OUTBOUND

Consistentie van uitgang en split tunneling

Directe uitgang, proxy-uitgang en de latentie en uitgang van elke site worden door je browser via je eigen routeringsregels gemeten — gebruik dit om te controleren of split tunneling van je VPN / proxy werkt zoals bedoeld.

De resultaten lezen

Wat deze pagina controleert en hoe je het leest

Split tunneling betekent dat je “verkeer naar China” en “internationaal verkeer” via twee verschillende uitgangen stuurt. Deze pagina leest met twee meetpunten de directe uitgang en de proxy-uitgang uit, en controleert daarna per site de werkelijke uitgang, adresfamilie en bereikbaarheid — elke meting wordt door je browser via je eigen routeringsregels verstuurd.

Wat er wordt gecontroleerd

Drie dingen: of de directe en de proxy-uitgang twee verschillende IP's zijn (is er een splitsing, en in de juiste richting); welke uitgang en adresfamilie voor elke site echt worden gebruikt; en de bereikbaarheid en latentie van elke site.

Deze pagina geeft geen cijfer voor de kwaliteit van het IP. Klik voor de zuiverheid, blacklists en het risico van het exit-IP op het IP om het volledige rapport te openen.

Zo lees je het oordeel over split tunneling

Het oordeel in de bovenste kaart kijkt alleen naar twee meetpunten: de directe uitgang die het Chinese echo-endpoint uitleest, en de proxy-uitgang die v4.cleanip.io uitleest.

Split tunneling werktDirecte uitgang in China, proxy-uitgang in het buitenland — de regels werken zoals bedoeld.
Split tunneling actief (twee exits)Beide uitgangen liggen buiten het Chinese vasteland, typisch voor gebruikers in het buitenland: de regel “China direct” is voor jou niet van toepassing; de rest is in orde.
Geen split tunneling gedetecteerd (één exit)Beide meetpunten kwamen uit op hetzelfde IP buiten China. Een datacenter-IP betekent meestal een globale proxy (ook verkeer naar China gaat erdoorheen); een residentieel IP of een IP van een provider betekent meestal dat je in het buitenland bent zonder proxy.
Geen proxy in gebruik (alles direct)Beide meetpunten kwamen uit op hetzelfde Chinese IP — er gaat nu geen verkeer via een proxy.
Direct pad naar China onbereikbaarHet Chinese echo-endpoint is niet bereikbaar: een globale proxy heeft al het verkeer overgenomen, of deze machine staat in het buitenland zonder directe route naar China.
Proxy-exit staat nog in ChinaTwee verschillende uitgangen, maar de proxy-uitgang is ook een Chinees IP: het knooppunt staat in China, of de regels sturen internationale sites naar een knooppunt in China.
Proxy-exit kan niet worden vergelekenHet internationale meetpunt is onbereikbaar; alleen de directe uitgang is beschikbaar, dus deze keer valt er niets te beoordelen.

Groepen en de drie kolommen

Sites worden gegroepeerd op hun gemeten uitgang: sites die het client-IP terugsturen, worden gegroepeerd op de uitgang van die verbinding; de rest valt onder het directe meetpunt (Chinese sites) of het proxymeetpunt (internationale sites).

LatentieHTTP-metingen in de browser, geen ICMP-ping. Sites achter Cloudflare worden uitgelezen via de edge-echo, dicht bij de pure netwerk-RTT; andere sites halen een klein bestand op, zoals de favicon, inclusief DNS- / TCP- / TLS-overhead, en geven hogere waarden. Mediaan van 3 metingen.
IP en locatie van siteHet A- / AAAA-record uit een lokale DoH-opzoeking, verstuurd met de /24 van de uitgang waartoe de site hoort als EDNS Client Subnet, zodat geo-DNS antwoordt voor jouw locatie; bij meerdere records wordt het eerste getoond met een +N-badge, en bij hoveren zie je de resolver en de volledige lijst. Locaties gebruiken dezelfde gegevens als de zoekpagina.
Adresfamilie“Gemeten” komt uit de eigen echo van de site; “afgeleid” gebruikt bij ontbrekende echo het AAAA-record en of deze machine een IPv6-uitgang heeft; “Onbepaald” betekent dat de meting voor die site is mislukt.
GroepenDe groepen “Directe exit” en “Proxy-exit” worden gevormd op basis van het werkelijke IP; “Detecteren” is nog bezig; “Niet ingedeeld” betekent dat de site geen echo heeft en het bijbehorende meetpunt ook niet beschikbaar is.

Veelvoorkomende resultaten en wat je kunt doen

De meest voorkomende patronen en waar je moet kijken.

Chinese sites lopen massaal in een time-outDe regels laten verkeer naar China niet direct gaan. Voeg DIRECT toe voor GEOIP,CN en geosite:cn, of controleer of er een globale proxy aanstaat.
Internationale sites lopen massaal in een time-outDe proxy staat uit, het knooppunt is offline of de internationale route wordt afgeknepen; kijk eerst of bij “Proxy-exit” bovenaan een IP is uitgelezen.
Cloudflare-sites gaan direct, andere internationale sites via de proxyMeestal is geosite:cloudflare bewust op DIRECT gezet; zet het terug als je dat niet wilt.
Adresfamilie is IPv6, maar de proxy heeft geen IPv6IPv6-verkeer kan de proxy omzeilen en direct gaan, waardoor de uitgangen inconsistent worden. Schakel IPv6 op het systeem uit of gebruik een knooppunt dat IPv6 ondersteunt.
Eén site loopt in een time-outNiet per se onbereikbaar: een ontbrekende favicon, geweigerde cross-origin-verzoeken of lokale blokkering zien er allemaal uit als een time-out. Gebruik “onbereikbare domeinen kopiëren” en controleer ze een voor een tegen je regelset.

Waarom het IP uit de DNS-resolutie afwijkt van andere tools

Sites zoals Taobao, QQ en Google gebruiken geo-DNS: de gezaghebbende server geeft op basis van de herkomst van de vraag een knooppunt in de buurt terug, dus er bestaat geen enkel juist IP.

Deze pagina resolvet met je uitgangssubnet erbij en toont bij hoveren de resolver en alle records; let bij vergelijking met een andere tool op waar en via welke resolver die de vraag stelt.

Gegevensbronnen en privacy

Uitgang, latentie en DNS-resolutie worden allemaal door je browser verstuurd volgens je lokale routeringsregels; er wordt niets namens jou door een server opgezocht. Locatie en netwerktype gebruiken dezelfde gegevens als de zoekpagina.

Resultaten worden niet opgeslagen; je keuze uit de sitelijst blijft alleen in deze browser bewaard.