OUTBOUND

Coerenza di uscita e split tunneling

Uscita diretta, uscita proxy e latenza e uscita di ogni sito vengono misurate dal tuo browser secondo le tue regole di routing: usalo per verificare che lo split tunneling di VPN / proxy funzioni come previsto.

Come leggere i risultati

Cosa verifica questa pagina e come leggerla

Lo split tunneling consiste nell'inviare il «traffico verso la Cina» e il «traffico internazionale» attraverso due uscite diverse. Questa pagina legge l'uscita diretta e l'uscita proxy con due sonde, poi verifica per ogni sito l'uscita effettiva, la famiglia di indirizzi e la raggiungibilità: ogni sonda viene inviata dal tuo browser secondo le tue regole di routing.

Cosa viene verificato

Tre cose: se l'uscita diretta e quella proxy sono due IP diversi (lo split esiste, e nella direzione giusta?); l'uscita e la famiglia di indirizzi effettivamente usate per ogni sito; la raggiungibilità e la latenza di ciascun sito.

Questa pagina non assegna un voto alla qualità dell'IP. Per purezza, blacklist e rischio dell'IP di uscita, fai clic sull'IP per aprire il report completo.

Come leggere il verdetto sullo split

Il verdetto nella scheda in alto considera solo due sonde: l'uscita diretta letta dall'endpoint di echo in Cina e l'uscita proxy letta da v4.cleanip.io.

Split tunneling correttoUscita diretta in Cina, uscita proxy all'estero: le regole funzionano come previsto.
Split tunneling attivo (due uscite)Entrambe le uscite sono fuori dalla Cina continentale, tipico per chi si trova all'estero: la regola «diretto per la Cina» non si applica a te; il resto funziona.
Nessuno split tunneling rilevato (uscita unica)Entrambe le sonde sono arrivate allo stesso IP fuori dalla Cina. Un IP di datacenter di solito indica un proxy globale (anche il traffico verso la Cina passa da lì); un IP residenziale / di un operatore di solito indica che sei all'estero senza proxy.
Nessun proxy in uso (tutto diretto)Entrambe le sonde sono arrivate allo stesso IP cinese: al momento nessun traffico passa da un proxy.
Percorso diretto verso la Cina non raggiungibileL'endpoint di echo in Cina non è raggiungibile: un proxy globale ha preso in carico tutto il traffico, oppure questa macchina è all'estero senza un percorso diretto verso la Cina.
L'uscita proxy è ancora in CinaDue uscite diverse, ma anche l'uscita proxy è un IP cinese: il nodo si trova in Cina, oppure le regole inviano i siti internazionali a un nodo nazionale.
Impossibile confrontare l'uscita proxyLa sonda internazionale non è raggiungibile; è disponibile solo l'uscita diretta, quindi in questa esecuzione non è possibile alcun giudizio.

I gruppi e le tre colonne

I siti sono raggruppati in base all'uscita misurata: quelli che restituiscono l'IP del client vengono raggruppati in base all'uscita di quella connessione; gli altri ricadono sotto la sonda diretta (siti cinesi) o la sonda proxy (siti internazionali).

LatenzaMisurazione HTTP dal browser, non ping ICMP. Per i siti dietro Cloudflare si legge l'echo dell'edge, vicino al puro RTT di rete; gli altri siti scaricano una piccola risorsa come la favicon, che include l'overhead DNS / TCP / TLS e dà valori più alti. Mediana di 3 campioni.
IP e posizione del sitoIl record A / AAAA da una ricerca DoH locale, inviata con il /24 dell'uscita a cui appartiene il sito come EDNS Client Subnet, così il geo-DNS risponde in base alla tua posizione; con più record viene mostrato il primo con un badge +N, e al passaggio del mouse compaiono il resolver e l'elenco completo. Le posizioni usano gli stessi dati della pagina di ricerca.
Famiglia di indirizzi«Misurato» deriva dall'echo del sito stesso; «dedotto» usa il record AAAA e la presenza o meno di un'uscita IPv6 su questa macchina quando non c'è echo; «non determinabile» significa che la sonda per quel sito non è riuscita.
GruppiI gruppi «Uscita diretta» e «Uscita proxy» si formano in base all'IP effettivo; «Rilevamento» indica che la verifica è ancora in corso; «Non assegnati» significa che il sito non ha echo e che anche la relativa sonda non è disponibile.

Risultati comuni e cosa fare

Gli schemi più comuni e dove guardare.

Molti siti cinesi vanno in timeoutLe regole non lasciano passare il traffico verso la Cina in modo diretto. Aggiungi DIRECT per GEOIP,CN e geosite:cn, oppure verifica se è attivo un proxy globale.
Molti siti internazionali vanno in timeoutIl proxy è disattivato, il nodo non funziona o il percorso internazionale è limitato; controlla prima se l'«uscita proxy» in alto ha letto un IP.
I siti Cloudflare vanno in diretta mentre gli altri siti internazionali usano il proxyDi solito geosite:cloudflare è impostato su DIRECT di proposito; ripristinalo se non è ciò che vuoi.
La famiglia di indirizzi è IPv6 ma il proxy non supporta IPv6Il traffico IPv6 potrebbe aggirare il proxy e uscire direttamente, rendendo le uscite incoerenti. Disattiva IPv6 nel sistema o usa un nodo che supporti IPv6.
Un singolo sito va in timeoutNon significa necessariamente che sia irraggiungibile: una favicon mancante, richieste cross-origin rifiutate o un blocco locale sembrano tutti un timeout. Usa «Copia domini non raggiungibili» e confrontali uno per uno con il tuo set di regole.

Perché l'IP risolto è diverso da quello di altri strumenti

Siti come Taobao, QQ e Google usano il geo-DNS: il server autoritativo restituisce un nodo vicino in base alla provenienza della query, quindi non esiste un unico IP corretto.

Questa pagina risolve allegando la sottorete della tua uscita ed elenca il resolver e tutti i record al passaggio del mouse; quando confronti con un altro strumento, fai attenzione a da dove e tramite quale resolver esegue la query.

Fonti dei dati e privacy

Uscita, latenza e risoluzione DNS vengono tutte eseguite dal tuo browser secondo le tue regole di routing locali; nessun server effettua ricerche per conto tuo. Posizione e tipo di rete usano gli stessi dati della pagina di ricerca.

I risultati non vengono salvati; la tua selezione dell'elenco dei siti resta solo in questo browser.