OUTBOUND

Согласованность выхода и раздельного туннелирования

Прямой выход, выход через прокси, а также задержка и выход для каждого сайта измеряются вашим браузером по вашим собственным правилам маршрутизации — так можно проверить, работает ли раздельное туннелирование VPN / прокси как задумано.

Как читать результаты

Что проверяет эта страница и как читать результат

Раздельное туннелирование — это отправка «трафика в Китай» и «международного трафика» через два разных выхода. Эта страница определяет прямой выход и выход через прокси двумя зондами, а затем проверяет для каждого сайта фактический выход, семейство адресов и доступность — каждый зонд отправляет ваш браузер по вашим собственным правилам маршрутизации.

Что проверяется

Три вещи: являются ли прямой выход и выход через прокси двумя разными IP (есть ли разделение и в правильном ли направлении); какой выход и какое семейство адресов фактически используются для каждого сайта; доступность и задержка каждого сайта.

Эта страница не оценивает качество IP. Чтобы узнать чистоту выходного IP, наличие в чёрных списках и уровень риска, нажмите на IP и откройте полный отчёт.

Как читать вердикт о разделении

Вердикт в верхней карточке учитывает только два зонда: прямой выход, полученный от китайской эхо-точки, и выход через прокси, полученный от v4.cleanip.io.

Раздельный туннель работаетПрямой выход в Китае, выход через прокси за границей — правила работают как задумано.
Раздельный туннель активен (два выхода)Оба выхода находятся за пределами материкового Китая, что типично для пользователей за границей: правило «Китай напрямую» к вам не относится, остальное в порядке.
Разделение не обнаружено (один выход)Оба зонда попали на один и тот же IP за пределами Китая. IP дата-центра обычно означает глобальный прокси (трафик в Китай тоже идёт через него); резидентный IP или IP оператора обычно означает, что вы за границей и без прокси.
Прокси не используется (всё напрямую)Оба зонда попали на один и тот же китайский IP — сейчас никакой трафик не идёт через прокси.
Прямой путь в Китай недоступенКитайская эхо-точка недоступна: глобальный прокси перехватил весь трафик, или это устройство находится за границей без прямого маршрута в Китай.
Выход через прокси всё ещё в КитаеВыходы разные, но выход через прокси тоже китайский IP: узел находится в Китае, или правила направляют международные сайты на внутренний узел.
Не удалось сравнить выход через проксиМеждународный зонд недоступен; получен только прямой выход, поэтому в этот раз вывод сделать нельзя.

Группы и три столбца

Сайты сгруппированы по измеренному выходу: сайты, которые возвращают IP клиента, группируются по выходу этого соединения; остальные относятся к прямому зонду (китайские сайты) или к зонду через прокси (международные сайты).

ЗадержкаHTTP-зондирование из браузера, а не ICMP ping. Для сайтов за Cloudflare читается эхо-ответ edge-узла, это близко к чистому сетевому RTT; с остальных сайтов загружается небольшой ресурс, например favicon, — сюда входят накладные расходы DNS / TCP / TLS, поэтому значение выше. Берётся медиана 3 замеров.
IP сайта и местоположениеЗапись A / AAAA из локального DoH-запроса, к которому в качестве EDNS Client Subnet приложена подсеть /24 выхода, к которому относится сайт, чтобы geo-DNS отвечал с учётом вашего местоположения; если записей несколько, показывается первая с отметкой +N, а при наведении видны резолвер и полный список. Местоположение берётся из тех же данных, что и на странице проверки.
Семейство адресов«Измерено» — по эхо-ответу самого сайта; «предположительно» — когда эхо-ответа нет, по AAAA-записи и наличию у этого устройства выхода IPv6; «не определено» — зондирование этого сайта не удалось.
ГруппыГруппы «Прямой выход» и «Выход через прокси» формируются по фактическому IP; «Определение» — проверка ещё идёт; «Без группы» — у сайта нет эхо-ответа и соответствующий зонд тоже недоступен.

Типичные результаты и что делать

Самые частые ситуации и где искать причину.

Китайские сайты массово не отвечаютПравила не пускают трафик в Китай напрямую. Добавьте DIRECT для GEOIP,CN и geosite:cn или проверьте, не включён ли глобальный прокси.
Международные сайты массово не отвечаютПрокси выключен, узел не работает или международный канал ограничен; сначала проверьте, получен ли IP в поле «Выход через прокси» вверху.
Сайты Cloudflare идут напрямую, остальные международные — через проксиОбычно geosite:cloudflare намеренно задан как DIRECT; верните прежнее правило, если вам это не нужно.
Семейство адресов IPv6, но прокси не поддерживает IPv6Трафик IPv6 может идти напрямую в обход прокси, и выходы станут несогласованными. Отключите IPv6 в системе или используйте узел с поддержкой IPv6.
Не отвечает отдельный сайтЭто не обязательно означает недоступность: отсутствие favicon, отказ в кросс-доменных запросах или локальная блокировка тоже выглядят как тайм-аут. Воспользуйтесь кнопкой «Копировать недоступные домены» и сверьте их с набором правил по одному.

Почему IP после резолвинга отличается от других инструментов

Такие сайты, как Taobao, QQ и Google, используют geo-DNS: авторитетный сервер возвращает ближайший узел в зависимости от того, откуда пришёл запрос, поэтому единственно правильного IP не существует.

Эта страница выполняет резолвинг с указанием подсети вашего выхода и при наведении показывает резолвер и все записи; сравнивая с другим инструментом, учитывайте, откуда и через какой резолвер он делает запрос.

Источники данных и конфиденциальность

Определение выхода, замеры задержки и DNS-резолвинг выполняет ваш браузер по вашим локальным правилам разделения; сервер ничего не запрашивает от вашего имени. Местоположение и тип сети берутся из тех же данных, что и на странице проверки.

Результаты не сохраняются; выбранный список сайтов хранится только в этом браузере.