OUTBOUND

Konsistenz von Ausgang und Split-Tunneling

Direkter Ausgang, Proxy-Ausgang sowie Latenz und Ausgang jeder Website werden von Ihrem Browser über Ihre eigenen Routing-Regeln gemessen – so prüfen Sie, ob das Split-Tunneling Ihres VPN / Proxys wie vorgesehen funktioniert.

Ergebnisse verstehen

Was diese Seite prüft und wie Sie die Ergebnisse lesen

Split-Tunneling bedeutet, „Traffic nach China“ und „globalen Traffic“ über zwei verschiedene Ausgänge zu leiten. Diese Seite liest mit zwei Testanfragen den direkten Ausgang und den Proxy-Ausgang aus und prüft dann für jede Website den tatsächlichen Ausgang, die Adressfamilie und die Erreichbarkeit – jede Testanfrage sendet Ihr Browser über Ihre eigenen Routing-Regeln.

Was geprüft wird

Drei Dinge: ob direkter Ausgang und Proxy-Ausgang zwei verschiedene IP-Adressen sind (gibt es ein Split-Tunneling, und in der richtigen Richtung?); welcher Ausgang und welche Adressfamilie für jede Website tatsächlich genutzt werden; sowie Erreichbarkeit und Latenz jeder Website.

Diese Seite bewertet nicht die Qualität der IP. Reinheit, Blacklist-Einträge und Risiko der Ausgangs-IP sehen Sie im vollständigen Bericht, wenn Sie auf die IP klicken.

So lesen Sie das Split-Tunneling-Ergebnis

Das Ergebnis in der oberen Karte stützt sich nur auf zwei Testanfragen: den direkten Ausgang, gelesen vom chinesischen Echo-Endpunkt, und den Proxy-Ausgang, gelesen von v4.cleanip.io.

Split-Tunneling funktioniertDirekter Ausgang in China, Proxy-Ausgang im Ausland – die Regeln greifen wie vorgesehen.
Split-Tunneling aktiv (zwei Ausgänge)Beide Ausgänge liegen außerhalb Festlandchinas, typisch für Nutzer im Ausland: Die Regel „China direkt“ greift bei Ihnen nicht; der Rest funktioniert.
Kein Split-Tunneling erkannt (ein Ausgang)Beide Testanfragen landeten an derselben IP außerhalb Chinas. Eine Rechenzentrums-IP deutet meist auf einen globalen Proxy hin (auch Traffic nach China läuft darüber); eine Residential- oder Netzbetreiber-IP meist darauf, dass Sie sich im Ausland befinden und keinen Proxy nutzen.
Kein Proxy aktiv (alles direkt)Beide Testanfragen landeten an derselben chinesischen IP – derzeit läuft kein Traffic über einen Proxy.
Direkter Weg nach China nicht erreichbarDer chinesische Echo-Endpunkt ist nicht erreichbar: Ein globaler Proxy hat den gesamten Traffic übernommen, oder dieses Gerät befindet sich im Ausland ohne direkte Route nach China.
Proxy-Ausgang liegt weiterhin in ChinaZwei verschiedene Ausgänge, doch auch der Proxy-Ausgang ist eine chinesische IP: Der Knoten steht in China, oder die Regeln leiten globale Websites an einen inländischen Knoten.
Proxy-Ausgang nicht vergleichbarDer globale Messpunkt ist nicht erreichbar; es liegt nur der direkte Ausgang vor, daher ist in diesem Durchlauf keine Beurteilung möglich.

Gruppen und die drei Spalten

Websites werden nach ihrem gemessenen Ausgang gruppiert: Websites, die die Client-IP zurückmelden, nach dem Ausgang dieser Verbindung; die übrigen fallen unter die direkte Testanfrage (chinesische Websites) oder die Proxy-Testanfrage (globale Websites).

LatenzBrowserbasierte HTTP-Messung, kein ICMP-Ping. Websites hinter Cloudflare werden über das Edge-Echo gelesen, nahe an der reinen Netzwerk-RTT; andere Websites laden eine kleine Ressource wie das Favicon, was DNS-/TCP-/TLS-Overhead einschließt und höhere Werte ergibt. Median aus 3 Messungen.
Website-IP & StandortDer A-/AAAA-Eintrag aus einer lokalen DoH-Abfrage; mitgesendet wird das /24-Subnetz des Ausgangs, zu dem die Website gehört, als EDNS Client Subnet, damit Geo-DNS passend zu Ihrem Standort antwortet. Bei mehreren Einträgen wird der erste mit einem +N-Badge angezeigt, beim Darüberfahren erscheinen Resolver und vollständige Liste. Standorte stammen aus denselben Daten wie die Abfrageseite.
Adressfamilie„Gemessen“ stammt aus dem eigenen Echo der Website; „abgeleitet“ stützt sich ohne Echo auf den AAAA-Eintrag und darauf, ob dieses Gerät einen IPv6-Ausgang hat; „nicht bestimmbar“ bedeutet, dass die Testanfrage für diese Website fehlgeschlagen ist.
GruppenDie Gruppen „Direkter Ausgang“ und „Proxy-Ausgang“ werden nach der tatsächlichen IP gebildet; „Wird erkannt“ läuft noch; „Nicht zugeordnet“ bedeutet, dass die Website kein Echo liefert und auch ihre Testanfrage nicht verfügbar ist.

Häufige Ergebnisse und was zu tun ist

Die häufigsten Muster und wo Sie ansetzen sollten.

Viele Timeouts bei chinesischen WebsitesDie Regeln lassen Traffic nach China nicht direkt durch. Fügen Sie DIRECT für GEOIP,CN und geosite:cn hinzu oder prüfen Sie, ob ein globaler Proxy aktiv ist.
Viele Timeouts bei globalen WebsitesDer Proxy ist aus, der Knoten ausgefallen oder die internationale Route gedrosselt; prüfen Sie zuerst, ob oben beim „Proxy-Ausgang“ eine IP ausgelesen wurde.
Cloudflare-Websites laufen direkt, andere globale Websites über den ProxyMeist ist geosite:cloudflare absichtlich auf DIRECT gesetzt; ändern Sie das zurück, falls Sie das nicht wollen.
Adressfamilie ist IPv6, aber der Proxy hat kein IPv6IPv6-Traffic kann den Proxy umgehen und direkt laufen, sodass die Ausgänge nicht übereinstimmen. Deaktivieren Sie IPv6 im System oder nutzen Sie einen Knoten mit IPv6-Unterstützung.
Einzelne Website mit TimeoutNicht unbedingt unerreichbar: Ein fehlendes Favicon, abgelehnte Cross-Origin-Anfragen oder eine lokale Blockierung sehen alle wie ein Timeout aus. Nutzen Sie „Nicht erreichbare Domains kopieren“ und gleichen Sie sie einzeln mit Ihrem Regelset ab.

Warum die aufgelöste IP von anderen Tools abweicht

Websites wie Taobao, QQ und Google nutzen Geo-DNS: Der autoritative Server liefert je nach Herkunft der Anfrage einen nahegelegenen Knoten, daher gibt es nicht die eine richtige IP.

Diese Seite löst mit angehängtem Subnetz Ihres Ausgangs auf und listet beim Darüberfahren den Resolver und alle Einträge auf; achten Sie beim Vergleich mit einem anderen Tool darauf, von wo und über welchen Resolver es abfragt.

Datenquellen und Datenschutz

Ausgangsprüfung, Latenzmessung und DNS-Auflösung führt Ihr Browser selbst nach Ihren lokalen Split-Tunneling-Regeln aus; kein Server fragt stellvertretend für Sie ab. Standort und Netzwerktyp stammen aus denselben Daten wie die Abfrageseite.

Ergebnisse werden nicht gespeichert; Ihre Auswahl der Website-Liste liegt nur in diesem Browser.