OUTBOUND

Coherencia de la salida y del túnel dividido

Tu navegador mide la salida directa, la salida por proxy y la latencia y la salida de cada sitio a través de tus propias reglas de enrutamiento: úsalo para verificar que las reglas de enrutamiento de tu VPN / proxy funcionan como esperas.

Cómo leer los resultados

Qué comprueba esta página y cómo interpretarla

El túnel dividido consiste en enviar el "tráfico de China" y el "tráfico internacional" por dos salidas distintas. Esta página lee la salida directa y la salida por proxy con dos sondas y luego comprueba la salida real, la familia de direcciones y la accesibilidad de cada sitio; tu navegador envía cada sonda a través de tus propias reglas de enrutamiento.

Qué se comprueba

Tres cosas: si la salida directa y la salida por proxy son dos IP distintas (si existe un túnel dividido y si va en la dirección correcta); la salida y la familia de direcciones que se usan realmente para cada sitio; y la accesibilidad y la latencia de cada sitio.

Esta página no da ninguna calificación de calidad de la IP. Para ver la pureza, las listas negras y el riesgo de la IP de salida, haz clic en la IP y abre el informe completo.

Cómo leer el veredicto del túnel dividido

El veredicto de la tarjeta superior solo tiene en cuenta dos sondas: la salida directa leída desde el endpoint de eco en China y la salida por proxy leída desde v4.cleanip.io.

Túnel dividido correctoSalida directa en China y salida por proxy en el extranjero: las reglas funcionan como se espera.
Túnel dividido activo (dos salidas)Ambas salidas están fuera de China continental, algo típico de los usuarios en el extranjero: la regla "directo a China" no se aplica a tu caso; el resto funciona bien.
No se detectó túnel dividido (salida única)Ambas sondas llegaron a la misma IP fuera de China. Si es una IP de centro de datos, suele indicar un proxy global (el tráfico hacia China también pasa por él); si es una IP residencial / de operador, suele significar que estás en el extranjero sin proxy.
Sin proxy (todo directo)Ambas sondas llegaron a la misma IP en China: ahora mismo no pasa tráfico por ningún proxy.
Ruta directa a China inaccesibleNo se puede acceder al endpoint de eco en China: un proxy global ha tomado todo el tráfico, o este equipo está en el extranjero y no tiene ruta directa a China.
La salida por proxy sigue en ChinaHay dos salidas distintas, pero la salida por proxy también es una IP china: el nodo está en China o las reglas envían los sitios internacionales a un nodo nacional.
No se puede comparar la salida por proxyLa sonda internacional es inaccesible; solo está disponible la salida directa, así que en esta ejecución no se puede valorar nada.

Grupos y las tres columnas

Los sitios se agrupan según su salida medida: los que devuelven la IP del cliente se agrupan por la salida de esa conexión; el resto se asigna a la sonda directa (sitios de China) o a la sonda por proxy (sitios internacionales).

LatenciaSondeo HTTP desde el navegador, no ping ICMP. Los sitios detrás de Cloudflare se leen desde el eco del borde, cerca del RTT de red puro; en los demás sitios se descarga un recurso pequeño, como el favicon, lo que incluye la sobrecarga de DNS / TCP / TLS y da valores más altos. Mediana de 3 muestras.
IP y ubicación del sitioEl registro A / AAAA de una consulta DoH local, enviada con la subred /24 de la salida a la que pertenece el sitio como EDNS Client Subnet para que el geo-DNS responda según tu ubicación; si hay varios registros, se muestra el primero con una insignia +N, y al pasar el cursor se ven el resolutor y la lista completa. Las ubicaciones usan los mismos datos que la página de consulta.
Familia de direcciones"Medido" procede del eco del propio sitio; "inferido" usa el registro AAAA y si este equipo tiene salida IPv6 cuando no hay eco; "indeterminado" significa que falló la sonda de ese sitio.
GruposLos grupos "salida directa" y "salida por proxy" se forman según la IP real; "detectando" significa que aún está en curso; "sin asignar" significa que el sitio no tiene eco y que su sonda tampoco está disponible.

Resultados habituales y qué hacer

Los patrones más habituales y dónde mirar.

Tiempo agotado en muchos sitios de ChinaLas reglas no dejan que el tráfico de China vaya directo. Añade DIRECT para GEOIP,CN y geosite:cn, o comprueba si hay un proxy global activado.
Tiempo agotado en muchos sitios internacionalesEl proxy está desactivado, el nodo no funciona o la ruta internacional está limitada; comprueba primero si la "salida por proxy" de arriba leyó una IP.
Los sitios de Cloudflare van directos y los demás sitios internacionales usan el proxyNormalmente geosite:cloudflare está configurado como DIRECT a propósito; cámbialo si no es lo que quieres.
La familia de direcciones es IPv6, pero el proxy no tiene IPv6El tráfico IPv6 puede saltarse el proxy e ir directo, lo que hace que las salidas sean incoherentes. Desactiva IPv6 en el sistema o usa un nodo compatible con IPv6.
Tiempo agotado en un solo sitioNo significa necesariamente que sea inaccesible: un favicon que falta, solicitudes de origen cruzado rechazadas o un bloqueo local también parecen un tiempo agotado. Usa "Copiar dominios inaccesibles" y compáralos uno por uno con tu conjunto de reglas.

Por qué la IP resuelta difiere de la de otras herramientas

Sitios como Taobao, QQ y Google usan geo-DNS: el servidor DNS autoritativo devuelve un nodo cercano según el origen de la consulta, así que no existe una única IP correcta.

Esta página resuelve adjuntando tu subred de salida y, al pasar el cursor, muestra el resolutor y todos los registros; al comparar con otra herramienta, ten en cuenta desde dónde consulta y a través de qué resolutor.

Fuentes de datos y privacidad

Las solicitudes de salida, latencia y resolución DNS las envía tu navegador según tus reglas locales de enrutamiento; ningún servidor consulta nada en tu nombre. La ubicación y el tipo de red usan los mismos datos que la página de consulta.

Los resultados no se guardan; tu selección de la lista de sitios solo se conserva en este navegador.