OUTBOUND

出口与分流一致性

直连出口、代理出口及各站点的延迟与出口均由浏览器按本机分流规则实测,用于验证 VPN / 代理的分流规则是否按预期生效。

结果解读

这页在检查什么,结果怎么看

分流的本意,是把「国内流量」与「国际流量」送到两个不同的出口。本页用两个探针分别读出直连出口与代理出口,再逐站核对实际走的出口、地址族与可达性;所有探测都由你的浏览器按本机规则发出。

检查的是什么

三件事:直连出口与代理出口是否为两个不同的 IP(分流是否存在、方向是否正确);访问每个站点时实际走的出口与地址族;各站点的可达性与延迟。

本页不评估 IP 质量。出口 IP 的纯净度、黑名单与风险,点击 IP 进入完整报告查看。

分流判定怎么读

顶部卡片的结论只看两个探针:国内回显端点读到的「直连出口」,与 v4.cleanip.io 读到的「代理出口」。

  • 分流正常直连出口在国内、代理出口在境外,规则按预期生效。
  • 分流生效(两个出口)两个出口都不在中国大陆,常见于境外用户:「国内直连」规则对你不适用,其余规则正常。
  • 未检测到分流(单一出口)两个探针落在同一个境外 IP。该 IP 属机房网络时多为全局代理(国内流量也经代理);属住宅 / 运营商网络时多为人在境外且未开代理。
  • 未使用代理(全部直连)两个探针落在同一个国内 IP,当前没有流量经过代理。
  • 国内直连不通国内回显端点不可达:全局代理接管了全部流量,或本机在境外没有国内直连线路。
  • 代理出口仍在国内两个出口不同,但代理出口也是国内 IP:节点在境内,或规则把国际站点指向了国内节点。
  • 无法比对代理出口国际探针不可达,只拿到直连出口,本次无法判断。

分组与三列的含义

表格按实测出口分组:能读到自身回显的站点按该次连接的出口归组,其余国内站点归直连探针、国际站点归代理探针。

  • 延迟浏览器 HTTP 探测,不是 ICMP ping。Cloudflare 前置站点读边缘回显,接近纯网络 RTT;其余站点请求 favicon 等小资源,含 DNS / TCP / TLS 开销,数值偏高。均取 3 次采样的中位数。
  • 站点 IP 与位置本机 DoH 解析的 A / AAAA 记录,请求附带该站所属出口的 /24 网段(EDNS Client Subnet),让 geo-DNS 按你的位置作答;多条记录显示首条并标 +N,悬停可见解析器与全部记录。位置与查询页同一数据。
  • 地址族「实测」来自该站自身回显;「推断」在无回显时依据 AAAA 记录与本机是否具备 IPv6 出口;「无法判定」表示该站探测失败。
  • 分组「直连出口」「代理出口」按实际 IP 成组;「检测中」尚未完成;「未归类」表示该站没有回显且对应探针也不可用。

常见结果与处理

下面是最常见的几种表现及对应的排查方向。

  • 国内站点大面积超时规则没有放行国内流量。为 GEOIP,CN 与 geosite:cn 添加 DIRECT,或检查是否开了全局代理。
  • 国际站点大面积超时代理未启用、节点不通或国际线路受限;先看顶部「代理出口」是否读到 IP。
  • Cloudflare 站点走直连,其它国际站走代理多半是 geosite:cloudflare 被设为 DIRECT,属于有意为之的规则;不需要则改回。
  • 地址族为 IPv6 而代理不支持 IPv6IPv6 流量可能绕过代理直连,造成出口不一致。关闭系统 IPv6,或改用支持 IPv6 的节点。
  • 个别站点超时不一定不可达:站点无 favicon、拒绝跨域请求或被本地拦截都会表现为超时。用「复制不通域名」对照规则集逐一确认。

为什么与别处解析结果不同

淘宝、QQ、Google 这类站点使用 geo-DNS,权威 DNS 会按提问者所在位置返回就近节点,因此不存在唯一正确的 IP。

本页附带你的出口网段发起解析,并在悬停里列出解析器与全部记录;用其它工具对照时,请注意它从哪里、经哪个解析器发起查询。

数据来源与隐私

出口、延迟、DNS 解析全部由你的浏览器按本机分流规则发出,没有服务器代查。位置与网络类型与查询页同一数据。

本页不记录探测结果;站点清单的选择只保存在本机浏览器。

mimetic
mimetic
mimetic