チェックする内容
チェックするのは次の3点です。直接接続とプロキシの出口が異なる2つのIPかどうか（スプリットトンネルが存在し、向きが正しいか）、各サイトへのアクセスで実際に使われる出口とアドレスファミリー、そして各サイトの到達性と遅延です。
このページではIPの品質のグレード判定は行いません。出口IPのクリーン度、ブラックリスト、リスクを確認するには、IPをクリックして完全なレポートを開いてください。
結果の見方
このページでチェックする内容と結果の見方
スプリットトンネルとは、「中国国内向けの通信」と「海外向けの通信」を異なる2つの出口に振り分けることです。このページでは2つのプローブで直接接続の出口とプロキシの出口をそれぞれ読み取り、各サイトの実際の出口、アドレスファミリー、到達性を確認します。すべてのプローブは、お使いのルーティングルールに従ってブラウザーから送信されます。
スプリットトンネル判定の見方
上部カードの判定は2つのプローブだけを見ています。中国国内のエコーエンドポイントから読み取った「直接接続の出口」と、v4.cleanip.ioから読み取った「プロキシの出口」です。
- スプリットトンネルは正常直接接続の出口は中国国内、プロキシの出口は国外にあり、ルールは想定どおりに機能しています。
- スプリットトンネル有効（2つの出口）2つの出口がどちらも中国本土外にある状態で、海外在住のユーザーによく見られます。「中国への直接接続」ルールは適用されませんが、それ以外は問題ありません。
- スプリットトンネルを検出せず（単一の出口）2つのプローブが中国国外の同じIPに到達しました。データセンターのIPであれば通常はグローバルプロキシ（中国向けの通信もプロキシを経由）、レジデンシャル / キャリアのIPであれば通常は中国国外にいてプロキシを使っていない状態です。
- プロキシ未使用（すべて直接接続）2つのプローブが中国国内の同じIPに到達しました。現在、プロキシを経由している通信はありません。
- 中国への直接接続ができません中国国内のエコーエンドポイントに到達できません。グローバルプロキシがすべての通信を引き受けているか、この端末が中国国外にあり、中国への直接接続の経路がありません。
- プロキシの出口が中国国内のまま出口は2つに分かれていますが、プロキシの出口も中国のIPです。ノードが中国国内にあるか、ルールが海外のサイトを国内のノードへ振り向けています。
- プロキシの出口を比較できません海外向けプローブに到達できず、直接接続の出口しか取得できないため、今回は判定できません。
グループと3つの列の意味
サイトは実測した出口ごとにグループ化されます。クライアントIPをエコーするサイトはその接続の出口でグループ化し、それ以外は直接接続プローブ（中国国内のサイト）またはプロキシプローブ（海外のサイト）に分類します。
- 遅延ICMP pingではなく、ブラウザーによるHTTPプローブです。Cloudflare経由のサイトはエッジのエコーを読み取るため、純粋なネットワークRTTに近い値になります。その他のサイトはfaviconなどの小さなリソースを取得するため、DNS / TCP / TLSのオーバーヘッドを含み、値は高めになります。いずれも3回の計測の中央値です。
- サイトのIPと位置ローカルのDoH検索で取得したA / AAAAレコードです。クエリには、そのサイトが属する出口の/24サブネットをEDNS Client Subnetとして付加するため、geo-DNSはあなたの位置に応じて応答します。複数のレコードがある場合は先頭のものを+Nバッジ付きで表示し、ホバーするとリゾルバーと全レコードを確認できます。位置は検索ページと同じデータを使用しています。
- アドレスファミリー「実測」はサイト自身のエコーに基づきます。「推定」はエコーがない場合に、AAAAレコードとこの端末にIPv6の出口があるかどうかから判断したものです。「判定不可」はそのサイトのプローブが失敗したことを示します。
- グループ「直接接続の出口」と「プロキシの出口」のグループは実際のIPごとに作られます。「検出中」はまだ処理中、「未分類」はそのサイトにエコーがなく、対応するプローブも利用できないことを示します。
よくある結果と対処法
よく見られるパターンと、確認すべきポイントです。
- 中国国内のサイトが広範囲でタイムアウトルールが中国向けの通信を直接接続させていません。GEOIP,CNとgeosite:cnにDIRECTを追加するか、グローバルプロキシが有効になっていないか確認してください。
- 海外のサイトが広範囲でタイムアウトプロキシが無効、ノードがダウンしている、または国際回線が制限されています。まず上部の「プロキシの出口」でIPを取得できているか確認してください。
- Cloudflareのサイトは直接接続、その他の海外サイトはプロキシ経由多くの場合、geosite:cloudflareが意図的にDIRECTに設定されています。意図した設定でなければ元に戻してください。
- アドレスファミリーはIPv6だが、プロキシがIPv6に非対応IPv6の通信がプロキシを迂回して直接接続になり、出口が一致しなくなる可能性があります。システムのIPv6を無効にするか、IPv6対応のノードを使ってください。
- 特定のサイトだけがタイムアウト到達できないとは限りません。faviconがない、クロスオリジンリクエストが拒否される、ローカルでブロックされている、といった場合もタイムアウトとして表示されます。「接続できないドメインをコピー」を使い、ルールセットと1つずつ照合してください。
名前解決されたIPが他のツールと異なる理由
タオバオ、QQ、Googleなどのサイトはgeo-DNSを使っており、権威DNSサーバーは問い合わせ元の位置に応じて近くのノードを返します。そのため、唯一の正しいIPというものは存在しません。
このページでは出口のサブネットを付加して名前解決を行い、ホバーでリゾルバーと全レコードを表示します。他のツールと比較する際は、そのツールがどこから、どのリゾルバー経由で問い合わせているかに注意してください。
データソースとプライバシー
出口、遅延、DNSの名前解決はすべて、ローカルのスプリットトンネルルールに従ってブラウザーから送信され、サーバーが代わりに検索することはありません。位置とネットワークの種類は検索ページと同じデータを使用しています。
結果は保存されません。サイトリストの選択はこのブラウザーにのみ保存されます。