OUTBOUND

Consistência de saída e split tunneling

A saída direta, a saída por proxy e a latência e a saída de cada site são medidas pelo seu navegador por meio das suas próprias regras de roteamento — use para confirmar que o split tunneling da VPN / proxy funciona como esperado.

Como ler os resultados

O que esta página verifica e como interpretá-la

Split tunneling significa enviar o “tráfego da China” e o “tráfego global” por duas saídas diferentes. Esta página lê a saída direta e a saída por proxy com duas sondagens e depois verifica a saída real, a família de endereços e a acessibilidade de cada site — toda sondagem é enviada pelo seu navegador por meio das suas próprias regras de roteamento.

O que está sendo verificado

Três coisas: se as saídas direta e por proxy são dois IPs diferentes (se existe uma divisão e se ela está no sentido certo); a saída e a família de endereços realmente usadas para cada site; e a acessibilidade e a latência de cada site.

Esta página não avalia a qualidade do IP. Para ver a limpeza, as listas de bloqueio e o risco do IP de saída, clique no IP para abrir o relatório completo.

Como ler o veredito da divisão

O veredito do cartão superior considera apenas duas sondagens: a saída direta, lida no endpoint de eco da China, e a saída por proxy, lida em v4.cleanip.io.

Split tunneling OKSaída direta na China, saída por proxy no exterior — as regras funcionam como esperado.
Split tunneling ativo (duas saídas)As duas saídas ficam fora da China continental, o que é típico de usuários no exterior: a regra de “China direta” não se aplica a você; o restante está bem.
Nenhuma divisão detectada (saída única)As duas sondagens caíram no mesmo IP fora da China. Um IP de datacenter geralmente indica um proxy global (o tráfego da China também passa por ele); um IP residencial / de operadora geralmente indica que você está no exterior sem proxy.
Nenhum proxy em uso (tudo direto)As duas sondagens caíram no mesmo IP da China — nenhum tráfego passa por um proxy no momento.
Caminho direto para a China inacessívelO endpoint de eco da China não pode ser alcançado: um proxy global assumiu todo o tráfego, ou esta máquina está no exterior e não tem rota direta para a China.
A saída por proxy ainda está na ChinaHá duas saídas diferentes, mas a saída por proxy também é um IP da China: o nó fica dentro da China, ou as regras enviam sites globais para um nó doméstico.
Não é possível comparar a saída por proxyA sondagem global está inacessível; só a saída direta está disponível, então nada pode ser julgado nesta execução.

Grupos e as três colunas

Os sites são agrupados pela saída medida: os que ecoam o IP do cliente são agrupados pela saída dessa conexão; os demais ficam na sondagem direta (sites da China) ou na sondagem por proxy (sites globais).

LatênciaSondagem HTTP feita pelo navegador, não ping ICMP. Os sites atrás da Cloudflare são lidos a partir do eco de borda, próximo do RTT puro da rede; os demais buscam um recurso pequeno, como o favicon, o que inclui a sobrecarga de DNS / TCP / TLS e resulta em valores maiores. Mediana de 3 amostras.
IP e localização do siteO registro A / AAAA de uma consulta DoH local, enviado com o /24 da saída a que o site pertence como EDNS Client Subnet (sub-rede do cliente), para que o geo-DNS responda de acordo com a sua localização; com vários registros, o primeiro aparece com um selo +N, e ao passar o mouse aparecem o resolvedor e a lista completa. As localizações usam os mesmos dados da página de consulta.
Família de endereços“Medido” vem do eco do próprio site; “inferido” usa o registro AAAA e se esta máquina tem uma saída IPv6, quando não há eco; “indeterminado” significa que a sondagem desse site falhou.
GruposOs grupos “saída direta” e “saída por proxy” são formados pelo IP real; “detectando” ainda está em andamento; “não atribuído” significa que o site não tem eco e a sondagem dele também não está disponível.

Resultados comuns e o que fazer

Os padrões mais comuns e onde olhar.

Sites da China com timeout generalizadoAs regras não estão deixando o tráfego da China ir direto. Adicione DIRECT para GEOIP,CN e geosite:cn, ou verifique se um proxy global está ativado.
Sites globais com timeout generalizadoO proxy está desligado, o nó está fora do ar ou a rota internacional está limitada; primeiro verifique se a “saída por proxy” no topo leu um IP.
Sites da Cloudflare vão direto enquanto os outros sites globais usam o proxyEm geral, geosite:cloudflare foi definido como DIRECT de propósito; volte à configuração anterior se não for isso que você quer.
A família de endereços é IPv6, mas o proxy não tem IPv6O tráfego IPv6 pode contornar o proxy e ir direto, deixando as saídas inconsistentes. Desative o IPv6 do sistema ou use um nó com suporte a IPv6.
Um único site dá timeoutNão significa necessariamente que ele esteja inacessível: um favicon ausente, requisições entre origens recusadas ou um bloqueio local aparecem todos como timeout. Use “copiar domínios inacessíveis” e confira-os um a um no seu conjunto de regras.

Por que o IP resolvido difere do de outras ferramentas

Sites como Taobao, QQ e Google usam geo-DNS: o servidor autoritativo devolve um nó próximo conforme a origem da consulta, então não existe um único IP correto.

Esta página resolve anexando a sub-rede da sua saída e lista o resolvedor e todos os registros ao passar o mouse; ao comparar com outra ferramenta, observe de onde e por qual resolvedor ela consulta.

Fontes de dados e privacidade

A saída, a latência e a resolução de DNS são todas emitidas pelo seu navegador sob as suas regras locais de divisão; nada é consultado por um servidor em seu nome. A localização e o tipo de rede usam os mesmos dados da página de consulta.

Os resultados não são armazenados; a sua seleção de lista de sites fica apenas neste navegador.