OUTBOUND

Cohérence de la sortie et du routage

La sortie directe, la sortie proxy, ainsi que la latence et la sortie de chaque site sont mesurées par votre navigateur selon vos propres règles de routage : vérifiez ainsi que le split tunneling du VPN ou les règles de routage du proxy fonctionnent comme prévu.

Lire les résultats

Ce que vérifie cette page et comment lire les résultats

Le principe du routage (split tunneling côté VPN, routage par règles côté proxy) est d'envoyer le « trafic vers la Chine » et le « trafic international » par deux sorties différentes. Cette page lit la sortie directe et la sortie proxy à l'aide de deux sondes, puis vérifie pour chaque site la sortie réellement utilisée, la famille d'adresses et l'accessibilité ; toutes les sondes sont envoyées par votre navigateur selon vos propres règles de routage.

Ce qui est vérifié

Trois choses : si la sortie directe et la sortie proxy sont deux IP différentes (le routage existe-t-il, et dans le bon sens ?) ; la sortie et la famille d'adresses réellement utilisées pour chaque site ; l'accessibilité et la latence de chaque site.

Cette page n'évalue pas la qualité de l'IP. Pour la pureté, les listes noires et le risque de l'IP de sortie, cliquez sur l'IP pour ouvrir le rapport complet.

Comment lire le verdict de routage

Le verdict de la carte du haut ne tient compte que de deux sondes : la sortie proxy lue depuis v4.cleanip.io et la sortie directe lue depuis le point de terminaison d'écho en Chine.

Split tunneling fonctionnelSortie directe en Chine, sortie proxy à l'étranger : les règles fonctionnent comme prévu.
Split tunneling actif (deux sorties)Les deux sorties sont hors de Chine continentale, un cas typique pour les utilisateurs à l'étranger : la règle « accès direct Chine » ne s'applique pas à vous ; le reste fonctionne normalement.
Aucun split tunneling détecté (sortie unique)Les deux sondes ont abouti à la même IP hors de Chine. Une IP de datacenter indique généralement un proxy global (le trafic vers la Chine passe aussi par lui) ; une IP résidentielle / d'opérateur indique généralement que vous êtes à l'étranger sans proxy.
Aucun proxy utilisé (tout en direct)Les deux sondes ont abouti à la même IP chinoise : aucun trafic ne passe actuellement par un proxy.
Accès direct vers la Chine impossibleLe point de terminaison d'écho en Chine est injoignable : un proxy global a pris en charge tout le trafic, ou cet appareil se trouve à l'étranger sans route directe vers la Chine.
La sortie proxy est toujours en ChineDeux sorties différentes, mais la sortie proxy est elle aussi une IP chinoise : le nœud se trouve en Chine, ou les règles envoient les sites internationaux vers un nœud situé en Chine.
Impossible de comparer la sortie proxyLa sonde internationale est injoignable ; seule la sortie directe est disponible, aucun verdict n'est donc possible pour ce test.

Les groupes et les trois colonnes

Les sites sont regroupés selon la sortie mesurée : ceux qui renvoient l'IP du client sont classés selon la sortie de cette connexion ; les autres sont rattachés à la sonde directe (sites chinois) ou à la sonde proxy (sites internationaux).

LatenceTest HTTP depuis le navigateur, pas un ping ICMP. Pour les sites derrière Cloudflare, la valeur est lue sur l'écho de l'edge Cloudflare, proche du RTT réseau pur ; pour les autres, une petite ressource comme le favicon est récupérée, ce qui inclut la surcharge DNS / TCP / TLS et donne des valeurs plus élevées. Médiane de 3 mesures.
IP et localisation du siteL'enregistrement A / AAAA obtenu par une recherche DoH locale, envoyée avec le /24 de la sortie à laquelle appartient le site comme EDNS Client Subnet, afin que le geo-DNS réponde pour votre localisation ; s'il y a plusieurs enregistrements, le premier est affiché avec un badge +N, et le survol révèle le résolveur et la liste complète. Les localisations proviennent des mêmes données que la page de recherche.
Famille d'adresses« Mesuré » provient de l'écho du site lui-même ; « déduit » s'appuie, en l'absence d'écho, sur l'enregistrement AAAA et sur la présence d'une sortie IPv6 sur cet appareil ; « indéterminé » signifie que la sonde de ce site a échoué.
GroupesLes groupes « Sortie directe » et « Sortie proxy » sont formés selon l'IP réelle ; « Détection en cours » signifie que la mesure n'est pas terminée ; « Non classés » signifie que le site n'a pas d'écho et que la sonde correspondante est elle aussi indisponible.

Résultats fréquents et solutions

Voici les cas les plus fréquents et les pistes à vérifier.

Délai expiré sur la plupart des sites chinoisLes règles ne laissent pas le trafic chinois passer en direct. Ajoutez DIRECT pour GEOIP,CN et geosite:cn, ou vérifiez si un proxy global est activé.
Délai expiré sur la plupart des sites internationauxLe proxy est désactivé, le nœud est hors service ou la liaison internationale est bridée ; vérifiez d'abord si la « sortie proxy » en haut de page a bien lu une IP.
Les sites Cloudflare passent en direct, les autres sites internationaux par le proxyEn général, geosite:cloudflare est volontairement réglé sur DIRECT ; modifiez cette règle si ce n'est pas ce que vous souhaitez.
La famille d'adresses est IPv6, mais le proxy ne prend pas en charge l'IPv6Le trafic IPv6 peut contourner le proxy et passer en direct, ce qui rend les sorties incohérentes. Désactivez l'IPv6 du système ou utilisez un nœud compatible IPv6.
Délai expiré sur un seul siteIl n'est pas forcément injoignable : un favicon absent, des requêtes cross-origin refusées ou un blocage local se traduisent tous par un délai expiré. Utilisez « Copier les domaines injoignables » et vérifiez-les un par un dans votre rule-set.

Pourquoi l'IP résolue diffère de celle d'autres outils

Des sites comme Taobao, QQ et Google utilisent le geo-DNS : le serveur DNS faisant autorité renvoie un nœud proche selon l'origine de la requête ; il n'existe donc pas d'IP correcte unique.

Cette page effectue la résolution en joignant votre sous-réseau de sortie et affiche au survol le résolveur et tous les enregistrements ; si vous comparez avec un autre outil, tenez compte de l'endroit d'où il interroge et du résolveur qu'il utilise.

Sources des données et confidentialité

Les mesures de sortie et de latence ainsi que la résolution DNS sont toutes effectuées par votre navigateur selon vos règles de routage locales ; aucun serveur n'effectue de recherche à votre place. La localisation et le type de réseau proviennent des mêmes données que la page de recherche.

Les résultats ne sont pas enregistrés ; votre sélection de sites est conservée uniquement dans ce navigateur.