing-box 中开启
fake-ip增强模式，将域名解析完全推迟到海外落地节点执行。 - 配置加密 DoH (DNS over HTTPS)：远端 DNS 采用 Cloudflare (
https://1.1.1.1/dns-query) 或 Google DNS (https://8.8.8.8/dns-query)。
IPv6 旁路回落
IPv6 旁路回落泄漏防护 (IPv6 Leak)
随着国内宽带 IPv6 全面普及，许多海外节点仅支持 IPv4。当访问支持双栈的大网站（如 Google/Netflix）时，系统可能会自动回落走本地无代理的 IPv6 直连通道，造成流量直接暴露在公网监视之下。
实验室加固建议：若加速服务商未提供端到端完整 IPv6 专线隧道，建议在客户端高级设置中勾选「禁用 IPv6 (Disable IPv6)」，强制全部流量走 IPv4 专线加密。
实验室 0 泄漏认证品牌推荐
★ 实验室综合排名 TOP 1
专属实验室折扣码
AMM
延迟/带宽实测
HK: 38ms / 128.5 MB/s
节点规模与流媒体
60+ 节点 | ChatGPT, Claude, Gemini
实验室总结： 2020年稳定运营至今的综合型旗舰加速品牌。独有IEPL+企业内网双专线架构，4档套餐丰俭由人，最低入门约8元/月，综合性价比与长效抗封锁能力位居全站首位。
⚠️ 含推广链接，通过链接注册可能为本站带来佣金，不影响用户支付价格。
查看完整测试档案与 MTR 拓扑 →