OUTBOUND

ความสอดคล้องของ IP ขาออกและการแยกเส้นทาง

ขาออกแบบเชื่อมต่อตรง ขาออกผ่าน proxy รวมถึงความหน่วงและขาออกของแต่ละเว็บไซต์ ล้วนวัดจริงโดยเบราว์เซอร์ของคุณตามกฎการกำหนดเส้นทางในเครื่องของคุณเอง — ใช้ตรวจว่า split tunneling ของ VPN / proxy ทำงานตามที่ตั้งใจหรือไม่

การอ่านผลลัพธ์

หน้านี้ตรวจอะไร และอ่านผลอย่างไร

split tunneling คือการส่ง “ทราฟฟิกในจีน” และ “ทราฟฟิกต่างประเทศ” ออกทางขาออกสองทางที่ต่างกัน หน้านี้ใช้จุดทดสอบสองจุดอ่านขาออกแบบเชื่อมต่อตรงและขาออกผ่าน proxy จากนั้นตรวจขาออกจริง เวอร์ชัน IP และการเข้าถึงได้ของแต่ละเว็บไซต์ — การทดสอบทั้งหมดส่งจากเบราว์เซอร์ของคุณตามกฎการกำหนดเส้นทางในเครื่องของคุณเอง

ตรวจอะไรบ้าง

สามเรื่อง: ขาออกแบบเชื่อมต่อตรงกับขาออกผ่าน proxy เป็น IP สองตัวที่ต่างกันหรือไม่ (มีการแยกเส้นทางหรือไม่ และไปถูกทิศทางหรือไม่) ขาออกและเวอร์ชัน IP ที่ใช้จริงเมื่อเข้าแต่ละเว็บไซต์ และการเข้าถึงได้กับความหน่วงของแต่ละเว็บไซต์

หน้านี้ไม่ได้ให้ระดับคุณภาพของ IP หากต้องการดูความสะอาด แบล็กลิสต์ และความเสี่ยงของ IP ขาออก ให้คลิก IP เพื่อเปิดรายงานฉบับเต็ม

อ่านผลตัดสินการแยกเส้นทางอย่างไร

ผลสรุปในการ์ดด้านบนดูจากจุดทดสอบเพียงสองจุด: ขาออกแบบเชื่อมต่อตรงที่อ่านจากเอนด์พอยต์ echo ในจีน และขาออกผ่าน proxy ที่อ่านจาก v4.cleanip.io

การแยกเส้นทางปกติขาออกแบบเชื่อมต่อตรงอยู่ในจีน ขาออกผ่าน proxy อยู่ต่างประเทศ — กฎทำงานตามที่ตั้งใจ
การแยกเส้นทางทำงาน (สองขาออก)ขาออกทั้งสองอยู่นอกจีนแผ่นดินใหญ่ ซึ่งพบบ่อยในผู้ใช้ที่อยู่ต่างประเทศ: กฎ “เชื่อมต่อตรงในจีน” ไม่มีผลกับคุณ ส่วนกฎอื่นปกติ
ไม่พบการแยกเส้นทาง (ขาออกเดียว)จุดทดสอบทั้งสองไปตกที่ IP เดียวกันนอกจีน หากเป็น IP ดาต้าเซ็นเตอร์ มักหมายถึง proxy แบบ global (ทราฟฟิกในจีนก็ผ่าน proxy ด้วย) หากเป็น IP บ้าน / IP ของผู้ให้บริการเครือข่าย มักหมายความว่าคุณอยู่ต่างประเทศและไม่ได้เปิด proxy
ไม่ได้ใช้ proxy (เชื่อมต่อตรงทั้งหมด)จุดทดสอบทั้งสองไปตกที่ IP เดียวกันในจีน — ขณะนี้ไม่มีทราฟฟิกใดผ่าน proxy
เชื่อมต่อตรงไปจีนไม่ได้เข้าถึงเอนด์พอยต์ echo ในจีนไม่ได้: proxy แบบ global รับทราฟฟิกไปทั้งหมด หรือเครื่องนี้อยู่ต่างประเทศและไม่มีเส้นทางเชื่อมต่อตรงไปจีน
ขาออกผ่าน proxy ยังอยู่ในจีนมีขาออกสองทางที่ต่างกัน แต่ขาออกผ่าน proxy ก็เป็น IP ในจีนด้วย: โหนดอยู่ในจีน หรือกฎส่งเว็บไซต์ต่างประเทศไปยังโหนดในจีน
เปรียบเทียบขาออกผ่าน proxy ไม่ได้เข้าถึงจุดทดสอบต่างประเทศไม่ได้ ได้เพียงขาออกแบบเชื่อมต่อตรง จึงตัดสินไม่ได้ในรอบนี้

กลุ่มและความหมายของสามคอลัมน์

เว็บไซต์ถูกจัดกลุ่มตามขาออกที่วัดได้จริง: เว็บไซต์ที่ echo IP ของไคลเอนต์กลับมาได้จะจัดกลุ่มตามขาออกของการเชื่อมต่อครั้งนั้น ส่วนที่เหลือจะอยู่ใต้จุดทดสอบแบบเชื่อมต่อตรง (เว็บไซต์ในจีน) หรือจุดทดสอบผ่าน proxy (เว็บไซต์ต่างประเทศ)

ความหน่วงเป็นการทดสอบ HTTP ผ่านเบราว์เซอร์ ไม่ใช่ ICMP ping เว็บไซต์ที่อยู่หลัง Cloudflare อ่านค่าจาก echo ที่ edge ซึ่งใกล้เคียง RTT ของเครือข่ายล้วน ๆ ส่วนเว็บไซต์อื่นจะดึงไฟล์ขนาดเล็ก เช่น favicon ซึ่งรวมโอเวอร์เฮดของ DNS / TCP / TLS ไว้ด้วย ค่าที่ได้จึงสูงกว่า ใช้ค่ามัธยฐานจากการวัด 3 ครั้ง
IP และตำแหน่งของเว็บไซต์เรคคอร์ด A / AAAA จากการ resolve ผ่าน DoH ในเครื่อง โดยแนบซับเน็ต /24 ของขาออกที่เว็บไซต์นั้นสังกัดเป็น EDNS Client Subnet เพื่อให้ geo-DNS ตอบตามตำแหน่งของคุณ หากมีหลายเรคคอร์ดจะแสดงรายการแรกพร้อมป้าย +N และเมื่อวางเมาส์จะเห็น resolver กับรายการทั้งหมด ตำแหน่งใช้ข้อมูลชุดเดียวกับหน้าตรวจสอบ
เวอร์ชัน IP“วัดจริง” มาจาก echo ของเว็บไซต์นั้นเอง “อนุมาน” ใช้เมื่อไม่มี echo โดยดูจากเรคคอร์ด AAAA และดูว่าเครื่องนี้มีขาออก IPv6 หรือไม่ ส่วน “ระบุไม่ได้” หมายความว่าการทดสอบเว็บไซต์นั้นล้มเหลว
กลุ่มกลุ่ม “ขาออกแบบเชื่อมต่อตรง” และ “ขาออกผ่าน proxy” จัดตาม IP จริง “กำลังตรวจจับ” หมายถึงยังไม่เสร็จ ส่วน “ยังไม่จัดกลุ่ม” หมายความว่าเว็บไซต์นั้นไม่มี echo และจุดทดสอบที่เกี่ยวข้องก็ใช้ไม่ได้ด้วย

ผลที่พบบ่อยและวิธีแก้

รูปแบบที่พบบ่อยที่สุดและจุดที่ควรตรวจสอบ

เว็บไซต์ในจีนหมดเวลาเป็นจำนวนมากกฎไม่ได้ปล่อยให้ทราฟฟิกในจีนเชื่อมต่อตรง ให้เพิ่ม DIRECT สำหรับ GEOIP,CN และ geosite:cn หรือตรวจว่าเปิด proxy แบบ global อยู่หรือไม่
เว็บไซต์ต่างประเทศหมดเวลาเป็นจำนวนมากไม่ได้เปิด proxy โหนดล่ม หรือเส้นทางระหว่างประเทศถูกจำกัด ให้ดูก่อนว่า “ขาออกผ่าน proxy” ด้านบนอ่าน IP ได้หรือไม่
เว็บไซต์ Cloudflare เชื่อมต่อตรง ขณะที่เว็บไซต์ต่างประเทศอื่นใช้ proxyโดยมากเป็นเพราะตั้ง geosite:cloudflare เป็น DIRECT ไว้โดยตั้งใจ หากไม่ต้องการแบบนั้นให้เปลี่ยนกลับ
เวอร์ชัน IP เป็น IPv6 แต่ proxy ไม่รองรับ IPv6ทราฟฟิก IPv6 อาจข้าม proxy ไปเชื่อมต่อตรง ทำให้ขาออกไม่สอดคล้องกัน ให้ปิด IPv6 ของระบบ หรือใช้โหนดที่รองรับ IPv6
บางเว็บไซต์หมดเวลาไม่ได้แปลว่าเข้าถึงไม่ได้เสมอไป: เว็บไซต์ไม่มี favicon ปฏิเสธคำขอข้ามโดเมน หรือถูกบล็อกในเครื่อง ล้วนดูเหมือนหมดเวลาได้ทั้งสิ้น ใช้ “คัดลอกโดเมนที่เข้าไม่ได้” แล้วเทียบกับชุดกฎทีละรายการ

ทำไม IP ที่ resolve ได้จึงต่างจากเครื่องมืออื่น

เว็บไซต์อย่าง Taobao, QQ และ Google ใช้ geo-DNS: เซิร์ฟเวอร์ authoritative จะส่งโหนดที่ใกล้ที่สุดตามตำแหน่งที่มาของคำขอ จึงไม่มี IP ที่ถูกต้องเพียงหนึ่งเดียว

หน้านี้ resolve โดยแนบซับเน็ตขาออกของคุณไปด้วย และแสดง resolver กับเรคคอร์ดทั้งหมดเมื่อวางเมาส์ เมื่อเปรียบเทียบกับเครื่องมืออื่น โปรดดูว่าเครื่องมือนั้นส่งคำขอจากที่ใดและผ่าน resolver ใด

แหล่งข้อมูลและความเป็นส่วนตัว

ขาออก ความหน่วง และการแปลงชื่อ DNS ล้วนส่งจากเบราว์เซอร์ของคุณตามกฎการแยกเส้นทางในเครื่อง ไม่มีเซิร์ฟเวอร์ใดตรวจสอบแทนคุณ ตำแหน่งและประเภทเครือข่ายใช้ข้อมูลชุดเดียวกับหน้าตรวจสอบ

ไม่มีการจัดเก็บผลลัพธ์ รายการเว็บไซต์ที่คุณเลือกจะเก็บไว้ในเบราว์เซอร์นี้เท่านั้น